交易所安全设置：交易所账户被盗事件及其对行业的影响
6 月 3 日某知名社区成员来日方长发长文称，诈 骗分子在电报购买了他的所有个人资料，随后通过登陆邮箱号点开忘记密码，通过 AI 合成的视频申请更换了手 机号、邮箱号甚至还有谷歌验证器，24 小时后其 OKX 账户丢失超 200 万美元的资产。
随后又有两名用户披露其 OKX 账户被盗，疑似由于短信与邮箱被劫持。
研究机构 Dilation Effect 随后对 OKX 目前的安全设置进行了分析并提出疑虑：
尽管用户绑定了 GA，但校验时允许切换到低安全等级的校验方式，导致 GA 校验被绕过，用户绑定 GA（Google Authenticator），就是考虑到 GA 的安全等级更高更安全。但 OKX 在对用户敏感操作做校验时，比如添加白名单地址、提币、各类验证项设置变更等，可以直接切换为低安全等级的校验方式，比如短信。
用户敏感操作发生时，比如：关闭手机校验、关闭 GA 校验，修改登录密码，均不会触发 24 小时禁止提币的风控措施。其中修改登录密码的风控措施采取了折衷的方式，在新设备上登录才会触发。
白名单地址提币，没有根据提币额度来做动态的验证，一旦这个地址加入白名单，就可以在提币额度内直接无校验的疯狂提币。不像其它交易所会设置一个限额，超过限额会要求再次做校验。总之 OKX 的安全设置是缺少基线设计的。也许是为了提升用户体验，OKX 在安全性上做了大量妥协。
OKX CEO Star 回应：目前没有任何一起用户资损案例是通过 GA (谷歌验证器) 切换到 SMS (短信) 完成的。免认证地址是为 API 用户自动化提币需求设计，设置限额不符合实际需求。可以考虑引入沉默的免认证地址自动过期的机制。GA 安全级别确实略高于 SMS，但不是绝对安全。盗取用户 SMS 的方法有设备木马植入、SIM 卡复制、伪基站、通过 SMS 服务商盗取等手段。黑客盗取用户 GA 可以在用户设备上植入木马或盗取 google 账户（开启云同步）。对于 OKX 自身原因导致的资损将全额赔偿。
Dilation Effect 则回应 Star Xu: SMS 还有 SIM SWAP、运营商接口出问题、合法监听问题等等，安全性早已经更不上时代，GA 的安全性并不是略高于 SMS，而是高出很多，GA 应该作为安全校验的基线设置，对于散户来讲，GA 是目前相对最安全最低成本最易用的校验措施，呼吁普通用户能够设置好 GA，习惯用 GA，用好 GA（关闭云端备份功能）。
中途还出现了社区流传的 “OKX 很多账号的 USDT-TRC20 提币白名单出现不明地址”，OKX 官方人员检查多个地址发现系账户拥有者几年前添加，OKX 官方账号表示 “App 上地址簿功能，新添加的免认证地址排在最上面，排在下面的地址，不可能是新添加的”。对此，OKX 创始人 Star Xu 罕见发布中文推特表示，“我也经常不记得自己之前很久之前添加的地址。各位如果还有疑问，请随时联系客服核实。OKX 地址簿功能确实需要改进，比如展示添加时间等。另外由于 OKX 自身问题导致的客户资损，OKX 将一如既往的承担全部责任。”
6 月 12 日此前两位在社交媒体上反映 OKX 账户被盗的用户已被承诺获得了全额赔偿，他们在推特上也已经删除了相关信息。
6 月 12 日 OKX 最新 IOS 6.71.1 版本提币已取消手机验证码，改为邮箱与验证器双重验证。不过据社区发现，在OKX 最新 IOS 6.71.1 版本下，点击修改身份验证器（Google Authenticator）后无需验证直接显示新的 GA 密钥，在进一步的重置中，需要手机验证码+新身份验证应用码。相反，在 Binance，如果要修改身份验证器验证，则需要通过一层密钥验证（面容验证）才会显示新的 GA 密钥，在进一步的重置中，需要新身份验证应用码。在重置身份验证器后，OKX 和 Binance 均在 24 小时内无法提币。
然而随后社区又爆出可能存在内外勾结的传闻，尤其是一些用户信息被披露。
OKX 海腾表示，客户信息泄露是“有人伪造司法调证文书，获取了极个别客户的信息”。目前没有发现“内鬼”情况。。
OKX 发布关于近期个别客户账户出现安全事件的情况说明: 已经核实有人伪造司法调证文书，获取了极个别客户的信息。此事已经在司法机关立案调查中，具体细节我们无法透露更多。我们已经优化了司法协作的流程，引入核实机制，加强了 AI 刷脸的安全级别，后续会对地址薄里认证地址引入过期机制，杜绝此类事件再次发生。
Star Xu 表示，OKX已经对重置安全项 升级了新一代的AI刷脸检测，同时对于余额大于某个限额的账户所有重置安全项的请求引入双重人工复核，可以确保这类AI 换 脸攻击不会再发生。对于伪造调证手续获取用户信息的几位客户，我们已经实施了对客户账户的监控，确保资产安全。
