Menu

  • Home
  • Trending
  • Recommended
  • Latest

分類

  • #2021 新年特輯
  • 100天區塊鏈挑戰
  • 2019 台灣區塊鏈產業指南
  • 2020 台灣區塊鏈產業年鑑
  • 2022 台灣年度最影響力人物榜
  • 2023 台灣年度影響力人物榜
  • 2023 新春特輯
  • 2024 TON Hacker House
  • 2024新春特輯
  • ABS 2018 專題報導
  • AI
  • CBDC是什麼?為何全球都在積極研究、有什麼優點與隱憂
  • Cefi
  • dao
  • dApps
  • defi
  • DePIN 如何開啟去中心化物理網路革命?
  • Entertainment
  • EOS
  • EOS insights
  • Gaming
  • Howto & Style
  • ICO
  • JiaJia
  • Layer 2
  • Libra
  • Movie
  • Music
  • News
  • nft
  • Plurality 多元宇宙
  • Starknet 空投落地,後續帶來什麼影響?
  • TON的崛起之路》背靠 Telegram 如何實現 Web3 大規模應用?
  • Uncategorized
  • Web3.0
  • 中國
  • 亞太
  • 交易所
  • 人物專訪
  • 以太坊
  • 以太坊
  • 以太坊 Dencun 坎昆升級將臨,你需要知道的所有事
  • 以太坊再質押協議為何成為最熱門賽道?
  • 供應鏈
  • 保險
  • 債券
  • 元宇宙
  • 全台最大詐騙案!Ace交易所涉垃圾幣詐騙
  • 全球加密貨幣監管最新動態統整
  • 其他國家
  • 其他幣別
  • 分散式帳本技術
  • 創投
  • 加密貨幣「詐騙手法」整理,學習如何保護你的資產
  • 加密貨幣市場
  • 區塊鏈平台
  • 區塊鏈新手全攻略,你需要知道的加密貨幣基礎
  • 區塊鏈新手教學
  • 區塊鏈活動
  • 區鍵禧
  • 即時新聞
  • 台灣
  • 哈希派
  • 國際組織報告
  • 多元宇宙Plurality有多重要?未來20年人類躍進關鍵
  • 央行
  • 娛樂平台
  • 安全
  • 專欄作者
  • 巴拉區塊事
  • 市場分析
  • 幣安與美國司法部達成 43 億美元和解,CZ認罪
  • 影片測試的分類
  • 快訊
  • 技術
  • 抓住空投爆擊!值得埋伏的項目、互動教學總整理
  • 投資分析
  • 挖礦
  • 推薦閱讀
  • 搶先看
  • 支付
  • 政府報告
  • 數位產權
  • 數據報告
  • 概念
  • 歐洲
  • 比特幣
  • 比特幣現貨ETF上市,真帶來了增量資金?
  • 比特幣第四次減半將臨,行情怎麼走?
  • 比特幣銘文大爆發,Oridinal 如何改變 BTC 生態?
  • 比特彭
  • 汪彪
  • 法規
  • 測試網
  • 灰度
  • 物聯網
  • 犯罪
  • 獨立觀點
  • 瑞波
  • 環境永續
  • 社交
  • 私人機構報告
  • 稅務
  • 穩定幣
  • 管制
  • 美國
  • 肺炎
  • 能源
  • 訴訟
  • 評級報告
  • 財金哥 & 區塊妹
  • 身份驗證
  • 遊戲
  • 鄧庶杭
  • 金融市場
  • 銀行
  • 錢包

Subscriptions

  • 零壹財經 01 binary
    01 Binary
  • 0xdt
  • 0xJigglypuff
  • aaaaYYYY
  • ABCDELabs

