「tradeRifle」漏洞再曝交易所安全風險——某交易所移動終端可被中間人攻擊提取數字資產

在披露某頂級交易所存在「tradeRifle」漏洞之後，區塊鏈安全公司PeckShield漏洞實驗室發現又一交易所移動終端(包括Android和iOS）存在相關「tradeRifle」安全漏洞。攻擊者可從用戶登錄後的任意數據報文中截獲用戶Token（臨時令牌），並可通過Token進行重放攻擊，創建訂單任意發交易請求。更爲嚴重的是，用戶在進行數字貨幣的提幣操作時容易被中間人攻擊，這可能會導致用戶數字

>>阅读原文<<