事情还没有结束。新加坡做市商 QuantMatter 自称其 OKX 机构账户 1160 万美元在 5 月 30 日突然被盗，黑客新增了多个白名单地址，资金被换成 BTC ETH USDC USDT 转走至链上地址，目前资金没有移动。与此前多起案件不同，该做市商对吴说表示设置了离线谷歌验证器，提币需要邮箱与 GA 双认证，由创始人与合伙人两人保管。这也意味着大概率黑客盗币使用了离线 GA 验证以及做市商的 GA 被盗。尽管经过了十多天，被盗原因目前做市商自身、安全机构、OKX 等均无法确定，还需要进一步调查。该做市商已经在新加坡报警，并且联系了超过 5 家安全机构进行检查。
Star Xu 对此回应：该账户与其他案例没有共同点，时间也完全不一样，目前还在深入调查中。可以确定的是，有完整的日志表明提币由网页端发起，提币请求输入了完整的GA和email验证码。
6 月 7 日 OKX 曾因为脚本错误导致比特币网络拥堵。Bitcoin 网络费用飙升至 520 sat/vb（~$52），处于拥堵状态，疑似是 OKX（bc1quh...0r8l2d）正在整理和归集用户钱包。Bitcoin 网络上现有超过 33 万笔未确认交易，内存使用量达 1.35 GB。异常的归集手续费引发社区的质疑，对此 OKX 表示是团队在测试一个归集程序，目前已停止。
6 月 11 日数据显示，OKX 出现明显的资金流出，Defillama 显示，OKX 过去 24 小时净流出 2.04 亿美元，过去 7 天净流出 6.3 亿美元，超过其他交易所流出总额，总储备资产为 216.4 亿美元。而币安过去 7 天净流入 13.64 亿美元。
另一个交易所币安近期也有一起事故。
2024 年 6 月 3 日，推特用户发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。此事主要是用户自身责任。何一回应：币安目前对突发价格波动已经叠加大数据报警和人工双重确认，也会给用户增加提醒；在插件运行、cookie的授权上即将增加验证频率，币安会根据用户的差异增加安全验证环节。此外币安也对受损用户进行了一定的补偿。
关于此前发生的对敲事件，币安联合创始人何一表示，产品上更多考虑了用户易用性，做得不是足够严格，这次的经验和教训后，会提高目前的风控标准与等级；当时抓到了价格波动，但风控觉得问题不大就放过了；但她不认为“友商”存在坚守自盗。
币安与欧易交易所安全设置
下面是两大头部交易所的一些设置方法，简单分享一下
下面是两大头部交易所的一些设置方法，简单分享一下，首先下载Google身份验证器(Google Authenticator)，这个必须要设置更安全，iphone用户可以直接搜索Google Authenticator，注意看图标
与开发公司是google的。
某交易所用户资金被盗了，据说被盗资金是通过 API 接口授权之后被盗的，而且未开启谷歌或短信验证码的第三方认证。
在加密货币这个丛林世界里，安全问题的重要性再怎么强调都不为过，我们要为自己的资产安全负责，在设置账户安全时，千万不要怕麻烦，一些简单的设置，往往就可以大大降低被盗的概率，提两点安全小建议。
1）一定要开启谷歌验证、短信验证，无论是谷歌验证码还是短信码，这些都是动态变化的，验证码的有效时间较短，这可以大大增强账户的安全性。
2）对于绝大多数普通用户来说，都是不需要调用 API 接口功能的，既然不用，那就干脆关闭掉 API 功能，以免被黑客利用。
所以，不要怕麻烦，把自己的交易所账户赶紧都检查一遍，把一些安全漏洞给堵上。
6 月 12 日 OKX 最新 IOS 6.71.1 版本提币已取消手机验证码，改为邮箱与验证器双重验证。不过据社区发现，在OKX 最新 IOS 6.71.1 版本下，点击修改身份验证器（Google Authenticator）后无需验证直接显示新的 GA 密钥，在进一步的重置中，需要手机验证码+新身份验证应用码。相反，在 Binance，如果要修改身份验证器验证，则需要通过一层密钥验证（面容验证）才会显示新的 GA 密钥，在进一步的重置中，需要新身份验证应用码。在重置身份验证器后，OKX 和 Binance 均在 24 小时内无法提币。
用什么手机的比较好而且安全呢
最近币圈比较火热，很多刚入币圈的朋友都知道近年来很多人的虚拟币容易被偷盗，不只是手机一些官方的app都会存在风险，更别提那些非官方的app了，有些人使用安卓手机还喜欢安装看盘、行情类app,最好这类app单独买个手机，不安全交易所、不安装验证，就是纯粹看数据，推荐这类工具使用苹果手机。大家都用是什么手机的比较好而且安全呢，这里小编就为大家分享一下，? 你们觉得什么手机在币圈要方便点，安全些?
