Sin resultados
Ver todos los resultados
domingo, abril 2, 2023
bloque ₿: 783.612
CriptoNoticias Logo
  • Criptopedia
  • Tutoriales y guías
  • Glosario
    • Acrónimos y frases
  • Reviews
  • Calendario
  • Precios BTC y ETH
Sin resultados
Ver todos los resultados
CriptoNoticias Logo
CriptoNoticias Logo
domingo, abril 2, 2023 | bloque ₿: 783.612
Bandera de ARS
BTC 11.520.182,29 ARS 0,86% ETH 710.310,00 ARS 0,33%
Bandera de BOB
BTC 28.352,72 BOB -0,53% ETH 1.816,96 BOB -0,03%
Bandera de BRL
BTC 152.597,82 BRL 0,49% ETH 9.294,32 BRL 0,09%
Bandera de CLP
BTC 23.094.886,22 CLP -0,48% ETH 1.484.870,76 CLP 1,13%
Bandera de COP
BTC 136.489.628,13 COP -0,20% ETH 8.258.357,23 COP 1,57%
Bandera de CRC
BTC 14.700.217,54 CRC 6,56% ETH 846.668,19 CRC 0,50%
Bandera de EUR
BTC 36.624,74 EUR -0,02% ETH 1.678,94 EUR -0,06%
Bandera de USD
BTC 28.364,06 USD -0,54% ETH 1.817,69 USD -0,03%
Bandera de GTQ
BTC 188.598,89 GTQ -3,30% ETH 12.087,30 GTQ 0,50%
Bandera de HNL
BTC 699.410,06 HNL 7,43% ETH 48.421,70 HNL 0,50%
Bandera de MXN
BTC 512.160,00 MXN -0,56% ETH 32.851,00 MXN 0,12%
Bandera de PAB
BTC 28.028,59 PAB -0,56% ETH 1.817,56 PAB -16,90%
Bandera de PYG
BTC 202.451.622,00 PYG -22,43% ETH 10.129.069,65 PYG 0,50%
Bandera de PEN
BTC 123.101,23 PEN -3,11% ETH 6.888,88 PEN 1,28%
Bandera de DOP
BTC 1.488.966,46 DOP -0,19% ETH 86.472,48 DOP 0,50%
Bandera de UYU
BTC 1.101.423,86 UYU -16,66% ETH 59.157,54 UYU 0,50%
Bandera de VES
BTC 707.677,11 VES -0,12% ETH 45.325,13 VES -1,19%
Bandera de ARS
BTC 11.520.182,29 ARS 0,86% ETH 710.310,00 ARS 0,33%
Bandera de BOB
BTC 28.352,72 BOB -0,53% ETH 1.816,96 BOB -0,03%
Bandera de BRL
BTC 152.597,82 BRL 0,49% ETH 9.294,32 BRL 0,09%
Bandera de CLP
BTC 23.094.886,22 CLP -0,48% ETH 1.484.870,76 CLP 1,13%
Bandera de COP
BTC 136.489.628,13 COP -0,20% ETH 8.258.357,23 COP 1,57%
Bandera de CRC
BTC 14.700.217,54 CRC 6,56% ETH 846.668,19 CRC 0,50%
Bandera de EUR
BTC 36.624,74 EUR -0,02% ETH 1.678,94 EUR -0,06%
Bandera de USD
BTC 28.364,06 USD -0,54% ETH 1.817,69 USD -0,03%
Bandera de GTQ
BTC 188.598,89 GTQ -3,30% ETH 12.087,30 GTQ 0,50%
Bandera de HNL
BTC 699.410,06 HNL 7,43% ETH 48.421,70 HNL 0,50%
Bandera de MXN
BTC 512.160,00 MXN -0,56% ETH 32.851,00 MXN 0,12%
Bandera de PAB
BTC 28.028,59 PAB -0,56% ETH 1.817,56 PAB -16,90%
Bandera de PYG
BTC 202.451.622,00 PYG -22,43% ETH 10.129.069,65 PYG 0,50%
Bandera de PEN
BTC 123.101,23 PEN -3,11% ETH 6.888,88 PEN 1,28%
Bandera de DOP
BTC 1.488.966,46 DOP -0,19% ETH 86.472,48 DOP 0,50%
Bandera de UYU
BTC 1.101.423,86 UYU -16,66% ETH 59.157,54 UYU 0,50%
Bandera de VES
BTC 707.677,11 VES -0,12% ETH 45.325,13 VES -1,19%
Home Seguridad

