OKX SIM卡交换导致发现2FA安全漏洞

时间:2024-09-20 编辑: 浏览:(887)

加密货币和衍生品交易所OKX使用的双因素身份验证(2FA)安全系统中的一个缺陷显然是在两名用户报告他们的账户在一次疑似SIM卡交换攻击中被黑客入侵,资金耗尽后发现的。

区块链安全公司SlowMist的创始人余现报告称,在创建新的API密钥作为其账户认证过程的一部分之前,用户收到了来自香港的短信风险通知。

根据这些报告,安全分析师Dilation Effect(DE)声称在OKX的身份验证系统中发现了一个缺陷。该公司表示,在OKX的敏感用户操作期间,用户可以从2FA切换到“较低安全性的验证方法”,如短信验证。

SlowMist的创始人报道了两个OKX账户。

此类敏感操作包括提款、将地址列入白名单、更改登录密码和禁用2FA验证。DE表示,这些行为不会触发24小时的提款禁令,只有在登录新设备时才会触发禁令。

此外,如果地址被列入白名单,DE声称可以在不需要额外验证的情况下提取大量加密货币。DE表示:“这一快速分析表明,OKX的安全设置缺乏基线设计。可能是为了增强用户体验,OKX在安全方面做出了重大妥协。”。

阅读更多:小心空投:Tether首席执行官警告邮件列表泄露

然而,余声称不确定谷歌的认证程序是否是此次攻击的‘关键点’,并补充道,“没有必要恐慌。如果影响很大,相关事件的表现应该更夸张。让我们等待更多的披露。”

SlowMist声称,他们正在追踪这两个账户被攻破的黑客的钱包,并已要求任何遭受类似攻击的人与他们联系。

有线索吗?给我们发一封电子邮件或质子邮件。欲了解更多信息,请在X、Instagram、Bluesky和谷歌新闻上关注我们,或订阅我们的YouTube频道。

最新 更多 >
  • 1 AIDOGE币哪个交易所可以买到

    AIDOGE币是一种基于区块链技术的加密货币,它采用了狗狗币(Dogecoin)的基础,并结合人工智能(AI)和去中心化金融(DeFi)的概念。AIDOGE币在市场上备受关注,吸引了许多投资者的眼球。对于想要购买AIDOGE币的投资者来说,选择一个合适的交易所是非常重要的。以下是三个著名的交易所,欧易交易所、币安交易所和火必交易所,它们都提供了方便快捷的AIDOGE币交易服务。欧易交易所(Exne

  • 2 AI币怎么买卖

    AI币是一种基于人工智能技术的数字货币,它具有智能合约和去中心化的特点。AI币的目标是通过智能合约的应用,提高交易的效率和安全性,并实现全球范围内的便捷支付和价值转移。要购买或出售AI币,可以选择一家可信赖的交易所。以下是三个著名的交易所,它们在数字货币行业具有广泛的知名度和良好的声誉。1. 欧易交易所:欧易交易所是全球领先的数字货币交易平台之一。它提供多种数字货币交易对,并提供高速、安全的交易环

  • 3 AIBB币如何购买与销售

    AIBB(Artificial Intelligence Bitcoin Base)是一个基于人工智能技术的加密货币项目,旨在提供智能、安全和实用的区块链解决方案。AIBB币具有高度的可持续性和稳定性,为持有者提供投资和交易的机会。要购买AIBB币,首先需要选择一个可信赖的交易所。以下是三个备受尊重的交易所:欧易交易所、币安交易所和火必交易所。这些交易所都提供用户友好的界面、高级的安全功能和广泛的

  • 4 AI币哪个交易所可以买到

    今天,我将向大家介绍一种被称为AI币的加密货币。AI币,全称为人工智能币,是一种基于人工智能技术的数字资产。AI币的诞生是为了应对人工智能技术的迅猛发展,并通过区块链技术进一步推动其应用。AI币通过智能合约和分布式账本来提供更安全、更高效、更透明的交易和数据共享平台。作为一种新兴的数字货币,AI币在全球范围内受到了广泛关注和认可。下面,我将介绍几个著名的交易所,它们提供AI币的购买和交易服务。首先

  • 5 AMA币哪个市场有

    AMA币是一种虚拟货币,它基于区块链技术实现的去中心化网络。AMA币的特点是安全、匿名和快速,使用者可以轻松进行跨境支付和转账。作为一种数字资产,AMA币受到越来越多人的关注和认可,被广泛应用于各行业领域。以下是三个著名的AMA币交易所:1. 欧易交易所:欧易交易所是一家知名的数字货币交易平台,成立于XXXX年。它提供了安全、稳定和可信赖的AMA币交易服务。欧易交易所拥有高级的交易引擎和强大的风险

  • 6 HKBY币历史价格走势怎么样?

    HKBY币的历史价格走势怎么样?随着越来越多的人开始关注虚拟货币市场,HKBY币也成为了备受关注的一种数字货币。HKBY币由中国开发公司推出,是一种基于区块链技术的数字货币,也是中国一种优秀的数字货币。那么,我们来看一下HKBY币的历史价格走势吧。2019年2019年1月,HKBY币价格为0.045美元,2月份上升至0.054美元,3月份再次上涨,达到0.070美元。然而,在5月份,价格开始出现回

  • 7 AGL币用什么app买

    AGL币是一种基于区块链技术的加密货币,它旨在为用户提供更快、更便捷和更安全的交易方式。通过使用智能合约技术,AGL币在全球范围内实现了去中心化的交易,这意味着用户可以直接在网络上进行交易,无需借助传统金融机构或第三方支付机构。要购买AGL币,你可以使用各种交易所提供的应用程序(APP)。以下是三个知名的交易所,它们提供了便捷的购买和交易AGL币的平台:欧易交易所是一个界面友好、功能齐全的交易平台

  • 8 AGI币怎么交易

    AGI币,全名为“人工智能通用代币”(Artificial General Intelligence),是基于区块链技术的数字货币。AGI币的目标是为人工智能领域的相关项目提供一种可用于交易和支付的通用货币。作为一种基于区块链的加密货币,AGI币旨在加速人工智能技术的发展和应用,并为参与人工智能行业的各方提供一个安全、透明和高效的交易平台。在AGI币的交易生态系统中,有许多重要的交易所,它们为交易

  • 9 AFR币交易所有哪些

    AFR币是一种新兴的加密货币,它是由一群热衷于区块链技术的团队所创立的。AFR币的目标是通过去中心化和匿名技术来改善现有的金融体系,并为全球用户提供安全、快速和低成本的交易方式。AFR币的供应量有限,这使其成为稀缺的数字资产,也吸引了众多投资者的关注和参与。在数字货币交易领域中,交易所扮演着至关重要的角色。这些交易所是用户购买、出售和交易AFR币的平台,也是加密货币市场的重要参与者。以下将介绍三个

  • 10 AISHIB币怎么交易

    AISHIB币(AISHIB coin)是一种新兴的数字货币,它建立在区块链技术基础之上,旨在为用户提供安全、稳定和便捷的交易体验。AISHIB币的发行者通过使用先进的加密技术,确保所有交易的安全性和可追溯性,使用户能够轻松地进行交易和储存。在AISHIB币的交易过程中,用户可以选择使用不同的交易所进行交易。以下将介绍三个著名的AISHIB币交易所。欧易交易所(OEX)是一家知名的数字货币交易平台