研究:OKX安全设置存在严重缺陷

时间:2024-09-23 编辑: 浏览:(681)

作者:膨胀效应

链接

https://x.com/dilationeffect/status/1800116534133792841

考虑到最近涉及OKX用户的安全事件,我们很好奇这些攻击的原因。作为普通用户,我们决定花半个小时对OKX的用户安全设置进行快速分析,结果非常令人惊讶。

注:分析于新加坡时间2024年6月10日下午5点进行。

1.尽管用户绑定了Google Authenticator(GA),但验证允许切换到安全性较低的方法,绕过了GA验证。

用户绑定GA考虑到其更高的安全级别。然而,OKX允许在敏感用户操作期间切换到较低安全性的验证方法,如短信,如添加白名单地址、提款和各种验证更改,有效地绕过了GA验证。

2.敏感用户操作,如禁用电话验证、禁用GA验证和更改登录密码,不会触发24小时提现禁令。

提款禁令只在登录新设备时触发,这代表着密码更改风险控制措施的妥协。

3.白名单地址提款不采用基于提款金额的动态验证。

一旦将地址添加到白名单中,就可以在不进行额外验证的情况下进行最高限额的提款。与其他交易所不同的是,其他交易所对大额交易设定了需要重新验证的限额。

此快速分析显示OKX的安全设置缺乏基线设计。可能是为了增强用户体验,OKX在安全性方面做出了重大妥协。无论这种设计是好是坏,用户都会做出自己的判断和选择。

Dilation Effect想提醒用户将GA绑定到他们的帐户。否则,它们最终可能会为黑客工作,因为电子邮件和短信很容易受到攻击。

关注我们推特:https://twitter.com/WuBlockchain电报https://t.me/wublockchainenglish

最新 更多 >
  • 1 CUDOS币怎么出售

    如何出售CUDOS币在加密货币市场中,越来越多的人对CUDOS币产生了兴趣。CUDOS币是一种基于以太坊区块链的加密货币,它旨在提供分布式网络计算服务。如果你持有CUDOS币,并且希望出售它们以获得利润,下面将为你介绍几种出售CUDOS币的方法。1.加密货币交易平台最常见的出售CUDOS币的方法是通过加密货币交易平台。这些平台允许用户在全球范围内以市场价格出售他们的CUDOS币。选择一个受信任的交

  • 2 CHH币有风险吗

    CHH币(Crypto Hip-Hop币)是一种加密货币,与比特币、以太坊等数字货币类似。随着加密货币市场的兴起和数字音乐的繁荣,CHH币作为一个结合了Hip-Hop音乐和区块链技术的创新项目逐渐引起了人们的关注。然而,正如其他加密货币一样,CHH币也存在一定的风险。首先,由于加密货币市场的波动性很大,CHH币的价值可能会出现剧烈的波动。投资者需要清楚地认识到,加密货币市场是高风险高回报的投资领域

  • 3 CXO币哪个交易所可以买到

    什么是CXO币CXO币是一种基于区块链技术的加密货币,全称为Cargox Token。它是由Cargox平台发行的代币,旨在通过利用区块链和智能合约技术优化货物物流供应链。CXO币具有去中心化、安全、可追溯等特点,为用户提供了更高效、透明和可信赖的货物追踪和交付解决方案。CXO币的交易所如果你对CXO币感兴趣,并希望购买一些来参与其生态系统,以下是一些提供CXO币交易的热门交易所:1. Binan

  • 4 CGC币有希望吗

    CGC币(Crypto Global Currency)是一种创新的加密货币,它基于区块链技术,旨在改变传统金融体系和货币交易方式。随着区块链技术的不断发展和全球对数字货币的兴趣不断增加,许多人开始关注CGC币是否有希望成为下一代领先的加密货币。首先,CGC币具有潜力成为一种全球通用的货币。由于其基于区块链技术,具有去中心化和无国界的特性,CGC币可以实现快速、便宜的跨境交易,使得国际贸易和资金流

  • 5 CTCN币去哪里交易

    CTCN币去哪里交易?CTCN币是一种新兴的加密货币,它在金融科技领域受到越来越多的关注。对于那些想要在区块链世界中参与交易的人来说,了解CTCN币可以在哪里交易是至关重要的。本文将为您介绍一些常见的CTCN币交易所。1. XXX交易所XXX交易所是目前市场上最知名的加密货币交易平台之一。它提供了可靠的技术支持和安全保障,为用户提供有各种交易需求的CTCN币交易对。该交易所的用户界面友好,操作简便

  • 6 CRT币用什么app买

    介绍CRT币CRT币是一种数字货币,全称为Crypto Token。它是一种基于区块链技术的加密货币,具有安全、去中心化和匿名性的特点。CRT币的发行总量有限,可以用于购买商品和服务,也可以作为一种投资资产来获得价值增长。CRT币的购买途径要购买CRT币,可以通过一些专门的数字货币交易所进行操作。这些交易所提供了安全、便捷的交易平台,让用户可以用法定货币购买CRT币。一些常见的数字货币交易所如Co

  • 7 CHAMPS币有风险吗

    CHAMPS币的投资风险是很多人关心的话题。在我们接触到新的数字货币项目时,首先要考虑的就是它的可靠性和风险程度。对于CHAMPS币来说,虽然它有一定的风险,但也有潜力能够带来丰厚的回报。首先,CHAMPS币的发行背后是一个团队的支持和技术的保障。团队的经验和背景是评估一个数字货币项目可靠性的重要因素之一。CHAMPS币的团队成员都来自于金融和区块链领域,并且有着丰富的经验。他们将利用区块链技术和

  • 8 CXD币交易所有哪些

    什么是CXD币CXD币是一种加密货币,也被称为数字货币或虚拟货币。它是由一个名为CXD的团队创建的,旨在为用户提供安全、快捷和便利的交易方式。与传统的货币不同,CXD币是基于区块链技术构建的,这意味着所有的交易和持有量都是公开透明的,并且不受任何中央银行或政府控制。如何购买CXD币要购买CXD币,您需要前往一个支持CXD币交易的虚拟货币交易所。您可以在网络上找到一些受信任的交易所,并根据自己的需求

  • 9 CHX币有风险吗

    CHX币是一种数字货币,凭借其独特的特性和功能,吸引了众多投资者的兴趣。然而,像所有投资产品一样,CHX币也存在一定的风险。首先,CHX币市场的风险主要来自于市场波动性和市场人气的变化。数字货币市场的价格波动很大,价格可能会在短期内大幅上涨或下跌,这对投资者来说是一个风险。此外,市场人气的变化也会影响CHX币的价格,如果市场对CHX币兴趣减弱,价格可能会下跌。其次,与其他数字货币一样,CHX币也存

  • 10 CRYN币哪个交易所可以买到

    CRYN币: 了解这个加密货币加密货币是数字货币的一种形式,近年来迅速发展并吸引了越来越多的投资者。作为其中的一员,CRYN币是一种备受关注的加密货币,它在市场上逐渐崭露头角。如果你对CRYN币感兴趣并想要购买,下面将介绍一些可以购买CRYN币的交易所。交易所A:ABC交易所ABC交易所是一家备受认可的加密货币交易所,提供了多种数字货币的交易对。这家交易所具有良好的声誉和用户体验,并且拥有高度可靠