“tradeRifle”漏洞案例三——Coinw交易所移动终端可被操纵交易和获取用户隐私信息

7月5日，区块链安全公司PeckShield发现数字货币交易所Coinw的移动终端应用程序存在“tradeRifle”安全漏洞。攻击者可通过Coinw中部分功能所暴露的明文报文截获用户Token，并可通过Token进行重放攻击，创建订单任意发送交易请求，导致用户资产被窃取。PeckShield安全人员在进行攻击测试后第一时间将此漏洞报给Coinw技术团队，7⽉19⽇，Coinw技术团队回复已完成对

>>阅读原文<<