CHA:可以用币买token股票的交易所Dx. Exchange,上线后被爆安全漏洞_XCH

前几日,Odaily星球日报报道过可以用币买token股票的交易所Dx.Exchange,该交易所宣称由纳斯达克提供技术支持,允许用户交易包括苹果、脸书和特斯拉在内的公司股票。但是,这项服务刚上线没多久,一位不具姓名的交易员向外媒ArsTechnica称,Dx.Exchange存在安全漏洞,这些漏洞若被不法分子利用,则会对平台用户造成损失。该交易员表示,自己创建了一个马甲账户来测试Dx.Exchange平台的安全性和稳定性。但是当他用GoogleChrome浏览器的开发工具测试后,惊讶的发现自己从浏览器发送到Dx.Exchange的请求,包含认证后的令牌和访问用户的详细信息。比如密码重置的链接。这些令牌通过JSONWebToken这一开放标准进行格式化,但是对于精通于此的人来说,完全可以轻松获得用户的电子邮件地址和令牌所有者的全名。该交易员还表示,自己在30分钟内就收集了大约100个令牌。如果检察官想据此给我定罪,是完全合理的。交易员称如果这些用户一直处于登陆状态,那么他就可以访问这些账户,并从这些令牌中获得平台所泄露的用户信息。而且即便这些用户不在线了,交易员也可有对这些帐户的访问权限。Dx.Exchange的安全问题不止于此,这位交易员还表示,Dx.Exchange平台上的员工账户的令牌数据也是可以访问的。如果黑客能够进入员工的管理帐户,那么将会发生灾难。在这名交易员向Dx.Exchange通报了这些问题,Dx.Exchange表示将对这些错误进行修正和更新,修补漏洞。

香飘飘奶茶官宣发布“理想星球开拓者”NFT 数字藏品:1 月 11 日,香飘飘推出“香飘飘理想星球开拓者” 数字藏品,香飘飘以No.85奶茶星空探索队为主角,设置了真香密码、快乐起飞、反EMO、茶享自由等8个不同的理想星球场景。每个星球对应SSR、SR、R三个不同等级的数字藏品。

同时,香飘飘还结合时下备受追捧的盲盒玩法,一定程度上激发了年轻消费者的收藏欲:每款生椰菠菠椰乳茶“85度暖冬礼盒”中,都有一张“香飘飘理想星球开拓者”邀请卡,根据卡片提示,可随机获取一款数字藏品,开拓属于自己的“理想星球”。[2022/1/11 8:41:06]

除了这次被曝出的安全问题,Dx.Exchange还受到业内人士对其合法合规方面的质疑。据CNBC报道,Securrency的联合创始人DanDoney对Dx.Exchange的做法表示不确定甚至怀疑态度,因为在没有经过这些上市公司股东的同意下,就在自家平台上线这些公司的代币化股票是不可行的。不过,DanDoney还表示,如果这个模型能够执行得当,是可以符合监管标准的。将区块链技术应用到股票中,将股票代币化的还有美国的注册经纪交易商SharesPost,其与BlockchainCapital发行的BCAP股票代币签署了第一笔二级交易。SharesPost没有披露交易规模,但表示,这次只是一个小型交易,作为一个试点项目。主要参考资料:

网易星球更新7月项目进展:区块链隐私保护1.0平台已研发完成:网易星球官方更新项目7月进展。在区块链底层技术发展方面:网易区块链3.0引擎项目第一阶段正在内测;区块链隐私保护1.0平台已经研发完成,该平台支持匿名联合风控、交易链路匿名、交易信息匿名、匿名投票、暗拍等市面上95%以上的隐私保护产品。

网易星球还提到,后续拟筹备网易星球社区,并创建科普专栏,旨在为用户提供更多价值,目前已处于前期规划阶段。[2020/8/5]

Hotnewtradingsiteleakedoodlesofuserdata,includinglogintokensAppleandTeslasharesontheblockchaincouldbethenextbigthingincryptoDx.ExchangeHasSeriousSecurityWeaknessesthatCouldbeEasilyCriminalized下周,你可以用币买苹果的token股票了JSONWebToken入门教程我是Odaily星球日报的齐明,探索真实区块链,日常喜欢和各路大神聊天。项目交流、爆料请加微信qingmoruoshui,烦请备注姓名、公司、职务。转载/内容合作/报道联系report@odaily.com;违规转载法律必究。

动态 | 媒体爆料网易星球或已无人运营 网易回应运营一切正常:近日,有网易星球用户爆料称,网易金融在大规模调整业务,网易星球已经无人运营,相关团队已经解散。财经网向网易求证,对方表示,网易星球运营一切正常,且负责团队也没有解散。但据财经网了解,网易星球无人运营的消息并不是空穴来风。网易星球曾在该产品成立之初成立了多个官网微信群,有用户爆料称目前微信群已经无人运营管理,成为广告集散地。另外,网易星球隶属于杭州网易增盈科技有限公司所有,据天眼查显示,杭州网易增盈科技有限公司也是网易理财的运营主体。而网易理财早在2018年12月宣布平台正式关闭。[2019/3/5]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-12:481ms