OKX提幣白名單出現(xiàn)不明地址！徐明星：若是OKX造成的損失愿全額負(fù)責(zé)
中心化交易所OKX上周末頻繁爆出資金被黑的消息，多位網(wǎng)友在社群平臺(tái)X發(fā)文稱，他們存放在OKX交易所的資金遭到黑客盜取，這一消息使得眾多OKX用戶感到不安。
據(jù)昨(10)日?qǐng)?bào)導(dǎo)，社群上出現(xiàn)多起手法類似的黑客事件，一名自述被黑的網(wǎng)友「樂(lè)顏」表示：黑客可以在未取得我驗(yàn)證碼的情況，登陸我的OKX交易所賬號(hào)，添加白名單提幣。
無(wú)獨(dú)有偶，網(wǎng)友Dr.Hash”Wesley“也貼出視頻畫面，稱自己的群友被盜100萬(wàn)USDT。另名網(wǎng)友一顆鹵蛋，也拋出有朋友遭盜80萬(wàn)USDT，并且都是利用手機(jī)短信、郵箱驗(yàn)證碼將資金轉(zhuǎn)走。
隨著事件持續(xù)發(fā)酵，OKX官方也發(fā)文回應(yīng)，表示若為自身平臺(tái)問(wèn)題，將會(huì)主動(dòng)承擔(dān)處理：關(guān)于今日網(wǎng)絡(luò)反饋的“交易所用戶資產(chǎn)被盜”情況我們十分重視，已經(jīng)與相關(guān)用戶取得聯(lián)系，目前正在就相關(guān)情況進(jìn)行調(diào)查，如最終確定為平臺(tái)責(zé)任平臺(tái)會(huì)主動(dòng)承擔(dān)。此外，我們會(huì)在相關(guān)調(diào)查結(jié)束后第一時(shí)間公布結(jié)果，請(qǐng)各位耐心等待并停止不必要的猜測(cè)。感謝大家的支持。
安全機(jī)構(gòu)：OKX安全設(shè)置存在問(wèn)題
在此背景下，安全研究機(jī)構(gòu)Dilation Effect昨日發(fā)文表示，對(duì)OKX的用戶安全設(shè)置做了快速分析，發(fā)現(xiàn)以下問(wèn)題：
盡管用戶綁定Google身份驗(yàn)證(Google Authenticator)，但校驗(yàn)時(shí)允許切換至低安全等級(jí)的校驗(yàn)，導(dǎo)致Google身份認(rèn)證被繞過(guò)。
用戶敏感操作時(shí)，均不會(huì)觸發(fā)24小時(shí)禁止提幣的風(fēng)控措施，例如：關(guān)閉手機(jī)驗(yàn)證、關(guān)閉Google身份驗(yàn)證、修改登入密碼等…。
白名單地址提幣，沒(méi)有根據(jù)提幣額度做動(dòng)態(tài)驗(yàn)證，一旦地址加入白名單，就可以在提幣額度內(nèi)無(wú)限提領(lǐng)，不像其他交易所會(huì)設(shè)置限額，超過(guò)此限額會(huì)要求再次驗(yàn)證。
另外，Dilation Effect也提醒用戶，賬戶設(shè)置務(wù)必綁定Google身份驗(yàn)證，因?yàn)猷]箱和短信驗(yàn)證容易被黑客攻擊。
疑似被添加白名單地址
另一方面，知名安全專家0xAA今日凌晨發(fā)文表示，許多用戶發(fā)現(xiàn)OKX賬戶的USDT提幣白名單出現(xiàn)不明地址：“在OKX交易所，許多賬戶的USDT的TRC20提幣白名單中出現(xiàn)了不明地址，且每個(gè)人的地址都不相同。我檢查了一下，也發(fā)現(xiàn)了這個(gè)問(wèn)題。復(fù)現(xiàn)操作步驟如下：點(diǎn)選提幣->選擇USDT->點(diǎn)選鏈上提幣->點(diǎn)擊USDT地址那一欄的電話圖標(biāo)”
因?yàn)镺KX正處遭黑事件風(fēng)暴中，許多用戶對(duì)于賬戶內(nèi)資產(chǎn)的安全感到擔(dān)憂。任何關(guān)于安全的疑慮都可能引發(fā)用戶的恐慌，因此0xAA也呼吁OKX官方應(yīng)盡快出面解釋。
OKX執(zhí)行長(zhǎng)：OKX地址簿功能需改進(jìn)
面對(duì)0xAA的提問(wèn)，OKX官方也在社群回應(yīng)道，新添加的免認(rèn)證地址會(huì)排在最上面，因此該不明地址不可能是新添加的。
隨后0xAA也發(fā)文澄清傳言，并建議OKX更新地址簿，避免用戶誤會(huì)：OKX的朋友幫我檢查了我的賬戶，發(fā)現(xiàn)是幾年前添加的地址，可能是我忘記了。建議OKX更新地址簿，標(biāo)明哪些地址是白名單，哪些是歷史上轉(zhuǎn)賬過(guò)的地址，最好能標(biāo)明時(shí)間和交易，避免誤會(huì)。真是虛驚一場(chǎng)！
