162026-10

数字货币交易所渗透测试：热钱包和链上操作才是真正的雷区

数字货币交易所渗透测试：热钱包和链上操作才是真正的雷区热钱包是渗透的第一落点。不少中小交易所把管理员私钥写在环境变量甚至配置文件里，一次SSRF或供应链投毒就能拿到签名权限。API层面别光扫注入，核心风险在业务逻辑。...