Recent News

  • 圖解多元宇宙》V神、Glen力推的Plurality是什麼?為何協作技術是人類社會進步關鍵
  • 精選文章搶先看!動區登入Access質押訂閱服務,解鎖寶貴資訊快人一步
  • ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點
動區動趨-最具影響力的區塊鏈新聞媒體
  • Home
    • Home Layout 1
    • Home Layout 2
    • Home Layout 3
  • Browse
    • News
    • Movie
    • Music
    • Technology
    • Howto & Style
    • Entertainment
    • Gaming
  • Features
    • Youtube Video
    • Vimeo Video
    • Dailymotion Video
    • Self-hosted Video
    • User Profile
    • Playlists
    • User-created Playlist
    • Favorite Playlist (Private)
    • Watch Later Playlist (Private)
    • All JNews Features
No Result
View All Result
  • Login
  • Register
UPLOAD
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Home 加密貨幣市場 交易所

比特幣買美股、Nasdaq支持的交易所Dx. Exchange,上線後遭爆「重大資安漏洞」

Ennio Y. Lu by Ennio Y. Lu
2019-01-10
in 交易所
629 20
0
比特幣買美股、Nasdaq支持的交易所Dx. Exchange,上線後遭爆「重大資安漏洞」
923
SHARES
4.1k
VIEWS
Share on FacebookShare on Twitter

使用納斯達克的搓合引擎來進行代幣交易所Dx.Exchange1月7日啟動測試。除了搓合引擎之外,該平台還使用納斯達克的金融信息交換(FIX)協議,該協議是美國許多期權證券交易公司使用的標準,協議中定義了進行證券交易的雙方的電子消息交換的相關規範。該交易所在推出前,它在金融新聞領域就受到了大肆宣傳和曝光。

本文目錄

  • RelatedPosts
  • 分析幣安上幣邏輯》RootData:這五個代幣或是Binance下次上架潛力項目
  • Gala Games遭駭後》韓國交易所Bithumb暫停$GALA出入金,遭DAXA列為警示項目
  • Bitget 交易所任命 Gracy Chen 為新任執行長
    • 獲得證實!納斯達克“Nasdaq”確定要在明年推出比特幣期貨,一切靜待監管機關核准
    • 【全球第二大交易所|納斯達克】舉辦「閉門會議」—Nasdaq CEO:加密貨幣是「正確下一步」

 

RelatedPosts

分析幣安上幣邏輯》RootData:這五個代幣或是Binance下次上架潛力項目

Gala Games遭駭後》韓國交易所Bithumb暫停$GALA出入金,遭DAXA列為警示項目

Bitget 交易所任命 Gracy Chen 為新任執行長

該交易所在1月7日進行了一次啟動試驗,並已為加密貨幣和美國股票之間,以持有代幣作為投資股份的形式建立了一個橋樑,並向市場銷售。也就是說,用戶可以透過加密貨幣購買代表美股的持份,透過持有代幣已領取股票(如:Apple)的股息。除了已加密貨幣投資Apple、Facebook和Nvidia等股票的數字化代幣,也可以在該平台上交易一些主流的加密貨幣。

>>前情提要:用加密貨幣買Apple股票,並「持幣領股息」?— Nasdaq技術支持DX.Exchange四天後推出

雖然該交易所在多數新聞媒體報導後,獲得大量的支持聲浪。但由於有報導稱Dx.Exchange存在一些重大安全問題,原本飽受期待的交易所已經讓多數人關注他的風險與擔憂。日前,一位交易員檢驗了平台的安全性,遇到了許多安全問題,並表示這間交易所很可能輕易的被罪犯用來作惡。

由於牽涉到法律相關的問題,該交易員沒有揭露他的身份,不過他對這間新推出的Dx.Exchnage平台進行了一些檢查,發現該網站洩漏了一些敏感的法律和財務數據。

他向媒體《Ars Technica》提供了這個消息,他創建了一個假賬戶來測試平台的穩定性及其安全性。在打開Google Chrome瀏覽器中的開發者工具進一步探索之後不久,他發現了一些令人震驚的細節:交易者發現他從瀏覽器發送到Dx.Exchange的請求,包括有關用戶的個人詳細資訊。

