المنشور
浅酌w
钱包地址和住址一起泄露，这个字段组合让我警觉💻。Gnosis Pay确认，11月3日发现B2C卡片系统遭未授权访问，6日披露，泄露姓名、住址、卡号及关联钱包地址，已更换凭证，企业级平台未受影响。
按代码评审的思路，我最在意的输入是“身份＋钱包”。逻辑上的bug在于：凭证能换，已经暴露的关联却没法回滚。如果有人据此追踪公开链上记录，那么用户可能面临更精准的钓鱼；这是我的风险推演，不代表已经发生。
如果我来改，会先审查这些字段是否必须一起存、一起可读，再考虑权限隔离和减少留存，而不是把换凭证当作修复完成。大家帮我review一下：加密支付卡必须做身份验证，但身份资料和钱包关联，能不能拆开保存？我的思路有什么漏洞？
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$75,850.9+0.00%
ETH/USDTEthereum
$2,232.75+0.00%
OKB/USDTOKB
$102.45+0.00%
الموضوعات الرائجة في السوق اليوم
1#مسؤول في الاحتياطي الفيدرالي يقول إن التضخم لا يزال أكبر خطر
2#تسببت مبيعات AI في الأسهم الأمريكية في تبخر 2.3 تريليون دولار من مؤشر ناسداك في يوم واحد
3#صافي تدفقات خروج أكثر من 1.6 مليار دولار أمريكي في أسبوع واحد لصناديق ETF الفورية لـ BTC و ETH