宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > DYDX > 正文

可以用币买token股票的交易所Dx. Exchange,上线后被爆安全漏洞

作者:

时间:1900/1/1 0:00:00

前几日,Odaily星球日报报道过可以用币买token股票的交易所Dx.Exchange,该交易所宣称由纳斯达克提供技术支持,允许用户交易包括苹果、脸书和特斯拉在内的公司股票。但是,这项服务刚上线没多久,一位不具姓名的交易员向外媒ArsTechnica称,Dx.Exchange存在安全漏洞,这些漏洞若被不法分子利用,则会对平台用户造成损失。该交易员表示,自己创建了一个马甲账户来测试Dx.Exchange平台的安全性和稳定性。但是当他用GoogleChrome浏览器的开发工具测试后,惊讶的发现自己从浏览器发送到Dx.Exchange的请求,包含认证后的令牌和访问用户的详细信息。比如密码重置的链接。这些令牌通过JSONWebToken这一开放标准进行格式化,但是对于精通于此的人来说,完全可以轻松获得用户的电子邮件地址和令牌所有者的全名。该交易员还表示,自己在30分钟内就收集了大约100个令牌。如果检察官想据此给我定罪,是完全合理的。交易员称如果这些用户一直处于登陆状态,那么他就可以访问这些账户,并从这些令牌中获得平台所泄露的用户信息。而且即便这些用户不在线了,交易员也可有对这些帐户的访问权限。Dx.Exchange的安全问题不止于此,这位交易员还表示,Dx.Exchange平台上的员工账户的令牌数据也是可以访问的。如果黑客能够进入员工的管理帐户,那么将会发生灾难。在这名交易员向Dx.Exchange通报了这些问题,Dx.Exchange表示将对这些错误进行修正和更新,修补漏洞。

声音 | Ryan X Charles:比特币问题可以用比特币来解决:Money Button首席执行官、BSV支持者Ryan X Charles在接受采访时表示,比特币可以用来解决比特币普遍存在的问题,没有必要改变协议。他补充说,这是一个“非常简单的想法”,“它的基本思想是,如果你有某种类型的问题,比如即时的交易或规模,你实际上可以创建为人们创造价值的业务,你可以用比特币支付解决这些问题的服务,然后你可以用比特币支付。所以你可以用比特币赚钱、存钱、消费,基本上你可以创业来解决问题。[2018/12/4]

除了这次被曝出的安全问题,Dx.Exchange还受到业内人士对其合法合规方面的质疑。据CNBC报道,Securrency的联合创始人DanDoney对Dx.Exchange的做法表示不确定甚至怀疑态度,因为在没有经过这些上市公司股东的同意下,就在自家平台上线这些公司的代币化股票是不可行的。不过,DanDoney还表示,如果这个模型能够执行得当,是可以符合监管标准的。将区块链技术应用到股票中,将股票代币化的还有美国的注册经纪交易商SharesPost,其与BlockchainCapital发行的BCAP股票代币签署了第一笔二级交易。SharesPost没有披露交易规模,但表示,这次只是一个小型交易,作为一个试点项目。主要参考资料:

声音 | 委内瑞拉总统:海滩游客可以用加密货币支付账单:据cryptonews消息,委内瑞拉总统尼古拉斯·马杜罗(NicolásMaduro)宣布,该国海滩的游客现在可以用加密货币结算他们的账单。当地媒体援引马杜罗的话说,该裁决只适用于某些“经济区”,包括旅游热点,包括北部法尔孔州的海滩,玛格丽塔和拉托尔图加群岛以及Archipelago de Los Roques。马杜罗表示,在这些地区将不再接受国家货币玻利瓦尔,并且“从飞机票价到酒店,乘船游览,食品和纪念品提供的所有服务”都有义务在传统的国际法定货币中处理付款,或是马杜罗称之为“全球加密货币”的被广泛接受的数字代币,如比特币,莱特币等。[2018/11/28]

Hotnewtradingsiteleakedoodlesofuserdata,includinglogintokensAppleandTeslasharesontheblockchaincouldbethenextbigthingincryptoDx.ExchangeHasSeriousSecurityWeaknessesthatCouldbeEasilyCriminalized下周,你可以用币买苹果的token股票了JSONWebToken入门教程我是Odaily星球日报的齐明,探索真实区块链,日常喜欢和各路大神聊天。项目交流、爆料请加微信qingmoruoshui,烦请备注姓名、公司、职务。转载/内容合作/报道联系report@odaily.com;违规转载法律必究。

加拿大央行和多伦多证券交易所经测试认为区块链可以用于即时证券结算:据cointelegraph引用路透社的报道,加拿大央行、多伦多证券交易所运营商TMX集团以及非营利组织Payments Canada完成对区块链的测试,认为区块链可以用于即时的证券结算。这三家公司得出结论,通过使用区块链技术,现金和资产都可以被有效地“标记”。Payments Canada公司总裁兼首席执行官Gerry Gaetz向路透社表示,在证券结算中使用区块链技术是前所未有的,这能够直接将现金从买家手中转移到卖家手中,从而能够即时清算。不过,加拿大银行高级特别董事Scott Hendry对该系统在成本节约方面是否具有优势表示怀疑。[2018/5/12]

标签:CHAHANChangeEXCCHARGED价格Safe Exchange CoinExchangeCoinREXC价格

DYDX热门资讯
稳定币风云再起,TUSD推出小额法币自动赎回机制

来源:Shutterstock市值2亿多美元的稳定币TrueUSD,现在推出了即时法币赎回机制,用户只需要轻点鼠标,即可将加密货币转换成法币。本周二,稳定币TrueUSD迎来了它的一周岁生日。在庆生的同时,官方也发布了两项重大声明.

1900/1/1 0:00:00
超级节点的困境,社区治理的尴尬

本文来自:链捕手,作者:龚荃宇,编辑:胡韬,Odaily星球日报经授权转发。超级节点的诞生与现状超级节点,即在采用DPOS共识机制的公链中,经过持币用户投票选举产生、享受,并负责打包与生产区块的少数记账节点.

1900/1/1 0:00:00
摩根币的诞生说明CEO杰米错了吗?

摩根币是基于法币的数字货币,即稳定币,而比特币是没有任何资产支撑的纯粹的虚拟货币,是纯粹的价值传递物,类似于黄金,能生存下来的应该是某种形式的稳定币。一个以稳定币的崛起为标志的区块链时代正在来的路上.

1900/1/1 0:00:00
小白也能看懂的“零知识证明”原理

编者按:本文来自hackernoon.com,作者:OscarW译者:星球日报茶凉零知识证明或零知识协议是一种基于概率的验证方法,包括两部分:宣称某一命题为真的证明者和确认该命题确实为真的验证者.

1900/1/1 0:00:00
星球日报 | 可用于部署Ethereum 2.0的以太坊测试网络G?rli发布;伊朗推出由黄金支撑的加密货币“Peyman”

头条 以太坊测试网络G?rli已发布,将用于部署Ethereum2.01月31日,以太坊开发团队推出新的测试网络G?rli,将用于部署Ethereum2.0.

1900/1/1 0:00:00
我又想用比特币买披萨了

译者|Moni原地址:https://venturebeat.com/2019/01/12/i-want-to-buy-pizza-with-bitcoin-again/你有多久没用比特币买东西了?在我们身处的世界里.

1900/1/1 0:00:00