Rejoignez-Nous sur

DX.Exchange affirme avoir résolu les graves problèmes de sécurité détectés sur la plate-forme

LYNXNPEC4I1KY L

News

DX.Exchange affirme avoir résolu les graves problèmes de sécurité détectés sur la plate-forme

Photo: Unsplash

Les questions de sécurité des données et des actifs restent parmi les plus importantes de l’espace cryptographique. Bien qu’il soit toujours préférable de prévenir toute vulnérabilité potentielle en matière de sécurité, si celle-ci a été détectée, il est très important de réagir rapidement et de ne pas affecter les fonds.

CoinSpeaker a déjà signalé DX.Exchange se positionne comme un commutateur de crypto-monnaie révolutionnaire basé en Estonie, offrant à ses utilisateurs la possibilité d'échanger des actions Nasdaq et des crypto-monnaies sur la même plate-forme.

La plate-forme mise en ligne lundi utiliserait le moteur d’appariement et le protocole d’échange de données financières du Nasdaq pour assurer la négociation de ces titres numériques.

Néanmoins, au cours de ses premiers jours, la vulnérabilité en matière de sécurité a été détectée et signalée par le site d'informations techniques Ars Technica. Selon les médias cryptographiques, un commerçant, qui a préféré rester anonyme, en raison de la nature de la situation, a effectué une analyse de sécurité de DX.Exchange.

Dans le cadre de cette analyse, il a découvert que certaines données sensibles des utilisateurs de la bourse étaient envoyées à leur navigateur. Et le principal problème était que la fuite de données contenait des jetons d’authentification des utilisateurs et des liens de réinitialisation du mot de passe.

Étant donné que les jetons sont formatés à l'aide d'un standard ouvert appelé jetons Web JSON, ils sont facilement accessibles à quiconque peut obtenir le nom complet du détenteur du jeton et son adresse électronique.

«J'ai environ 100 jetons collectés en 30 minutes. Si vous vouliez criminaliser cela, ce serait super facile », conclu ce commerçant anonyme.

Il a également déclaré que connaissant les points faibles de la plate-forme susmentionnés, les fraudeurs pourraient facilement accéder aux comptes non seulement si leurs propriétaires ne s’étaient pas déconnectés, mais également s’ils l’avaient déjà fait.

Réaction de DX.Exchange

Néanmoins, DX.Exchange n’a pas tardé (un peu moins d’un jour) à signaler qu’ils avaient corrigé leur vulnérabilité critique qui divulguait des données utilisateur sensibles, ajoutant qu’aucun fonds d’utilisateur n’avait été affecté.

Dans sa déclaration, Daniel Skowronski, PDG de DX. Échange, m'a dit:

«Nous voudrions remercier le journaliste vigilant et notre communauté de soutien qui, ensemble, ont porté cette question à notre attention. Nous sommes heureux d’annoncer que la vulnérabilité a été corrigée avec succès et qu’aucun fonds d’utilisateur n’a été compromis. Notre lancement a été accueilli avec une réponse remarquable de la part de notre communauté désireuse d'échanger des crypto-monnaies et des actions numériques. Les fonds des clients étaient toujours sûrs, notre mécanisme de surveillance et de défense avancé multi-couches a été en mesure d'éviter tout problème supplémentaire. "

DX. Exchange a également invité tous les développeurs qui découvriraient des bugs dans le futur à les informer directement à l'aide d'un programme spécial de primes Bug. Nous sommes fermement convaincus que ce programme aidera à corriger toutes les vulnérabilités (le cas échéant) en temps voulu sans les laisser causer de dommages aux fonds des utilisateurs.



Traduction de l’article de Julia Sakovich : Article Original

BlockBlog

Le Meilleur de l'Actualité Blockchain Francophone & Internationale | News, Guides, Avis & Tutoriels pour s'informer et démarrer facilement avec Bitcoin, les Crypto-Monnaies et le Blockchain. En Savoir Plus sur L'Équipe BlockBlog

Commenter cet Article

Commenter cet Article

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Plus dans News

Les Plus Populaires

Acheter des Bitcoin

Acheter des Alt-Coins

Sécuriser vos Cryptos

Vêtements et Produits Dérivés

Top
sed pulvinar velit, massa elementum id porta. quis risus suscipit ut