OKX 安全漏洞引发资金外流:24小时内2.04亿美元紧急撤离
大家都在用的虚拟币交易平台推荐:
- OKX(欧易)>>>进入官网<<< >>>官方下载<<<
- Binance(币安)>>>进入官网<<< >>>官方下载<<<
近期,加密货币交易所 OKX 遭遇重大信任危机,认证系统暴露出的安全漏洞导致用户信心受损,引发资金大规模外流。
在过去 24 小时内,OKX 的资金流出量高达 2.04 亿美元,过去一周累计流出更达到 6.3 亿美元,资金外流量超过其他主要加密货币交易所。
OKX 的设计缺陷
6 月 9 日,OKX 交易所的双因素身份验证(2FA)安全系统被披露存在漏洞,这一缺陷导致两名用户在一次疑似SIM卡交换攻击中遭受账户被盗,损失了大量资金。区块链安全公司 慢雾(SlowMist) 的创始人余弦(Yu Xian)指出,在用户为账户验证建立新的API密钥之前,他们收到了来自香港的短信风险通知。
安全分析公司 Dilation Effect(DE)的分析师进一步证实了这一安全漏洞。他们发现,尽管用户将账户绑定到 Google Authenticator(GA)以提高安全性,但 OKX 的系统允许客户在进行敏感操作时切换到安全性较低的验证方法,发绕过了GA的保护。例如,在执行禁用GA验证手机、修改登录密码等敏感操作时,系统不会触发24小时的封禁风控措施。对于修改密码的操作,风控措施只有在用户从新设备登录时才会被触发。
DE还指出,OKX在提现操作中存在设计缺陷,尤其是对于白名单地址的提现没有进行动态验证。一旦地址被添加到白名单,用户就可以在限额内无限制地提现,而无需任何额外的验证步骤。相比之下,其他交易所通常会设置限额,并要求用户在提现金额超过限额时重新进行验证。
OKX 平台的这些安全设置显示出缺乏基线设计,并可能为了提升用户体验而做出了一些安全方面的妥协。这些设计上的缺陷不仅引起了用户对OKX安全性的担忧,也暴露了交易所在风险管理和用户资产保护方面需要进一步加强和改进的必要性。
OKX 已启动调查
OKX 此前还遭受了利用人工智能(AI)制作虚假视频的安全威胁。面对这些安全事件,OKX表示已经启动调查,并联系了受影响的用户。该交易所还鼓励所有客户启用双因素身份验证,以提高账户安全性。
然而,尽管OKX迅速响应并采取了一系列补救措施,但交易所面临的安全问题依旧导致了用户信心的动摇。用户为了资金安全,纷纷选择将资产转移到他们认为更安全的平台上,从而引发了大规模的资金提款现象。
这一连续的提款活动反映出用户对OKX安全性的担忧,同时也暴露了加密货币交易所在保障用户资产安全方面所面临的挑战。
结语:
OKX 交易所近期的安全漏洞事件,不仅暴露了其在系统设计上的缺陷,也触发了用户对平台安全性的深度担忧,导致巨额资金的快速流失。
尽管 OKX 迅速做出反应,启动调查并采取措施以增强账户安全,但用户信心的重建需要时间和持续的努力。
此次事件为整个加密货币行业敲响了警钟,强调了强化安全措施、提升风险管理能力的必要性。对于加密货币交易所而言,确保用户资产安全是维护其业务声誉和市场地位的基石。
未来,只有在安全和信任方面不断投入和创新的平台,才能在竞争激烈的市场中获得用户的青睐和行业的持续发展。
相关攻略
欧易(OKX):全球领先的数字资产交易平台 在数字资产交易领域,选择一个功能全面、安全可靠的平台是第一步。欧易(OKX)作为全球领先的交易平台,提供了从现货、合约到理财等丰富的服务。不过,在开始使用之前,有一个至关重要的前提:确保你访问的是最新、最安全的官方入口。这直接关系到你的账号与资金安全。 官
欧易(OKX)官方登录与安全指南 在数字资产交易领域,欧易(OKX)是一个绕不开的名字。作为业内主流的交易平台,它提供了从现货、合约到理财等一站式服务。但无论功能多么强大,安全始终是第一步。今天,我们就来聊聊如何安全、正确地登录欧易平台,并完成关键的安全设置。 核心原则很简单:一切操作,务必通过官方
目录 欧易交易所官方地址 如何使用抄底止盈策略? 一、什么是抄底止盈策略? 二、如何进行抄底止盈策略操作? 三、如何查看订单策略详情? 四、如何停止策略? 抄底止盈策略详细步骤 温馨提示 自从OKX欧易推出“抄底止盈”策略,这个主打“零手续费”的工具,迅速吸引了不少数字货币投资者的目光。在震荡行情里
OKX欧易官网地址在哪里? 对于许多刚接触加密货币交易的朋友来说,找到一个可靠平台的官方入口是第一步。那么,OKX欧易的官网地址究竟在哪里?接下来,我们就来详细梳理一下这个全球领先交易平台的核心信息。 平台交易币种丰富度 一个平台的资产覆盖广度,直接决定了用户的投资选择空间。在这方面,OKX的表现相
欧易OKX:安全访问与官方下载全指南 在数字资产交易领域,选择一个安全可靠的平台是第一步,而如何安全地访问这个平台,则是保障资产安全的关键前提。欧易OKX作为全球领先的数字资产交易平台之一,为用户提供现货、合约及多种资产管理服务。为了确保访问过程万无一失,通过官方指定的最新防失联入口并下载正版应用,
热门专题
热门推荐
介绍信作为一种正式文书,在各类行政与商务场景中发挥着关键作用。尤其在办理社保业务时,一份格式规范、信息准确的单位介绍信,能够有效证明经办人身份,确保流程顺畅。为了帮助您高效处理社保相关事宜,我们精心整理了几份经过验证的社保单位介绍信标准模板,可直接套用,助您快速完成办理。 社保单位介绍信模板范文(1
在办理各类公务对接、实习就业或商务合作时,一份正式规范的单位介绍信是证明身份、建立信任、开启流程的关键文件。为了帮助您快速高效地完成文书准备,我们特别整理了三份通用的企业工作介绍信标准模板。这些模板格式严谨、用语专业,您只需根据具体需求填充信息,即可直接使用,有效提升办事效率。 企业工作介绍信模板(
在处理户口迁移等正式事务时,一份规范的单位介绍信是必不可少的证明文件,它如同个人身份的“官方凭证”,能有效对接派出所等户籍管理部门。为了帮助您高效、准确地准备材料,我们精心整理了几份经过验证的《迁户口单位介绍信》标准模板,并附上关键填写要点,供您直接套用或参考。 迁户口单位介绍信模板(1):企业员工
在办理涉及政府部门、人才中心或档案管理机构的相关业务时,一份规范、正式的单位提档介绍信是必不可少的核心文件。它不仅满足了办事流程的硬性要求,更是对经办人员身份与权限的权威证明。为了帮助您高效、准确地完成档案调取工作,我们精心整理并提供了以下几款实用且规范的单位提档介绍信模板范文,适用于不同场景,供您
医院看病介绍信模板(1):通用转诊介绍信 致________医院负责同志: 兹介绍我单位(或辖区)患者_______等___名同志,前往贵院联系关于_________病情的后续诊断与治疗事宜。患者病情需贵院专家进一步评估,恳请予以接洽并安排。 病情详细介绍: 本介绍信有效期截止于 年 月 日。 (单






