CoinMate.io

CoinMate.io 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证1
• 密码学缺陷1
• 信息泄露1

主要弱点

• 认证缺陷（通用）1
• 敏感信息不安全存储1
• Missing Required Cryptographic Step1

常见资产

• · 3

高票报告

当前状态 3 份 · 全部 3

1. 114
   Adding phone number to profile By OTP brute forcing信息泄露 · 2026-08-08 · 中危
   $100敏感信息不安全存储
2. 93
   POST /api/bitcoinWithdrawalFees returns financial data without authentication despite being documented as a USER OPERATION (private endpoint)身份认证 · 2026-05-20 · 中危
   $0认证缺陷（通用）
3. 66
   HMAC signature verification omits endpoint and payload allowing request forgery on CoinMate API密码学缺陷 · 2026-05-20 · 低危
   $0Missing Required Cryptographic Step