据报道,近期DVP平台收到一个关于区块链虚拟货币交易平台系统的通用高危SQLBug。目前使用该系统的交易平台超过100家,此Bug可使攻击者绕过交易所原本的限制,违规修改信息,或在未授权的情况下删除交易所的数据。交易系统开发,区块链虚拟资产交易平台搭建，加V：ruiec520。
据分析,该漏洞是由于交易平台系统中部分业务单元模块数据处理存在缺陷导致,并且发现此交易平台存在问题模块的系统源码有在网络中流转或买卖交易,而目前在互联网上搜索依然可以搜索下载到该套系统源码。交易系统开发,区块链虚拟资产交易平台搭建。
该系统部署仅仅几分钟即可实现,也正因如此,众多区块链虚拟货币交易平台都使用该系统。但由于该系统年久失修,源代码流传于网络上,几经多个版本演变,通过对比可发现均采用相同的框架开发。使用该系统的交易平台及平台的用户均面临重大安全风险,即使有安全防护措施的平台仍不能保证不受影响。