OKX提币白名单出现不明地址!徐明星:若是OKX造成的损失愿全额负责
中心化交易所OKX上周末频繁爆出资金被黑的消息,多位网友在社群平台X发文称,他们存放在OKX交易所的资金遭到黑客盗取,这一消息使得众多OKX用户感到不安。
据昨(10)日报导,社群上出现多起手法类似的黑客事件,一名自述被黑的网友「乐颜」表示:黑客可以在未取得我验证码的情况,登陆我的OKX交易所账号,添加白名单提币。
无独有偶,网友Dr.Hash”Wesley“也贴出视频画面,称自己的群友被盗100万USDT。另名网友一颗卤蛋,也抛出有朋友遭盗80万USDT,并且都是利用手机短信、邮箱验证码将资金转走。
随着事件持续发酵,OKX官方也发文回应,表示若为自身平台问题,将会主动承担处理:关于今日网络反馈的“交易所用户资产被盗”情况我们十分重视,已经与相关用户取得联系,目前正在就相关情况进行调查,如最终确定为平台责任平台会主动承担。此外,我们会在相关调查结束后第一时间公布结果,请各位耐心等待并停止不必要的猜测。感谢大家的支持。
安全机构:OKX安全设置存在问题
在此背景下,安全研究机构Dilation Effect昨日发文表示,对OKX的用户安全设置做了快速分析,发现以下问题:
尽管用户绑定Google身份验证(Google Authenticator),但校验时允许切换至低安全等级的校验,导致Google身份认证被绕过。
用户敏感操作时,均不会触发24小时禁止提币的风控措施,例如:关闭手机验证、关闭Google身份验证、修改登入密码等…。
白名单地址提币,没有根据提币额度做动态验证,一旦地址加入白名单,就可以在提币额度内无限提领,不像其他交易所会设置限额,超过此限额会要求再次验证。
另外,Dilation Effect也提醒用户,账户设置务必绑定Google身份验证,因为邮箱和短信验证容易被黑客攻击。
疑似被添加白名单地址
另一方面,知名安全专家0xAA今日凌晨发文表示,许多用户发现OKX账户的USDT提币白名单出现不明地址:“在OKX交易所,许多账户的USDT的TRC20提币白名单中出现了不明地址,且每个人的地址都不相同。我检查了一下,也发现了这个问题。复现操作步骤如下:点选提币->选择USDT->点选链上提币->点击USDT地址那一栏的电话图标”
因为OKX正处遭黑事件风暴中,许多用户对于账户内资产的安全感到担忧。任何关于安全的疑虑都可能引发用户的恐慌,因此0xAA也呼吁OKX官方应尽快出面解释。
OKX执行长:OKX地址簿功能需改进
面对0xAA的提问,OKX官方也在社群回应道,新添加的免认证地址会排在最上面,因此该不明地址不可能是新添加的。
随后0xAA也发文澄清传言,并建议OKX更新地址簿,避免用户误会:OKX的朋友帮我检查了我的账户,发现是几年前添加的地址,可能是我忘记了。建议OKX更新地址簿,标明哪些地址是白名单,哪些是历史上转账过的地址,最好能标明时间和交易,避免误会。真是虚惊一场!
另一方面,针对此次地址簿的传言,OKX执行长徐明星也罕见地在社群上用中文回应,OKX地址簿功能确实需要改进,并再次承诺,若因OKX自身问题造成用户损失,OKX将会承担全部责任:感谢澄清,我也经常忘记自己很久之前添加的地址。各位如果还有疑问,请随时联系客服核实。OKX地址簿功能确实需要改进,例如展示添加时间等。另外,由于OKX自身问题导致的客户资损,OKX将一如既往地承担全部责任,感谢OKX的用户们多年来的支持和包容,我们会珍惜每一份信任!
以上就是OKX提币白名单出现不明地址!徐明星:若是OKX造成的损失愿全额负责的详细内容,更多关于安全研究机构Dilation Effect昨日发文表示的资料请关注脚本之家其它相关文章!
你可能感兴趣的文章
-
OKX官方公告用户被盗事件!创始人徐明星:OKX不推卸责任
OKX许多中国大陆用户遭盗,损失惨重,官方终于在6/12公告解释原因,更多详细资讯请看下面正文…
2025-04-17 -
OKX整理钱包烧掉254枚BTC手续费!疑似归集程序出Bug
全球前三大交易所OKX昨晚因正在测试的归集程序疑出错,导致出现了自身交易竞价的情形,手续费失控飙升,期间耗费高达254.28枚BTC的手续费,价值超过1,760万美元。…
2024-06-08 -
OKX宣布正式进军荷兰!推出虚拟资产交易所及Web3钱包
OKX宣布在荷兰正式推出其中心化虚拟资产交易所及OKX钱包,在中心化交易所方面,荷兰客户现在可享用现货买、卖交易及兑换服务,更多详细最新请看下面正文…
2024-06-04 -
OKX惊爆AI换脸破解KYC!生成假证件盗走超200万美元资产
AI诈 骗层出不穷,加密货币交易所OKX最近爆出遭黑客使用AI伪 造假证件、生成假头像视频,成功盗取一名用户的账户,最终成功窃走200万美元资产,OKX对此回应,该案目前尚处…
2024-06-04 -
OKX宣布将上架Ultiverse(ULTI币)!6月6日正式开盘
加密货币交易所OKX宣布,平台即将上架Ultiverse(ULTI),关于Ultiverse(ULTI币)6月3日下午2点开跑更多详细资讯请看下面正文…
2024-06-01 -
OKX Jumpstart新质押赚币ULTI来了!Ultiverse如何参与、代币经济整理
Ultiverse是以人工智能(AI)驱动的一站式游戏平台,有着AI、元宇宙、社交和链游元素,OKX的新币发行平台Jumpstart,将从下周一(6/3)下午2点开始,允许用户质押最多0.3颗BTC及…
2024-05-31 -
Ultiverse如何参与、代币经济整理!OKX Jumpstart新质押赚币ULTI来了
全球前三大交易所OKX的新币发行平台Jumpstart,将于下周一(6/3)下午2点上线新项目Ultiverse($ULTI)的挖矿活动,开放比特币和以太币质押,赚取总共3亿颗的新币$ULTI,关…
2024-05-30 -
OKX发布第19期PoR:22个公示币种储备金率均超过100%
加密货币交易所OKX今(29)日公布第19期储备金证明(PoR),显示22个公示币种的储备金率均超过100%,更多详细资讯请看下面正文…
2024-05-29 -
OKX空投来袭!完成交易任务瓜分2亿枚NOT、5千枚TON
加密货币交易所OKX于5月27日推出交易活动,用户只需在活动期间完成指定任务,如交易NOT、TON等指定交易对以及邀请好友等,更多详细资讯请看下面正文…
2024-05-28 -
OKX Web3产品则不受影响!
昨日消息,OKX官方公告称,经仔细考虑业务发展前景后,决定撤回OKX HK于香港的VASP牌照申请,更多详细资讯请看下面正文…
2024-05-25