把常用操作机与验证机分开来
什么是操作机
就是一部苹果手机从官方下载应用，安装一些钱包与交易所app。一些操作买卖等都在这台机器上操作。
什么是验证机
另外一台手机(苹果或安卓)用来获取短信、邮箱验证码、google身份验证码。
切记千万不要一台安卓机同时用来操作与验证，特别容易出问题。
欧易安全设置
点击左上角的九个点
点击 进入 下一页
点击右侧的 箭头 > 进入 > 用户中心
这里看到 安全设置
一般身份验证应用、双重验证、放钓鱼码、App锁定 都需要设置一下，依次进入设置一下就可以了
币安安全设置
币安的设置与欧易都差不多
进入 账户安全
点击 账户安全 进入
这三个都设置一下，当然那个支付PIN码也可以设置一下。
你可能感兴趣的文章
-
在毕安如何购买美股？在Binance用USDT交易美股教程（网页端）
以前买美股要开海外券商账户、跨境汇款、等T+2结算，一套流程走下来少说也要三五天,现在，在币安网页端用USDT就能直接买入苹果、特斯拉、英伟达，无需换汇，没有电汇费，24…
2026-06-10 -
币安美股完整教学：怎么买、手续费、股息、出金与风险一次看懂
币安美股让用户用USDT、USDC、BNB等资产买卖美股与ETF,主打零佣金,但注意实际费用与风险,适合币圈用户配置美股,但非传统券商替代品，本文给大家介绍了币安美股的完整教学,…
2026-06-10 -
欧e永续合约资金费率是什么？如何计算并降低成本？详解六个策略
资金费是永续合约的一种交易费用，是为了保持合约价格与标的资产价格之间的平衡而设定的费率,那么，欧e永续合约资金费率是什么？如何计算并降低成本？如何查看当前资金费率…
2026-06-10 -
殴易APP怎么买币？C2C入金+现货交易完整操作教程
本文详细介绍了新手如何通过C2C交易在欧易OKX平台上买币入金后现货交易比特币（BTC）的操作步骤，包括下载并注册欧易账号、C2C入金，以及用USDT购买比特币的完整流程，新手…
2026-06-10 -
炒币难吗？币圈新手小白保姆级入门攻略教程(2026最新版)
币圈新手入门不难，核心只需三步：选对工具、做对安全、小钱试错,只在币安、欧易等头部交易所注册,安全设置做到位,拿几百块买点比特币，实际操作一遍充提和挂单，比看多少…
2026-06-10 -
SpaceX (SPCX) 期货交易所：2026 年十大平台对比
SpaceX（SPCX）即将迎来史上最大规模 IPO，多家加密交易所提前上线其 IPO 前期货产品,本文对比十余家中枢及去中心化交易平台，介绍产品规则、运作模式，同时梳理流动性、监…
2026-06-10 -
如何创建通行密钥？毕安注册并添加通行密钥2026最新教程
本文详细教你币安怎么注册账号和添加通行密钥，包括IP选择、邮箱验证、KYC认证、APP下载全流程,使用邀请码JBZJ20，可获得20%手续费优惠，通行密钥是最安全的验证方式…
2026-06-10 -
币安怎么注册账号并设置通行密钥？币安注册及设置同行密钥的完整流程
这篇文章主要为大家介绍了币安注册账号并设置通行密钥的完整流程,包括IP选择、邮箱注册、邀请码使用、币安APP下载及登录、KYC身份认证等和通行密钥配置,确保账户安全,需要…
2026-06-10 -
权威盘点：2026年最适合比特币新手交易的交易所
2025年到2026年比特币价格暴跌，最低跌破6万美元，不少没有经验的玩家开始关注比特币，很想在价格地位的时候抄底比特币，但是不知道应该在哪购买，如何购买，下面咱将给大…
2026-06-10 -
什么是SpaceX IPO?SpaceX IPO最佳交易平台和$SPCX交易具体步骤详解
据报道，由埃隆·马斯克领导的 SpaceX 计划于 2026 年 6 月 12 日在纳斯达克上市，股票代码为 SPCX，预计在路演和最终发行流程结束后，将于 6 月 11 日确定定价,下面小编就…
2026-06-10
