Биржа токенов DX.Exchange заявляет, что устранила уязвимость безопасности

Платформа торговли секьюрити-токенами DX.Exchange сообщает, что устранила уязвимость безопасности, которая позволяла любому человеку получить доступ к токенам аутентификации пользователей.

DX.Exchange, запущенный в понедельник, предлагает Криптo токены представляющие акциив ряде фирм, торгуемых на Nasdaq. Компания использует механизм сопоставления Nasdaq и протокол обмена финансовой информацией для упрощения торговли этими цифровыми ценными бумагами.

Однако в первые несколько дней платформа раскрыла конфиденциальные данные, включая ссылки для сброса пароля, поскольку сообщил Ars TechnicaНеясно, сколько учетных записей пользователей было скомпрометировано, хотя анонимный трейдер сообщил новостному сайту, что он собрал «около 100 ... токенов за 30 минут».

Ars также сообщил, что ему удалось собрать «большое количество» токенов аутентификации.

В своем заявлении DX.Exchange объяснила ошибку «ошибкой токена аутентификации», но сообщила, что проблема была устранена до того, как мог возникнуть какой-либо ущерб.

Дэниел Сковронски, генеральный директор биржи, сказал:в заявлениичто средства пользователей не подвергались риску, объяснив это:

«Мы рады сообщить, что уязвимость была успешно устранена, и средства пользователей не были скомпрометированы... Средства клиентов всегда были в безопасности, наш многоуровневый усовершенствованный механизм мониторинга и защиты позволил избежать дальнейших проблем».

В заявлении также отмечается, что любой разработчик, который обнаружит ошибки в будущем, сможет сообщить о них бирже напрямую через программу вознаграждения за обнаруженные ошибки.

Изображение торгового графикачерез Shutterstock