当前位置:主页 > 区块链 > 资讯 > 安全研究机构Dilation Effect昨日发文

OKX提币白名单出现不明地址!徐明星:若是OKX造成的损失愿全额负责

2024-06-13 08:05:54 | 来源:本站整理 | 作者:佚名
中心化交易所OKX在上周末被爆出用户资金被黑,引起社群广泛讨论,安全机构认为本次用户资金被黑让OKX安全设置的问题浮出水面,同时,或因遭黑事件消息影响,许多用户在OKX的USDT提币白名单中发现不明地址,引发社群恐慌,更多详细资讯请看下面正文

OKX提币白名单出现不明地址!徐明星:若是OKX造成的损失愿全额负责

中心化交易所OKX上周末频繁爆出资金被黑的消息,多位网友在社群平台X发文称,他们存放在OKX交易所的资金遭到黑客盗取,这一消息使得众多OKX用户感到不安。

据昨(10)日报导,社群上出现多起手法类似的黑客事件,一名自述被黑的网友「乐颜」表示:黑客可以在未取得我验证码的情况,登陆我的OKX交易所账号,添加白名单提币。

无独有偶,网友Dr.Hash”Wesley“也贴出视频画面,称自己的群友被盗100万USDT。另名网友一颗卤蛋,也抛出有朋友遭盗80万USDT,并且都是利用手机短信、邮箱验证码将资金转走。

随着事件持续发酵,OKX官方也发文回应,表示若为自身平台问题,将会主动承担处理:关于今日网络反馈的“交易所用户资产被盗”情况我们十分重视,已经与相关用户取得联系,目前正在就相关情况进行调查,如最终确定为平台责任平台会主动承担。此外,我们会在相关调查结束后第一时间公布结果,请各位耐心等待并停止不必要的猜测。感谢大家的支持。

安全机构:OKX安全设置存在问题

在此背景下,安全研究机构Dilation Effect昨日发文表示,对OKX的用户安全设置做了快速分析,发现以下问题:

  • 尽管用户绑定Google身份验证(Google Authenticator),但校验时允许切换至低安全等级的校验,导致Google身份认证被绕过。

  • 用户敏感操作时,均不会触发24小时禁止提币的风控措施,例如:关闭手机验证、关闭Google身份验证、修改登入密码等…。

  • 白名单地址提币,没有根据提币额度做动态验证,一旦地址加入白名单,就可以在提币额度内无限提领,不像其他交易所会设置限额,超过此限额会要求再次验证。

另外,Dilation Effect也提醒用户,账户设置务必绑定Google身份验证,因为邮箱和短信验证容易被黑客攻击。

疑似被添加白名单地址

另一方面,知名安全专家0xAA今日凌晨发文表示,许多用户发现OKX账户的USDT提币白名单出现不明地址:“在OKX交易所,许多账户的USDT的TRC20提币白名单中出现了不明地址,且每个人的地址都不相同。我检查了一下,也发现了这个问题。复现操作步骤如下:点选提币->选择USDT->点选链上提币->点击USDT地址那一栏的电话图标”

因为OKX正处遭黑事件风暴中,许多用户对于账户内资产的安全感到担忧。任何关于安全的疑虑都可能引发用户的恐慌,因此0xAA也呼吁OKX官方应尽快出面解释。

OKX执行长:OKX地址簿功能需改进

面对0xAA的提问,OKX官方也在社群回应道,新添加的免认证地址会排在最上面,因此该不明地址不可能是新添加的。

随后0xAA也发文澄清传言,并建议OKX更新地址簿,避免用户误会:OKX的朋友帮我检查了我的账户,发现是几年前添加的地址,可能是我忘记了。建议OKX更新地址簿,标明哪些地址是白名单,哪些是历史上转账过的地址,最好能标明时间和交易,避免误会。真是虚惊一场!

另一方面,针对此次地址簿的传言,OKX执行长徐明星也罕见地在社群上用中文回应,OKX地址簿功能确实需要改进,并再次承诺,若因OKX自身问题造成用户损失,OKX将会承担全部责任:感谢澄清,我也经常忘记自己很久之前添加的地址。各位如果还有疑问,请随时联系客服核实。OKX地址簿功能确实需要改进,例如展示添加时间等。另外,由于OKX自身问题导致的客户资损,OKX将一如既往地承担全部责任,感谢OKX的用户们多年来的支持和包容,我们会珍惜每一份信任!

