Оборот турецкой биржи криптовалют Sistemkoin за последние 24-часа составил $68 миллионов. Однако согласно информации от пользователей, у обменника могут быть серьезные проблемы с безопасностью.
Как заметил один из пользователей на бирже доступен просмотр чужих обращений в службу поддержки.
Может возникнуть вопрос, в чем реальная проблема того, что другие могут увидеть ваш тикет в службу поддержки. Представьте, что если кто-то, выдавая себя за службу поддержки, попросит вас отключить двухфакторную аутентификацию, или раскрыть личную информацию, чтобы «подтвердить учетную запись». Существует множество вариантов мошенничества, которые становятся возможными, когда кто-то может выдавать себя за сотрудников биржи.
Другим тревожным сигналом является то, что большинство тикетов, которые можно просмотреть, связаны с проблемами вывода средств. Это по понятным причинам должно быть поводом для беспокойства.
- Основные правила безопасности не соблюдаются.
- У пользователей действительно возникают проблемы с выводом средств.
Вывод средств является, пожалуй, самым важным показателем криптовалютной биржи. Любой может создать депозит на бирже. Но только реальные сотрудники платформы могут обрабатывать вывод средств пользователей.
Сегодня Sistemkoin сделала довольно странное объявление в Твиттере:
https://twitter.com/SistemKoin/status/1086207001229778944
“В связи с обновлением на сервере, где расположены кошельки BTC, депозиты и вывод BTC были приостановлены. После обновления все адреса кошельков в нашем обмене будут изменены. Все наши пользователи должны заново создать BTC-кошельки и внести депозиты BTC, используя новые кошельки”.
В любом случае, большинство обращений, похоже, также игнорируются, как и многочисленные запросы источника CCN. Источник информации указывает:
“Просматривая sistemkoin.com, я обнаружил несколько критических уязвимостей, где я мог просматривать и комментировать заявки в поддержку любого пользователя биржи. […] Поскольку они не ответили, я просмотрел несколько заявок в службу поддержки и обнаружил, что большинство заявок касаются пользователей, которые жалуются, так как они не смогли вывести свои токены”.
Любой пользователь Sistemkoin может просто менять номер заявки в службу поддержки на другой номер.
При просмотре тикета злоумышленник может перехватить запрос к серверу и изменить параметры идентификатора обращения к поддержки с помощью программы burp suite.
После чего злоумышленник может видеть обращения в службу поддержки других пользователей.
(1 оценок, среднее: 5,00 из 5)
Загрузка...
Редактор. Маркетолог. Криптоинвестор с 2014 года.
