前幾日,Odaily星球日報報道過可以用幣買token股票的交易所Dx.Exchange,該交易所宣稱由納斯達克提供技術支持,允許用戶交易包括蘋果、臉書和特斯拉在內的公司股票。但是,這項服務剛上線沒多久,一位不具姓名的交易員向外媒ArsTechnica稱,Dx.Exchange存在安全漏洞,這些漏洞若被不法分子利用,則會對平臺用戶造成損失。該交易員表示,自己創建了一個馬甲賬戶來測試Dx.Exchange平臺的安全性和穩定性。但是當他用GoogleChrome瀏覽器的開發工具測試后,驚訝的發現自己從瀏覽器發送到Dx.Exchange的請求,包含認證后的令牌和訪問用戶的詳細信息。比如密碼重置的鏈接。這些令牌通過JSONWebToken這一開放標準進行格式化,但是對于精通于此的人來說,完全可以輕松獲得用戶的電子郵件地址和令牌所有者的全名。該交易員還表示,自己在30分鐘內就收集了大約100個令牌。如果檢察官想據此給我定罪,是完全合理的。交易員稱如果這些用戶一直處于登陸狀態,那么他就可以訪問這些賬戶,并從這些令牌中獲得平臺所泄露的用戶信息。而且即便這些用戶不在線了,交易員也可有對這些帳戶的訪問權限。Dx.Exchange的安全問題不止于此,這位交易員還表示,Dx.Exchange平臺上的員工賬戶的令牌數據也是可以訪問的。如果黑客能夠進入員工的管理帳戶,那么將會發生災難。在這名交易員向Dx.Exchange通報了這些問題,Dx.Exchange表示將對這些錯誤進行修正和更新,修補漏洞。
英國外交大臣:正在研究(俄羅斯)可以用來破壞制裁的途徑:3月1日消息,英國外交大臣特拉斯:我們正在研究(俄羅斯)可以用來破壞制裁的途徑,包括加密貨幣。(金十)[2022/3/1 13:28:26]
除了這次被曝出的安全問題,Dx.Exchange還受到業內人士對其合法合規方面的質疑。據CNBC報道,Securrency的聯合創始人DanDoney對Dx.Exchange的做法表示不確定甚至懷疑態度,因為在沒有經過這些上市公司股東的同意下,就在自家平臺上線這些公司的代幣化股票是不可行的。不過,DanDoney還表示,如果這個模型能夠執行得當,是可以符合監管標準的。將區塊鏈技術應用到股票中,將股票代幣化的還有美國的注冊經紀交易商SharesPost,其與BlockchainCapital發行的BCAP股票代幣簽署了第一筆二級交易。SharesPost沒有披露交易規模,但表示,這次只是一個小型交易,作為一個試點項目。主要參考資料:
聲音 | 匯豐大中華區行政總裁黃碧娟: 在積極嘗試區塊鏈技術,希望將來可以用于跨境貿易:匯豐大中華區行政總裁黃碧娟在接受采訪時表示,匯豐的定位不一樣,作為一家國際性的銀行,主要優勢在于跨境服務,而跨境業務會涉及很多國外的新產品或者合規方面的問題,在這方面匯豐可以分享自己的經驗,希望成為一個市場的標桿。匯豐在加大對粵港澳大灣區的科技力量投入。黃碧娟認為首先是零售方面,怎么為客戶提供更便捷的服務?比如開戶、房貸現在可以用平板電腦實現數字化服務。在對公業務和零售業務都推出了人工智能助手的在線服務。此外匯豐也在積極嘗試區塊鏈技術,希望將來可以用于跨境貿易。[2019/8/2]
Hotnewtradingsiteleakedoodlesofuserdata,includinglogintokensAppleandTeslasharesontheblockchaincouldbethenextbigthingincryptoDx.ExchangeHasSeriousSecurityWeaknessesthatCouldbeEasilyCriminalized下周,你可以用幣買蘋果的token股票了JSONWebToken入門教程我是Odaily星球日報的齊明,探索真實區塊鏈,日常喜歡和各路大神聊天。項目交流、爆料請加微信qingmoruoshui,煩請備注姓名、公司、職務。轉載/內容合作/報道聯系report@odaily.com;違規轉載法律必究。
日本體育商業公司Delight Co.宣布可以用虛擬貨幣支付體育比賽的參賽費用:日本體育商業公司Delight Co.宣布可以用虛擬貨幣支付體育比賽的參賽費用。支持的虛擬貨幣有比特幣、比特幣現金、以太坊和萊特幣,于3月9日可以開始使用。除每月舉辦的皇居馬拉松(東京)以外,可用于由廣島馬拉松(廣島縣)等公司運營支持的比賽。今后,還將支持瑞波幣的支付。[2018/3/14]
Tags:CHAXCHHANEXClvchainYour Future ExchangeNew Chance TokenWault EXchange Token
Bitfinex宣布,在美國執法部門的努力之下,因安全漏洞在2016年8月被非法盜取的27.66270285個比特幣已經返還給Bitfinex.
1900/1/1 0:00:00幣市暮靄沉沉,不如來玩點DApp。DApp作為區塊鏈世界中為數不多與C端直接掛鉤的產品,即使有大火的加密貓、Fomo3D、像素游戲在前,但往往因為使用門檻高,聽者更多,玩家卻極少.
1900/1/1 0:00:00編者按:本文來自DVPNET,作者DVPNET,Odaily星球日報經授權轉載。本文由五個章節組成,分別是Parity相關介紹、UTF-8編碼是什么、Rust危險的字符串切片、漏洞分析、修復方案.
1900/1/1 0:00:00編者按:本文來自巴比特資訊,作者邱祥宇,Odaily星球日報經授權轉載。2019年2月14日,摩根大通推出摩根幣的消息,在業內引起廣泛關注和探討.
1900/1/1 0:00:00繼與比特幣核心開發團隊、吳忌寒的口水戰之后,澳本聰CSW又迎來了新的沖突對象。2月12日,維基解密轉載澳本聰長文,回嗆其關于比特幣為親政府立場的說法不過是為了其籌資商業項目,且逃避法庭訴訟的借口.
1900/1/1 0:00:00繼2018年10月推出高端視頻訪談節目《直面大佬》采訪知名比特幣投資人李笑來之后,博鏈財經又攜手36氪獨家戰略合作媒體《Odaily|星球日報》推出深度在線互動訪談欄目——《牛熊啟示錄》.
1900/1/1 0:00:00