精選報(bào)告:Friend.tech用戶界面出現(xiàn)錯(cuò)誤,導(dǎo)致交易者為“keys”支付過高的費(fèi)用
據(jù)金色財(cái)經(jīng)報(bào)道,安全研究人員Pawel Wylecial和“E.Laszlo”發(fā)布了一份報(bào)告,深入分析了Friend.tech用戶界面實(shí)現(xiàn)中的一個(gè)嚴(yán)重錯(cuò)誤,該錯(cuò)誤導(dǎo)致交易者在Friend.tech應(yīng)用程序上購買“keys”時(shí)支付過高的費(fèi)用。這份報(bào)告詳細(xì)描述了該錯(cuò)誤是如何由用戶界面在創(chuàng)建交易之前緩存信息導(dǎo)致,而這些信息在交易期間與區(qū)塊鏈不同步而產(chǎn)生的。他們指出,這種情況通常是由于另一個(gè)用戶為同一帳戶交易“keys”而引起的。這一發(fā)現(xiàn)引發(fā)了人們對(duì)Friend.tech平臺(tái)安全性的擔(dān)憂,需要平臺(tái)開發(fā)者采取緊急措施來解決這一問題,以保障用戶的財(cái)產(chǎn)安全。
版權(quán)聲明:本站所有文章皆是來自互聯(lián)網(wǎng),如內(nèi)容侵權(quán)可以聯(lián)系我們刪除!