“tradeRifle”漏洞再曝交易所安全风险——某交易所移动终端可被中间人攻击提取数字资产

在披露某顶级交易所存在“tradeRifle”漏洞之后，区块链安全公司PeckShield漏洞实验室发现又一交易所移动终端(包括Android和iOS）存在相关“tradeRifle”安全漏洞。攻击者可从用户登录后的任意数据报文中截获用户Token（临时令牌），并可通过Token进行重放攻击，创建订单任意发交易请求。更为严重的是，用户在进行数字货币的提币操作时容易被中间人攻击，这可能会导致用户数字

>>阅读原文<<