1. 链一财经首页
  2. 资讯

警惕:出现Quoine Exchange帐户被黑

警惕:出现Quoine Exchange帐户被黑

区块链安全咨询公司 曲速未来 观点:如果做不到不为自己的加密控制私钥,那么你就会无法控制它们发生的情况。这句话是多么真实。网上有很多关于人们如何使用他们的Exchange帐户被黑客攻击的例子。其中一些是以下结果:

社交工程 - 永远不要分享密码用户安全设置 -始终利用强大的安全设置,例如2FA和IP白名单。加密交换安全体系结构 -仅使用具有最佳实践安全体系结构的交换

被黑着起初就是不相信这发生了什么,但现在已经相信他的Quoine /Liquid帐户可能已被泄露。研究人员一探究竟。

这一切是怎么发生的呢?

Quoine/Liquid安全设置

首先,先启用了他们允许的所有Quoine交换机的安全设置。

警惕:出现Quoine Exchange帐户被黑

在Liquid.com上设置密码和2FA

交换安全措施允许登录密码,Google 2FA,登录时的电子邮件确认和提款地址的白名单。由于某些原因,所以无法在不联系工作人员的情况下禁用它,因此2FA会以奇怪的方式设置。

作为一个通常促进交易量的交易所,它将其置于前20个交易所,具体是登录会话和IP详细信息。

将Liquid与Binance上的安全设置进行比较

1.防止伪造的Binance网站

警惕:出现Quoine Exchange帐户被黑

2.撤销地址的白名单

警惕:出现Quoine Exchange帐户被黑

3.短信和/或Google身份验证

警惕:出现Quoine Exchange帐户被黑

4.用于访问Binance网站的已批准设备

警惕:出现Quoine Exchange帐户被黑

5.次登录会话的详细信息​警惕:出现Quoine Exchange帐户被黑

究竟是发生了什么?

现在有了安全设置,所以不希望自己个人帐户上进行未经授权的访问。考虑启用2FA并启用登录电子邮件通知。从理论上讲,还应该在2018/10/17收到一封来自Liquid的电子邮件,类似于以下内容:

警惕:出现Quoine Exchange帐户被黑

那天据反映没有收到电子邮件。相反,在2018-10-17的时候液体0.32醚平衡被卖给了摩纳哥(MCO),几乎是没有。​

警惕:出现Quoine Exchange帐户被黑

在Liquid.com上执行MCO/ETH交易

这是黑客将使用的一种策略,因为他们无法撤回到某个地址:

使用自己的账户选择低流量的流动性令牌(在这种情况下为MCO/ETH)以更高的价格定价随机令牌(当市场价格为0.02以太时,0.0398以太)使用自己个人的帐户以高价购买这些令牌现在根据帐户上留下了毫无价值的代币(0.5 MCO~USD $ 2.40)它们留有更高价值的代币(0.32以太)

该如何是好?

文章声明:本文为火星号作者作品,不代表火星财经观点,版权归作者所有,如需转载,请提前联系作者!

在研究人员注意到这种不规则之后,便与Liquid支持人员联系,他们回复:

警惕:出现Quoine Exchange帐户被黑

显然这是不够的,因为都没有进行这些交易。同样非常令人担忧的是,研究人员甚至没有在17月10日收到Liquid.com上的电子邮件通知。

虽然他们已经表示他们正在进一步调查,但自从研究人员要求更新以来都没有回应。

警惕:出现Quoine Exchange帐户被黑

区块链安全咨询公司 曲速未来 告诫:交易所安全漏洞不仅对受影响的人而且对整个行业都有重大影响。这是一个严重的问题。如果存在安全漏洞且影响到更多的人,那么Liquid团队需要立即就此情况公布。

文章声明:本文为火星号作者作品,不代表火星财经观点,版权归作者所有,如需转载,请提前联系作者!

根据国家《关于防范代币发行融资风险的公告》,大家应警惕代币发行融资与交易的风险隐患。

本文来自LIANYI转载,不代表链一财经立场,转载请联系原作者。

发表评论

登录后才能评论

联系我们

微信:kkyves

邮件:kefu@lianyi.com

时间:7x24,节假日bu休息

QR code