Casa de cambio de «acciones tokenizadas» filtraba información delicada de sus usuarios

Un medio especializado reportó una importante brecha en el proceso de resguardo de información sensible de los usuarios de DX.Exchange, que fue ya corregido, según la casa de cambio.

por Javier Bastardo
11 enero, 2019
en Seguridad
Reading Time: 3 mins read
dx-exchange-vulnerado
FacebookTwitterLinkedinEmail
Hechos clave:
  • El error hacía público un token que asegura parte de la información registrada en la plataforma.
  • Según el CEO de la empresa, Daniel Skowronski, la plataforma tiene alrededor de 600.000 usuarios.

La casa de cambio DX.Exchange, lanzada el lunes pasado, presentó una importante falla en su plataforma, la cual permitía a un atacante obtener un token de seguridad para acceder a información sensible de los usuarios de la plataforma. Un trader, que prefirió mantener el anonimato, fue quien reportó la anomalía, que ya ha sido resuelta, según la empresa.

La casa de cambio, que inició operaciones el 7 de enero pasado, es mercadeada como un puente entre las criptomonedas y las acciones de importantes compañías, ya que se pueden obtener, además de criptomonedas, versiones tokenizadas de acciones de empresas como Apple, Tesla o Facebook, entre otras.

También te podría interesar
personas caminando sobre suelo con bandera de estados unidos y plataforma de exchange superpuesto
Estampida de exchanges, lo que enfrentarían los bitcoiners en EE. UU.
1 abril, 2023
bots de trading para exchanges de criptomonedas de 3commas
3commas: trading de bitcoin con los bots más amigables para novatos

La información sobre la vulnerabilidad fue publicada en la revista de seguridad e informática Ars Technica, este 9 de enero, con el testimonio directo del trader «amistoso», como lo calificó la empresa horas más tarde.

La falla

La casa de cambio envió información extra al navegador de este trader -y de cualquier usuario que se conectara a la plataforma-, según reportó Ars Technica. El sujeto se percató que entre los datos recibidos en su buscador estarían estos tokens de autenticación para acceder a los datos de los usuarios. Ars informó de la falla el martes por la tarde.

El surgimiento de esta casa de cambio, oriunda de Estonia, fue resaltada en algunos medios por el hecho de que permite a los inversionistas comprar acciones de las empresas populares que cotizan en Nasdaq, como Apple, Tesla, Facebook o Netflix, esto utilizando tokens-valores. Sin embargo, hay posiciones más escépticas que despiertan algunas dudas sobre la misma.

Cada acción tokenizada está respaldada por una acción de los comerciantes de la empresa que desean invertir y les da derecho a los mismos dividendos en efectivo. El token consiste en una serie de caracteres, y debería ser de manejo confidencial en la plataforma. El token permite ver los nombres completos y las direcciones de correo electrónico de los usuarios de DX.Exchange a los que pertenecen.

Incluso alguien con un perfil de acceso limitado en la plataforma podría haber utilizado su cuenta para obtener acceso no autorizado a otra cuenta, asegura Ars Technica, siempre que el usuario se mantenga en línea y no haya cerrado la sesión de manera manual.

El token es fácilmente desencriptable, al haber sido creado JSON, que es un formato ligero para almacenar y transportar datos. “Tengo alrededor de 100 tokens recolectados en más de 30 minutos. Si quisieras criminalizar esto, sería muy fácil”, explicó el trader anónimo a Ars Technica.

La respuesta de DX.Exchange

El CEO de la empresa, Daniel Skowronski aseguró a través de su cuenta en la red social Twitter, este jueves, que el error había sido encontrado y solventado, además, de saludar tanto al trader que encontró el error como a los responsables de Ars Technica por la forma en la que abordaron el error e informaron a DX.Exchange.