據稱,這位匿名人士表示瀏覽器上發送的資訊還包含了密碼重置的連結、以及其他用戶的代幣交易資訊。該代幣使用稱為JSON Web的通證開放標准進行格式化,這讓那些「具備足夠知識」的人,可以輕鬆獲取用戶的電子郵件地址和代幣所有者全名。

「我在30分鐘內收集了大約100個用戶通證。如果檢察官想將此行為定為刑事犯罪是完全合理的。」

如果用戶尚未登出,交易者基本上可以訪問任何受影響的帳戶,並從這些通證中得到平台所洩露用戶資訊。經過進一步研究後,這名交易員即使在登出後也可以保持對帳戶的訪問權限。

雖然這個發現已經足夠嚴重,但這名匿名人士在Dx.Exchange平台上發現了更多的安全問題。這樣的資料洩漏危及整個系統,因為甚至是屬於公司員工的通證數據也是可訪問的。

如果黑客能夠進入員工的管理帳戶,這會發生災難性的危機。這位匿名人士說道:

「我們可以從帳戶資料的電子郵件地址看到它是來自@coins.exchange。我非常有信心,我可以在一天內完成這項任務並獲得一個管理的通證,並擁有一切掌控權。」

在這名交易員向Dx.Exchange通報了這些問題,Dx.Exchange表示將在在24小時內安排維護更新來「執行多個錯誤修復和更新」。

「我們在收到來自Ars Technical 的專業反饋後,平台的漏洞立即被識別並控制。 DX目前處於「軟啟動(Soft Launch)階段,我們得到了全世界新聞媒體的一些意想不到的大量關注。 由於大家對平台的高度興趣和大量註冊,我們發現了一些錯誤。 我們有信心能夠解決所有問題,並在最短的時間內完成我們的發布。」該交易所Dx.Exchange表示道。

「 我們計劃在上午11點(愛沙尼亞時區)進行維護更新,以提高我們的平台功能並執行幾個錯誤修正和更新。平台將在幾分鐘後恢復正常功能。感謝您的耐心等待。」

?相關報導?

獲得證實!納斯達克“Nasdaq”確定要在明年推出比特幣期貨,一切靜待監管機關核准

【全球第二大交易所|納斯達克】舉辦「閉門會議」—Nasdaq CEO:加密貨幣是「正確下一步」


《BlockTempo動區動趨》LINE官方號開通囉~立即加入獲得第一手區塊鏈、加密貨幣新聞報導!

加入好友

Tags: DX.ExchangeNasdaq

Recommended videos

1:07

Switch fishing using Joy-Con as futuristic fishing rod

2.5k Views
2024-07-16
    全球獨家專訪 | 幣安快速崛起的秘密與全球戰略佈局

    全球獨家專訪 | 幣安快速崛起的秘密與全球戰略佈局

    6.8k Views
    2018-07-28
      2:49

      These Are the Spookiest Halloween Movies on Netflix

      2.5k Views
      2024-06-19
        0:22

        Dua Lipa’s Boots Are Straight Out of the Mesozoic Era

        2.5k Views
        2024-07-17
          Show More
          Copyright (c) 2019 by Jegtheme.
          • About
          • Buy JNews
          • Request A Demo
          • Contact
          No Result
          View All Result
          • Account
          • BlockTempo Beginner – 動區新手村
          • Change Password
          • Forgot Password?
          • Home 1
          • Home 2
          • Home 3
          • Jin-homepage
          • Latest
          • Login
          • Profile
          • Register
          • Reset Password
          • Trending
          • Users
          • Users List Item
          • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
          • 所有文章
          • 關於 BlockTempo

          © 2025 JNews - Premium WordPress news & magazine theme by Jegtheme.

          Welcome Back!

          Login to your account below

          Forgotten Password? Sign Up

          Create New Account!

          Fill the forms below to register

          All fields are required. Log In

          Retrieve your password

          Please enter your username or email address to reset your password.

          Log In

          Add New Playlist