另一方面，針對(duì)此次地址簿的傳言，OKX執(zhí)行長(zhǎng)徐明星也罕見(jiàn)地在社群上用中文回應(yīng)，OKX地址簿功能確實(shí)需要改進(jìn)，并再次承諾，若因OKX自身問(wèn)題造成用戶損失，OKX將會(huì)承擔(dān)全部責(zé)任：感謝澄清，我也經(jīng)常忘記自己很久之前添加的地址。各位如果還有疑問(wèn)，請(qǐng)隨時(shí)聯(lián)系客服核實(shí)。OKX地址簿功能確實(shí)需要改進(jìn)，例如展示添加時(shí)間等。另外，由于OKX自身問(wèn)題導(dǎo)致的客戶資損，OKX將一如既往地承擔(dān)全部責(zé)任，感謝OKX的用戶們多年來(lái)的支持和包容，我們會(huì)珍惜每一份信任！
以上就是OKX提幣白名單出現(xiàn)不明地址！徐明星：若是OKX造成的損失愿全額負(fù)責(zé)的詳細(xì)內(nèi)容，更多關(guān)于安全研究機(jī)構(gòu)Dilation Effect昨日發(fā)文表示的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
OKX官方公告用戶被盜事件！創(chuàng)始人徐明星：OKX不推卸責(zé)任
OKX許多中國(guó)大陸用戶遭盜，損失慘重，官方終于在6/12公告解釋原因,更多詳細(xì)資訊請(qǐng)看下面正文…
2025-04-17 -
OKX整理錢包燒掉254枚BTC手續(xù)費(fèi)！疑似歸集程序出Bug
全球前三大交易所OKX昨晚因正在測(cè)試的歸集程序疑出錯(cuò)，導(dǎo)致出現(xiàn)了自身交易競(jìng)價(jià)的情形，手續(xù)費(fèi)失控飆升，期間耗費(fèi)高達(dá)254.28枚BTC的手續(xù)費(fèi)，價(jià)值超過(guò)1,760萬(wàn)美元。…
2024-06-08 -
OKX宣布正式進(jìn)軍荷蘭！推出虛擬資產(chǎn)交易所及Web3錢包
OKX宣布在荷蘭正式推出其中心化虛擬資產(chǎn)交易所及OKX錢包,在中心化交易所方面，荷蘭客戶現(xiàn)在可享用現(xiàn)貨買、賣交易及兌換服務(wù)，更多詳細(xì)最新請(qǐng)看下面正文…
2024-06-04 -
OKX驚爆AI換臉破解KYC！生成假證件盜走超200萬(wàn)美元資產(chǎn)
AI詐 騙層出不窮，加密貨幣交易所OKX最近爆出遭黑客使用AI偽 造假證件、生成假頭像視頻，成功盜取一名用戶的賬戶，最終成功竊走200萬(wàn)美元資產(chǎn)，OKX對(duì)此回應(yīng)，該案目前尚處…
2024-06-04 -
OKX宣布將上架Ultiverse(ULTI幣)！6月6日正式開(kāi)盤
加密貨幣交易所OKX宣布，平臺(tái)即將上架Ultiverse(ULTI),關(guān)于Ultiverse(ULTI幣)6月3日下午2點(diǎn)開(kāi)跑更多詳細(xì)資訊請(qǐng)看下面正文…
2024-06-01 -
OKX Jumpstart新質(zhì)押賺幣ULTI來(lái)了！Ultiverse如何參與、代幣經(jīng)濟(jì)整理
Ultiverse是以人工智能(AI)驅(qū)動(dòng)的一站式游戲平臺(tái)，有著AI、元宇宙、社交和鏈游元素,OKX的新幣發(fā)行平臺(tái)Jumpstart，將從下周一(6/3)下午2點(diǎn)開(kāi)始，允許用戶質(zhì)押最多0.3顆BTC及…
2024-05-31 -
Ultiverse如何參與、代幣經(jīng)濟(jì)整理！OKX Jumpstart新質(zhì)押賺幣ULTI來(lái)了
全球前三大交易所OKX的新幣發(fā)行平臺(tái)Jumpstart，將于下周一（6/3）下午2點(diǎn)上線新項(xiàng)目Ultiverse（$ULTI）的挖礦活動(dòng)，開(kāi)放比特幣和以太幣質(zhì)押，賺取總共3億顆的新幣$ULTI,關(guān)…
2024-05-30 -
OKX發(fā)布第19期PoR：22個(gè)公示幣種儲(chǔ)備金率均超過(guò)100%
加密貨幣交易所OKX今(29)日公布第19期儲(chǔ)備金證明(PoR)，顯示22個(gè)公示幣種的儲(chǔ)備金率均超過(guò)100%，更多詳細(xì)資訊請(qǐng)看下面正文…
2024-05-29 -
OKX空投來(lái)襲！完成交易任務(wù)瓜分2億枚NOT、5千枚TON
加密貨幣交易所OKX于5月27日推出交易活動(dòng)，用戶只需在活動(dòng)期間完成指定任務(wù)，如交易NOT、TON等指定交易對(duì)以及邀請(qǐng)好友等，更多詳細(xì)資訊請(qǐng)看下面正文…
2024-05-28 -
OKX Web3產(chǎn)品則不受影響！
昨日消息，OKX官方公告稱，經(jīng)仔細(xì)考慮業(yè)務(wù)發(fā)展前景后，決定撤回OKX HK于香港的VASP牌照申請(qǐng),更多詳細(xì)資訊請(qǐng)看下面正文…
2024-05-25
