Trade
Trading Type
Spot
Trade crypto freely
Alpha
Points
Get promising tokens in streamlined on-chain trading
Pre-Market
Trade new tokens before they are officially listed
Margin
Magnify your profit with leverage
Convert & Block Trading
0 Fees
Trade any size with no fees and no slippage
Leveraged Tokens
Get exposure to leveraged positions simply
Futures
Futures
Hundreds of contracts settled in USDT or BTC
Options
HOT
Trade European-style vanilla options
Unified Account
Maximize your capital efficiency
Demo Trading
Futures Kickoff
Get prepared for your futures trading
Futures Events
Participate in events to win generous rewards
Demo Trading
Use virtual funds to experience risk-free trading
Earn
Launch
Investment
Simple Earn
VIP
Earn interests with idle tokens
Auto-Invest
Auto-invest on a regular basis
Dual Investment
Buy low and sell high to take profits from price fluctuations
Quant Fund
VIP
Top asset management team helps you profit without hassle
Crypto Loan
0 Fees
Pledge one crypto to borrow another
Lending Center
One-Stop Lending Hub
VIP Wealth Hub
New
Customized wealth management empowers your assets growth
Staking
Stake cryptos to earn in PoS products
BTC Staking
HOT
Stake BTC and earn 10% APR
ETH Staking
HOT
Stake ETH and earn 6% APR
GUSD Minting
New
Use USDT/USDC to mint GUSD for treasury-level yields
Soft Staking
Earn rewards with flexible staking
More
- Trending TopicsView More
71.9K Popularity
69.3K Popularity
63.6K Popularity
39.7K Popularity
11.2K Popularity
- Pin
Slow Mist CISO: WebAuthn Gizli Anahtar Girişi önemli güvenlik açıkları barındırıyor
ChainCatcher mesajı, Slow Mist bilgi güvenliği uzmanı 23pds'in X platformunda yeni bir WebAuthn Gizli Anahtar Giriş yapma bypass saldırı yöntemi hakkında yazdığı bildiriyor. Saldırganlar, kötü niyetli tarayıcı uzantıları veya XSS açıkları aracılığıyla WebAuthn API'sini ele geçirerek, şifreli girişe zorlayabilir veya Gizli Anahtar kayıt sürecini değiştirebilir ve kimlik bilgilerini çalabilir. Bu saldırı fiziksel cihazla temas veya biyometrik özelliklere erişim gerektirmeden gerçekleştirilebilir. WebAuthn, W3C ve FIDO İttifakı tarafından belirlenen önemli bir Web doğrulama standardıdır ve donanım anahtarları, biyometrik gibi çeşitli kimlik doğrulama yöntemlerini desteklemektedir ve şu anda web güvenli girişinde yaygın olarak kullanılmaktadır. İlgili işletmelerin ve kullanıcıların bu güvenlik riskine zamanında dikkat etmeleri tavsiye edilir.