 

My thoughts on the security bug on DX today. pic.twitter.com/rzxd37oWJi

— Daniel Skowronski (@danskowronski) 10 de enero de 2019

El bug de seguridad fue encontrado por un trader, un trader amistoso, no un hacker, quien lo reportó a un reportero de noticias. Quiero agradecerle a ambos, porque sin su ayuda, hubiese sido muy difícil haber encontrado este error de seguridad. Tomamos toda la responsabilidad e inmediatamente buscamos y arreglamos el error.

Daniel Skowronski

CEO

Dx.Exchange

Por otro lado, Skowronski informó que la empresa contrató a la firma de ciberseguridad Integrity, calificada por Skowronski com “una de las más potentes firmas de ciberseguridad” del mundo a fin de elevar sus estándares en la materia, para prevenir el surgimiento de otros errores como este.

CriptoNoticias intentó contactar a Daniel Skowronski pero no recibió respuesta.

 

Imagen destacada por Kheng Guan Toh / stock.adobe.com

Etiquetas: Casas de Cambio (exchange)Precios y Trading
Artículo previo

Apenas 15% de los nodos de Ethereum están preparados para Constantinople

Siguiente artículo

Ingeniero de la NASA propone Hyperledger Fabric para mejorar seguridad aérea

Relacionados Artículos
persona ofreciendo moneda de bitcoin con logo de Silg Road sobre monedas de bitcoin apiladas en su mano con bandera de Estados Unidos en el fondo
Seguridad
Estados Unidos venderá 50.000 bitcoins este año
por Marianella Vanci
1 abril, 2023

El gobierno estadounidense ha estado vendiendo bitcoins confiscados del caso Silk Road, aunque desde el Pentágono le recomiendan que los...

moneda digital de bitcoin junto a direcciones ip
Una entidad desconocida ha estado vinculando direcciones de Bitcoin con sus IP
31 marzo, 2023
Gobierno recopilando datos de los ciudadanos.
Los gobiernos exigen más que nunca datos de sus ciudadanos, revela reporte 
30 marzo, 2023
Logo de Kokomo  junto a estafador y dólares de fondo.
Kokomo Finance desaparece y deja millones de dólares en pérdidas 
27 marzo, 2023
logo de euler alterado con monedas digitales cayendo y hacker en el fondo
Hacker de Euler Finance ha devuelto la mayoría de los fondos robados 
26 marzo, 2023
Siguiente artículo
sistema de tráfico aéreo - privacidad

Ingeniero de la NASA propone Hyperledger Fabric para mejorar seguridad aérea

Aprende

  • Qué es Bitcoin
  • Qué son las criptomonedas
  • Minería de Bitcoin
  • Qué es Ethereum
  • Qué es una blockchain
  • Criptopedia

De interés

  • Reviews
  • Tutoriales
  • Opinión
  • Eventos
  • Precios BTC y ETH

Empresarial

  • Acerca de
  • Nuestro equipo
  • Trabaja con nosotros
  • Política de privacidad
  • Política publicitaria
  • Mapa del sitio

Publicidad

  • Contacto
  • De nuestros anunciantes
  • Voz empresarial
  • Anuncios
  • Advertisement

© 2022 Hecho con ♥ por Latinos.

Sin resultados
Ver todos los resultados
  • Inicio
  • ¿Qué es Bitcoin?
  • Precios BTC y ETH
  • Noticias
    • Mercados
    • Minería
    • Regulación
    • Tecnología
    • Seguridad
    • Comunidad
      • Adopción
      • Análisis e Investigación
      • Educación
      • Entretenimiento
      • Eventos
      • Ficción
    • Negocios
      • Judicial
      • Finanzas
    • Opinión
      • Editorial
      • Entrevistas
  • Criptomonedas
    • Bitcoin (BTC)
    • Ethereum (ETH)
  • Países
    • Argentina
    • Colombia
    • El Salvador
    • España
    • México
    • Venezuela
  • Tutoriales y guías
  • Reviews
  • Podcasts
  • Criptopedia
  • Diccionario de acrónimos y frases sobre Bitcoin
  • Glosario de Bitcoin y blockchains
  • Calendario de eventos
  • Voz Empresarial
    • IOV Labs
  • Contacto

© 2020 Hecho con ♥ por Latinos.