OKX提幣白名單出現(xiàn)不明地址！徐明星：若是OKX造成的損失愿全額負(fù)責(zé)
中心化交易所OKX上周末頻繁爆出資金被黑的消息，多位網(wǎng)友在社群平臺X發(fā)文稱，他們存放在OKX交易所的資金遭到黑客盜取，這一消息使得眾多OKX用戶感到不安。
據(jù)昨(10)日報導(dǎo)，社群上出現(xiàn)多起手法類似的黑客事件，一名自述被黑的網(wǎng)友「樂顏」表示：黑客可以在未取得我驗證碼的情況，登陸我的OKX交易所賬號，添加白名單提幣。
無獨(dú)有偶，網(wǎng)友Dr.Hash”Wesley“也貼出視頻畫面，稱自己的群友被盜100萬USDT。另名網(wǎng)友一顆鹵蛋，也拋出有朋友遭盜80萬USDT，并且都是利用手機(jī)短信、郵箱驗證碼將資金轉(zhuǎn)走。
隨著事件持續(xù)發(fā)酵，OKX官方也發(fā)文回應(yīng)，表示若為自身平臺問題，將會主動承擔(dān)處理：關(guān)于今日網(wǎng)絡(luò)反饋的“交易所用戶資產(chǎn)被盜”情況我們十分重視，已經(jīng)與相關(guān)用戶取得聯(lián)系，目前正在就相關(guān)情況進(jìn)行調(diào)查，如最終確定為平臺責(zé)任平臺會主動承擔(dān)。此外，我們會在相關(guān)調(diào)查結(jié)束后第一時間公布結(jié)果，請各位耐心等待并停止不必要的猜測。感謝大家的支持。
安全機(jī)構(gòu)：OKX安全設(shè)置存在問題
在此背景下，安全研究機(jī)構(gòu)Dilation Effect昨日發(fā)文表示，對OKX的用戶安全設(shè)置做了快速分析，發(fā)現(xiàn)以下問題：
盡管用戶綁定Google身份驗證(Google Authenticator)，但校驗時允許切換至低安全等級的校驗，導(dǎo)致Google身份認(rèn)證被繞過。
用戶敏感操作時，均不會觸發(fā)24小時禁止提幣的風(fēng)控措施，例如：關(guān)閉手機(jī)驗證、關(guān)閉Google身份驗證、修改登入密碼等…。
白名單地址提幣，沒有根據(jù)提幣額度做動態(tài)驗證，一旦地址加入白名單，就可以在提幣額度內(nèi)無限提領(lǐng)，不像其他交易所會設(shè)置限額，超過此限額會要求再次驗證。
另外，Dilation Effect也提醒用戶，賬戶設(shè)置務(wù)必綁定Google身份驗證，因為郵箱和短信驗證容易被黑客攻擊。
疑似被添加白名單地址
另一方面，知名安全專家0xAA今日凌晨發(fā)文表示，許多用戶發(fā)現(xiàn)OKX賬戶的USDT提幣白名單出現(xiàn)不明地址：“在OKX交易所，許多賬戶的USDT的TRC20提幣白名單中出現(xiàn)了不明地址，且每個人的地址都不相同。我檢查了一下，也發(fā)現(xiàn)了這個問題。復(fù)現(xiàn)操作步驟如下：點(diǎn)選提幣->選擇USDT->點(diǎn)選鏈上提幣->點(diǎn)擊USDT地址那一欄的電話圖標(biāo)”
因為OKX正處遭黑事件風(fēng)暴中，許多用戶對于賬戶內(nèi)資產(chǎn)的安全感到擔(dān)憂。任何關(guān)于安全的疑慮都可能引發(fā)用戶的恐慌，因此0xAA也呼吁OKX官方應(yīng)盡快出面解釋。
OKX執(zhí)行長：OKX地址簿功能需改進(jìn)
面對0xAA的提問，OKX官方也在社群回應(yīng)道，新添加的免認(rèn)證地址會排在最上面，因此該不明地址不可能是新添加的。
隨后0xAA也發(fā)文澄清傳言，并建議OKX更新地址簿，避免用戶誤會：OKX的朋友幫我檢查了我的賬戶，發(fā)現(xiàn)是幾年前添加的地址，可能是我忘記了。建議OKX更新地址簿，標(biāo)明哪些地址是白名單，哪些是歷史上轉(zhuǎn)賬過的地址，最好能標(biāo)明時間和交易，避免誤會。真是虛驚一場！
