Трейдер рассказал о серьёзных багах крипто-платформы Dx.Exchange

[7ambrion]

а че за токены такие?!

[casio]

вопрос только как он данные чужих пользователей получил... их в его браузере и не должно было быть.

[7ambrion]

если он получил доступ к бд то почему бы и нет ) по крайней мере биржа не назвала его пи...болом ))

[casio]

Участник @7ambrion написал в Трейдер рассказал о серьёзных багах крипто-платформы Dx.Exchange:

если он получил доступ к бд то почему бы и нет ) по крайней мере биржа не назвала его пи...болом ))

Ну может глюк был мелким, исправили и все ...

[Ivan Ivanov]

повезло, что человек порядочный попался и не стал использовать баги в своих корыстных целях. биржа ему еще должна вознаграждение выплатить.

[casio]

Участник @ivan-ivanov написал в Трейдер рассказал о серьёзных багах крипто-платформы Dx.Exchange:

повезло, что человек порядочный попался и не стал использовать баги в своих корыстных целях. биржа ему еще должна вознаграждение выплатить.

Да там на биржи наверное мышь повесилась .... в смысле и воровать еще как бы нечего.

[Ivan Ivanov]

@casio они только запустились, но в любом случае, можно было не раскрывать баги и подождать момента, когда будет хорошая возможность урвать финансы.

[casio]

Участник @ivan-ivanov написал в Трейдер рассказал о серьёзных багах крипто-платформы Dx.Exchange:

@casio они только запустились, но в любом случае, можно было не раскрывать баги и подождать момента, когда будет хорошая возможность урвать финансы.

ну тут не факт что завтра дырку не закроют они самостоятельно.

[Ivan Ivanov]

@casio самая главная проблема - это обнаружить уязвимость, а закрыть ее уже дело техники.

[garryncha]

@7ambrion В данном случае речь идет о стандарте для токенов доступа JSON Web Tokens.

[Ivan Ivanov]

@garryncha странно, что так халатно подошли к одному из важнейших вопросов в плане безопасности - безопасность доступа.

[garryncha]

@ivan-ivanov Ну тут получается лишний раз подтверждение ненужности спешки.

[Ivan Ivanov]

@garryncha в таких платформах безопасность - это практически самый важный фактор, а они им пренебрегли.

[CryptoMax]

Жалко он не написал подробный мануал, как там чего нажимать))). А то бы быстренько нашлись трейдеры, не обремененные моралью, да и воспользовались бы посланной небесами возможностью)).

[casio]

Участник @cryptomax написал в Трейдер рассказал о серьёзных багах крипто-платформы Dx.Exchange:

Жалко он не написал подробный мануал, как там чего нажимать))). А то бы быстренько нашлись трейдеры, не обремененные моралью, да и воспользовались бы посланной небесами возможностью)).

не факт что там есть такая дыра вообще ... написать то можно все.

[Ivan Ivanov]

@cryptomax оказался порядочным человеком и не стал использовать дыру в системе в своих целях, таких людей не так много.

[garryncha]

@ivan-ivanov Я-бы сказал что это очень редкий вид людей сегодня.

[Ivan Ivanov]

@garryncha но тем не менее, оказывается, что они есть и в криптовалютном сообществе еще не все так плохо.

[casio]

Участник @ivan-ivanov написал в Трейдер рассказал о серьёзных багах крипто-платформы Dx.Exchange:

@cryptomax оказался порядочным человеком и не стал использовать дыру в системе в своих целях, таких людей не так много.

да там и взять думаю было нечего ...

[Ivan Ivanov]

@casio может много средств и не было, но что-то можно было взять.