超100家交易所高危漏洞导致50亿价值数字资产受威胁

作者：阿甫哥哥

原文来自：超100家交易所高危漏洞导致50亿价值数字资产受威胁

近日，Punisher安全团队联合HELM区块链安全实验室根据蜜罐捕捉到了一枚交易所的0day。据分析，此0day是由于某开发方代码于地下黑市源码泄露而导致的一些漏洞被发掘。

Punisher安全团队捕捉到的是一枚逻辑漏洞，黑客可以通过漏洞修改交易所任意账户的密码，并绕过Google安全验证码和短信验证码。据了解，还有一枚可以直接获取webshell权限的漏洞仍在地下黑市流传。

据了解，使用此代码的交易所超过100家，目前存在漏洞的超过20家（此处为了保护交易所安全不公布受影响范围）。Punisher安全团队深入调查，发现在半年前有更多使用此源码的交易所，有一部分在黑客的摧残下倒闭。 
Punisher安全团队对其交易量进行统计，预计交易额达到50多亿（以其官网的数据为参考），已确认统计有44亿。
为了保证更多交易所的资金安全，督促其及时及修复漏洞，Punisher安全团队对此漏洞以及黑客的攻击手法进行分析披露，并提供修复方式，希望各大交易所防患于未然。
此漏洞存在于找回密码处，此套源码的整站验证逻辑均存在问题。

黑客只需注册自己的账户，当接收到的邮件时，黑客可以更换成要改用户的邮箱进行密码重置。同样的，利用手机验证码找回也是如此。