當(dāng)前位置：主頁 > 區(qū)塊鏈 > 資訊 > 安全研究機(jī)構(gòu)Dilation Effect昨日發(fā)文

OKX提幣白名單出現(xiàn)不明地址！徐明星：若是OKX造成的損失愿全額負(fù)責(zé)

2024-06-13 08:05:54 | 來源：本站整理 | 作者：佚名

中心化交易所OKX在上周末被爆出用戶資金被黑，引起社群廣泛討論，安全機(jī)構(gòu)認(rèn)為本次用戶資金被黑讓OKX安全設(shè)置的問題浮出水面，同時(shí)，或因遭黑事件消息影響，許多用戶在OKX的USDT提幣白名單中發(fā)現(xiàn)不明地址，引發(fā)社群恐慌,更多詳細(xì)資訊請(qǐng)看下面正文

中心化交易所OKX上周末頻繁爆出資金被黑的消息，多位網(wǎng)友在社群平臺(tái)X發(fā)文稱，他們存放在OKX交易所的資金遭到黑客盜取，這一消息使得眾多OKX用戶感到不安。

據(jù)昨(10)日?qǐng)?bào)導(dǎo)，社群上出現(xiàn)多起手法類似的黑客事件，一名自述被黑的網(wǎng)友「樂顏」表示：黑客可以在未取得我驗(yàn)證碼的情況，登陸我的OKX交易所賬號(hào)，添加白名單提幣。

無獨(dú)有偶，網(wǎng)友Dr.Hash”Wesley“也貼出視頻畫面，稱自己的群友被盜100萬USDT。另名網(wǎng)友一顆鹵蛋，也拋出有朋友遭盜80萬USDT，并且都是利用手機(jī)短信、郵箱驗(yàn)證碼將資金轉(zhuǎn)走。

隨著事件持續(xù)發(fā)酵，OKX官方也發(fā)文回應(yīng)，表示若為自身平臺(tái)問題，將會(huì)主動(dòng)承擔(dān)處理：關(guān)于今日網(wǎng)絡(luò)反饋的“交易所用戶資產(chǎn)被盜”情況我們十分重視，已經(jīng)與相關(guān)用戶取得聯(lián)系，目前正在就相關(guān)情況進(jìn)行調(diào)查，如最終確定為平臺(tái)責(zé)任平臺(tái)會(huì)主動(dòng)承擔(dān)。此外，我們會(huì)在相關(guān)調(diào)查結(jié)束后第一時(shí)間公布結(jié)果，請(qǐng)各位耐心等待并停止不必要的猜測(cè)。感謝大家的支持。

安全機(jī)構(gòu)：OKX安全設(shè)置存在問題

在此背景下，安全研究機(jī)構(gòu)Dilation Effect昨日發(fā)文表示，對(duì)OKX的用戶安全設(shè)置做了快速分析，發(fā)現(xiàn)以下問題：

盡管用戶綁定Google身份驗(yàn)證(Google Authenticator)，但校驗(yàn)時(shí)允許切換至低安全等級(jí)的校驗(yàn)，導(dǎo)致Google身份認(rèn)證被繞過。
用戶敏感操作時(shí)，均不會(huì)觸發(fā)24小時(shí)禁止提幣的風(fēng)控措施，例如：關(guān)閉手機(jī)驗(yàn)證、關(guān)閉Google身份驗(yàn)證、修改登入密碼等…。
白名單地址提幣，沒有根據(jù)提幣額度做動(dòng)態(tài)驗(yàn)證，一旦地址加入白名單，就可以在提幣額度內(nèi)無限提領(lǐng)，不像其他交易所會(huì)設(shè)置限額，超過此限額會(huì)要求再次驗(yàn)證。

另外，Dilation Effect也提醒用戶，賬戶設(shè)置務(wù)必綁定Google身份驗(yàn)證，因?yàn)猷]箱和短信驗(yàn)證容易被黑客攻擊。

