资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
我的关注
加密货币交易所巨头Coinbase发现注册页面漏洞
加密货币交易所巨头Coinbase在周五的博客文章中宣布，其注册页面发现一个漏洞，导致注册信息以明文形式存储在内部网络服务器日志中。
漏洞详情
该公司表示：“在非常特定且罕见的错误情况下”，其注册页面无法正常加载。客户输入详细信息后，页面会崩溃，并将“个人姓名、电子邮件地址、建议的密码（以及居住州，如果在美国）”发送到内部日志中。
如果用户刷新页面，并使用相同的密码再次注册（这次成功），密码的哈希值将与之前记录的匹配。
受影响范围及应对措施
幸运的是，该漏洞仅影响了一小部分用户。根据其网站，Coinbase拥有超过3000万用户。对于这些不幸的用户，Coinbase有以下信息：
“虽然我们确信已经修复了根本原因，并且记录的信息没有被不当访问、滥用或泄露，但作为最佳实践预防措施，我们要求这些客户更改密码。”
安全背景及措施
尽管该漏洞是在内部发现的，但Coinbase在HackerOne上有一个活跃的漏洞赏金计划，迄今为止已向白帽黑客支付了超过25万美元。
总体而言，Coinbase的网络安全一直保持良好。它是目前唯一一个尚未遭受重大安全漏洞的主要交易所。最近，一名黑客从Binance窃取了4000万美元，另一名黑客从Mt. Gox窃取了4.5亿美元。
正如我们在5月份所写，Coinbase非常安全，甚至无法自我破解。首席执行官曾告诉《华尔街日报》记者，它雇佣间谍来测试其网络安全系统。这些间谍在Coinbase工作，并试图侵入其系统。“他们可能会突破一两层”安全层，但仅此而已。