另一方面，針對此次地址簿的傳言，OKX執(zhí)行長徐明星也罕見地在社群上用中文回應(yīng)，OKX地址簿功能確實(shí)需要改進(jìn)，并再次承諾，若因OKX自身問題造成用戶損失，OKX將會承擔(dān)全部責(zé)任：感謝澄清，我也經(jīng)常忘記自己很久之前添加的地址。各位如果還有疑問，請隨時聯(lián)系客服核實(shí)。OKX地址簿功能確實(shí)需要改進(jìn)，例如展示添加時間等。另外，由于OKX自身問題導(dǎo)致的客戶資損，OKX將一如既往地承擔(dān)全部責(zé)任，感謝OKX的用戶們多年來的支持和包容，我們會珍惜每一份信任！
以上就是OKX提幣白名單出現(xiàn)不明地址！徐明星：若是OKX造成的損失愿全額負(fù)責(zé)的詳細(xì)內(nèi)容，更多關(guān)于安全研究機(jī)構(gòu)Dilation Effect昨日發(fā)文表示的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
OKX官方公告用戶被盜事件！創(chuàng)始人徐明星：OKX不推卸責(zé)任
OKX許多中國大陸用戶遭盜，損失慘重，官方終于在6/12公告解釋原因,更多詳細(xì)資訊請看下面正文…
2025-04-17 -
OKX整理錢包燒掉254枚BTC手續(xù)費(fèi)！疑似歸集程序出Bug
全球前三大交易所OKX昨晚因正在測試的歸集程序疑出錯，導(dǎo)致出現(xiàn)了自身交易競價的情形，手續(xù)費(fèi)失控飆升，期間耗費(fèi)高達(dá)254.28枚BTC的手續(xù)費(fèi)，價值超過1,760萬美元?！?/p> 2024-06-08
-
OKX宣布正式進(jìn)軍荷蘭！推出虛擬資產(chǎn)交易所及Web3錢包
OKX宣布在荷蘭正式推出其中心化虛擬資產(chǎn)交易所及OKX錢包,在中心化交易所方面，荷蘭客戶現(xiàn)在可享用現(xiàn)貨買、賣交易及兌換服務(wù)，更多詳細(xì)最新請看下面正文…
2024-06-04 -
OKX驚爆AI換臉破解KYC！生成假證件盜走超200萬美元資產(chǎn)
AI詐 騙層出不窮，加密貨幣交易所OKX最近爆出遭黑客使用AI偽 造假證件、生成假頭像視頻，成功盜取一名用戶的賬戶，最終成功竊走200萬美元資產(chǎn)，OKX對此回應(yīng)，該案目前尚處…
2024-06-04 -
OKX宣布將上架Ultiverse(ULTI幣)！6月6日正式開盤
加密貨幣交易所OKX宣布，平臺即將上架Ultiverse(ULTI),關(guān)于Ultiverse(ULTI幣)6月3日下午2點(diǎn)開跑更多詳細(xì)資訊請看下面正文…
2024-06-01 -
OKX Jumpstart新質(zhì)押賺幣ULTI來了！Ultiverse如何參與、代幣經(jīng)濟(jì)整理
Ultiverse是以人工智能(AI)驅(qū)動的一站式游戲平臺，有著AI、元宇宙、社交和鏈游元素,OKX的新幣發(fā)行平臺Jumpstart，將從下周一(6/3)下午2點(diǎn)開始，允許用戶質(zhì)押最多0.3顆BTC及…
2024-05-31 -
Ultiverse如何參與、代幣經(jīng)濟(jì)整理！OKX Jumpstart新質(zhì)押賺幣ULTI來了
全球前三大交易所OKX的新幣發(fā)行平臺Jumpstart，將于下周一（6/3）下午2點(diǎn)上線新項目Ultiverse（$ULTI）的挖礦活動，開放比特幣和以太幣質(zhì)押，賺取總共3億顆的新幣$ULTI,關(guān)…
2024-05-30 -
OKX發(fā)布第19期PoR：22個公示幣種儲備金率均超過100%
加密貨幣交易所OKX今(29)日公布第19期儲備金證明(PoR)，顯示22個公示幣種的儲備金率均超過100%，更多詳細(xì)資訊請看下面正文…
2024-05-29 -
OKX空投來襲！完成交易任務(wù)瓜分2億枚NOT、5千枚TON
加密貨幣交易所OKX于5月27日推出交易活動，用戶只需在活動期間完成指定任務(wù)，如交易NOT、TON等指定交易對以及邀請好友等，更多詳細(xì)資訊請看下面正文…
2024-05-28 -
OKX Web3產(chǎn)品則不受影響！
昨日消息，OKX官方公告稱，經(jīng)仔細(xì)考慮業(yè)務(wù)發(fā)展前景后，決定撤回OKX HK于香港的VASP牌照申請,更多詳細(xì)資訊請看下面正文…
2024-05-25