以上就是OKX提币白名单出现不明地址!徐明星:若是OKX造成的损失愿全额负责的详细内容,更多关于安全研究机构Dilation Effect昨日发文表示的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:okx  

你可能感兴趣的文章

更多

热门币种

  • 币名
    最新价格
    24H涨幅
  • bitcoin BTC 比特币

    BTC

    比特币

    $ 90168.83¥ 627782.44
    +1.23%
  • ethereum ETH 以太坊

    ETH

    以太坊

    $ 3027.36¥ 21077.38
    +2.33%
  • tether USDT 泰达币

    USDT

    泰达币

    $ 0.9991¥ 6.956
    +0.05%
  • binance-coin BNB 币安币

    BNB

    币安币

    $ 891.62¥ 6207.72
    +1.66%
  • ripple XRP 瑞波币

    XRP

    瑞波币

    $ 1.9543¥ 13.6064
    +3.11%
  • usdc USDC USD Coin

    USDC

    USD Coin

    $ 1.0009¥ 6.9685
    -0.02%
  • solana SOL Solana

    SOL

    Solana

    $ 130.11¥ 905.86
    +2.59%
  • tron TRX 波场

    TRX

    波场

    $ 0.3004¥ 2.0914
    +1.04%
  • dogecoin DOGE 狗狗币

    DOGE

    狗狗币

    $ 0.1274¥ 0.8869
    +1.27%
  • cardano ADA 艾达币

    ADA

    艾达币

    $ 0.3667¥ 2.553
    +2.34%

币圈快讯

  • Binance将下架AI/BTC、ALLO/BNB、APE/BTC等现货交易对

    2026-01-22 11:07
    1 月 22 日,Binance 将移除并停止以下现货交易对的交易:于 2026 年 1 月 23 日 03:00(UTC):AI/BTC、ALLO/BNB、APE/BTC、AUCTION/BTC、BOME/FDUSD、DYDX/FDUSD、ENA/BNB、FIL/ETH、ID/BTC、KITE/BNB、LDO/BTC、LRC/ETH、NMR/BTC、PENGU/FDUSD、PNUT/BTC、PYR/BTC、STRK/FDUSD、XVG/ETH、YFI/BTC 以及 ZIL/ETH。下架现货交易对不会影响相关代币在 Binance 现货市场的可用性。用户仍可通过 Binance 上其他可用的交易对交易这些交易对中的基础资产和计价资产。
  • 阿根廷支付初创公司Pomelo完成5500万美元C轮融资将推出稳定币信用卡

    2026-01-22 11:03
    总部位于阿根廷的金融科技公司Pomelo完成5,500万美元C轮融资,由Kaszek与InsightPartners领投,旨在深化拉美市场布局并拓展全球业务。资金将用于扩展其在墨西哥与巴西的信用卡支付处理业务,并推出一款以稳定币USDC结算的全球信用卡。Pomelo还计划开发可跨境运行的实时与智能代理支付系统,服务传统银行与大型国际客户,目前合作方已涵盖Visa、Mastercard、Binance、WesternUnion等。
  • AlchemyPay获内布拉斯加州MTL牌照美国合规覆盖扩展至14州

    2026-01-22 11:01
    加密支付公司AlchemyPay宣布已获得美国内布拉斯加州货币传输许可牌照(MTL),可在当地合规开展相关支付业务。随着该州纳入合规版图,AlchemyPay在美国持有的MTL牌照数量增至14个,合规申请仍在其他州推进中。 近一个月内,AlchemyPay已相继获得美国堪萨斯州、西弗吉尼亚州、南达科他州和内布拉斯加州四个州的货币传输牌照(MTL)。
  • RIVER24小时涨超33%市值升至9.45亿美元

    2026-01-22 11:01
    1 月 22 日,据 HTX 行情数据,RIVER 24 小时涨超 33%,现报价 48 美元,市值升至 9.45 亿美元。消息面上,River 宣布获得 Justin Sun 800 万美元战略投资,以支持其在 TRON 生态的深度集成及链抽象稳定币基础设施的部署。
  • 币安将下架部分现货交易对

    2026-01-22 11:01
    币安将于2026年1月23日11:00下架以下现货交易对:AI/BTC、ALLO/BNB、APE/BTC、AUCTION/BTC、BOME/FDUSD、DYDX/FDUSD、ENA/BNB、FIL/ETH、ID/BTC、KITE/BNB、LDO/BTC、LRC/ETH、NMR/BTC、PENGU/FDUSD、PNUT/BTC、PYR/BTC、STRK/FDUSD、XVG/ETH、YFI/BTC和ZIL/ETH。用户仍可在其他交易对上交易相关代币,建议用户在下架前关闭相关交易机器人服务。
  • 查看更多