疑似被添加白名單地址

另一方面，知名安全專家0xAA今日凌晨發(fā)文表示，許多用戶發(fā)現(xiàn)OKX賬戶的USDT提幣白名單出現(xiàn)不明地址：“在OKX交易所，許多賬戶的USDT的TRC20提幣白名單中出現(xiàn)了不明地址，且每個(gè)人的地址都不相同。我檢查了一下，也發(fā)現(xiàn)了這個(gè)問題。復(fù)現(xiàn)操作步驟如下：點(diǎn)選提幣->選擇USDT->點(diǎn)選鏈上提幣->點(diǎn)擊USDT地址那一欄的電話圖標(biāo)”

因?yàn)镺KX正處遭黑事件風(fēng)暴中，許多用戶對(duì)于賬戶內(nèi)資產(chǎn)的安全感到擔(dān)憂。任何關(guān)于安全的疑慮都可能引發(fā)用戶的恐慌，因此0xAA也呼吁OKX官方應(yīng)盡快出面解釋。

OKX執(zhí)行長：OKX地址簿功能需改進(jìn)

面對(duì)0xAA的提問，OKX官方也在社群回應(yīng)道，新添加的免認(rèn)證地址會(huì)排在最上面，因此該不明地址不可能是新添加的。

隨后0xAA也發(fā)文澄清傳言，并建議OKX更新地址簿，避免用戶誤會(huì)：OKX的朋友幫我檢查了我的賬戶，發(fā)現(xiàn)是幾年前添加的地址，可能是我忘記了。建議OKX更新地址簿，標(biāo)明哪些地址是白名單，哪些是歷史上轉(zhuǎn)賬過的地址，最好能標(biāo)明時(shí)間和交易，避免誤會(huì)。真是虛驚一場(chǎng)！

另一方面，針對(duì)此次地址簿的傳言，OKX執(zhí)行長徐明星也罕見地在社群上用中文回應(yīng)，OKX地址簿功能確實(shí)需要改進(jìn)，并再次承諾，若因OKX自身問題造成用戶損失，OKX將會(huì)承擔(dān)全部責(zé)任：感謝澄清，我也經(jīng)常忘記自己很久之前添加的地址。各位如果還有疑問，請(qǐng)隨時(shí)聯(lián)系客服核實(shí)。OKX地址簿功能確實(shí)需要改進(jìn)，例如展示添加時(shí)間等。另外，由于OKX自身問題導(dǎo)致的客戶資損，OKX將一如既往地承擔(dān)全部責(zé)任，感謝OKX的用戶們多年來的支持和包容，我們會(huì)珍惜每一份信任！

以上就是OKX提幣白名單出現(xiàn)不明地址！徐明星：若是OKX造成的損失愿全額負(fù)責(zé)的詳細(xì)內(nèi)容，更多關(guān)于安全研究機(jī)構(gòu)Dilation Effect昨日發(fā)文表示的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

聲明：文章內(nèi)容不代表本站觀點(diǎn)及立場(chǎng)，不構(gòu)成本平臺(tái)任何投資建議。本文內(nèi)容僅供參考，風(fēng)險(xiǎn)自擔(dān)！

Tag：okx

你可能感興趣的文章

幣名
最新價(jià)格
24H漲幅
BTC
比特幣

$ 112594.03￥ 809888.85

-0.86%
ETH
以太坊

$ 3409.49￥ 24524.46

-3.48%
XRP
瑞波幣

$ 2.7819￥ 20.0102

-6.87%
USDT
泰達(dá)幣

$ 0.9998￥ 7.1915

+0.01%
BNB
幣安幣

$ 739.4￥ 5318.5

-2.29%
SOL
Solana

$ 157.98￥ 1136.35

-3.14%
USDC
USD Coin

$ 1.0001￥ 7.1937

-0.01%
TRX
波場(chǎng)

$ 0.3213￥ 2.3111

-0.99%
DOGE
狗狗幣

$ 0.1924￥ 1.3839

-5.22%
ADA
艾達(dá)幣

$ 0.6968￥ 5.012

-2.76%

欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片