研究:OKX安全设置存在严重缺陷

时间:2024-09-23 编辑: 浏览:(786)

作者:膨胀效应

链接

https://x.com/dilationeffect/status/1800116534133792841

考虑到最近涉及OKX用户的安全事件,我们很好奇这些攻击的原因。作为普通用户,我们决定花半个小时对OKX的用户安全设置进行快速分析,结果非常令人惊讶。

注:分析于新加坡时间2024年6月10日下午5点进行。

1.尽管用户绑定了Google Authenticator(GA),但验证允许切换到安全性较低的方法,绕过了GA验证。

用户绑定GA考虑到其更高的安全级别。然而,OKX允许在敏感用户操作期间切换到较低安全性的验证方法,如短信,如添加白名单地址、提款和各种验证更改,有效地绕过了GA验证。

2.敏感用户操作,如禁用电话验证、禁用GA验证和更改登录密码,不会触发24小时提现禁令。

提款禁令只在登录新设备时触发,这代表着密码更改风险控制措施的妥协。

3.白名单地址提款不采用基于提款金额的动态验证。

一旦将地址添加到白名单中,就可以在不进行额外验证的情况下进行最高限额的提款。与其他交易所不同的是,其他交易所对大额交易设定了需要重新验证的限额。

此快速分析显示OKX的安全设置缺乏基线设计。可能是为了增强用户体验,OKX在安全性方面做出了重大妥协。无论这种设计是好是坏,用户都会做出自己的判断和选择。

Dilation Effect想提醒用户将GA绑定到他们的帐户。否则,它们最终可能会为黑客工作,因为电子邮件和短信很容易受到攻击。

关注我们推特:https://twitter.com/WuBlockchain电报https://t.me/wublockchainenglish

最新 更多 >
  • 1 波场TRON携手FearsOff强化区块链生态安全

    近日,波场TRON宣布与迪拜顶尖网络安全审计公司FearsOff达成合作,引发全球知名媒体高度关注。金融时报、费加罗报及纳斯达克等国际主流媒体均对此进行了报道,认为此次合作彰显了波场TRON对于提升透明度、持续优化基础设施,和以最高标准要求网络安全的不懈追求。据了解,FearsOff拥有一支知名的“白帽黑客”专家团队,专为全球大型加密货币交易所和区块链网络持续提供进攻性安全测试。相关媒体认为,这一

  • 2 BitMart 宣布将销毁 264万枚 BMX 为何平台币掀起销毁热潮?

    根据 BitMart 2024年4月18日发布的官方公告,BitMart 将于 5 个工作日内销毁 2,637,063 枚 BMX,价值约 94.9 万美元。根据 BitMart 白皮书中关于「回购机制」的规定,BitMart 2024 年第一季度平台手续费收入的 20% 将用于 BMX 的月度回购和销毁。这一举措与行业内其他知名交易平台的回购机制相呼应,如币安会定期拿出季度利润的20%用于 BN

  • 3 盛宝银行5月外汇交易量触底,股票需求从峰值回落

    盛宝银行的外汇交易量在5月份再次受到打击,月度交易量降至796亿美元。这是自2016年该平台开始发布交易指标以来的最低数字。 专用外汇云解决方案,具有稳定快速的跨境连接,能够满足高需求场景。阿里云帮助外汇交易员在全球范围内安全运营。点击了解更多! 外汇交易量处于底部 Saxo 5月份的外汇交易量比上月下降了19.8%以上。这甚至低于3月份的低点,当时交易额暴跌至851亿美元。尽管4月份需求有所恢

  • 4 Tether首席执行官警告:加密公司的电子邮件通讯提供商可能会受到损害

    Tether首席执行官Paolo Ardoino就加密货币公司经常使用的一家知名电子邮件供应商可能存在的安全漏洞发出警告。 CoinGecko的联合创始人兼首席运营官Bobby Ong支持这一警告,并指出加密货币数据平台的时事通讯服务也可能受到影响。 电子邮件供应商妥协 在X上的一篇帖子中,Ardoino表示,他们收到了两份独立的确认书,表明加密货币公司通常用来管理邮件列表的一家知名供应商可能已经

  • 5 iFX EXPO International 2024:为什么公司需要自己的平台来保障未来

    在这个千年的最初几年里,新成立的电子贸易公司的数量突然增加,似乎势不可挡,与此同时,东地中海的一个岛屿也开始崭露头角,这个岛屿以前与放松的旅游业和著名的酒店业联系在一起。 这个岛屿就是塞浦路斯,20年过去了,它是世界上零售电子贸易最重要、最发达的地区之一。 因此,塞浦路斯是iFX EXPO International的天然家园,这是一项吸引金融科技和全球经纪业务所有参与者的年度活动,而且正在迅速临

  • 6 币安币(BNB)价格预测最新涨势后值得关注

    TL;博士 6月5日,币安币(BNB)飙升至710美元的历史新高,市值超过1000亿美元,超过了瑞银(UBS)和星巴克(Starbucks)等公司。许多分析师看好英国国家银行的未来,预测其可能会升至1000美元,尽管一些重要指标表明可能会出现回调。 BNB令人印象深刻的提升 比特币(BTC)今天(6月5日)可能短暂突破71000美元大关,但其他领先的加密货币在24小时内的涨幅超过了它。一个例子

  • 7 Web3.0日报 | BNB市值已超出美团约180亿美元

    DeFi数据1.DeFi代币总市值:1083.4亿美元DeFi总市值 数据来源:coingecko2.过去24小时去中心化交易所的交易量51.63亿美元过去24小时去中心化交易所的交易量 数据来源:coingecko3.DeFi中锁定资产:1087.71亿美元DeFi项目锁定资产前十排名及锁仓量 数据来源:defillamaNFT数据1.NFT总市值:481.69亿美元NFT总市值、市值排名前十项

  • 8 波场TRON月报(2024.05.01-2024.05.31)

    波场TRON月报新鲜出炉,一起来看看5月波场TRON都有哪些亮眼表现。

  • 9 6最便宜的加密货币现在购买低于1美分6月5日-悲伤的仓鼠,尼吉,布巴,邦克

    由于围绕几次市场事件的情绪,加密货币市场经历了重大波动。自减半事件以来,BTC的价格一直不可预测,导致日线图出现横盘波动。然而,加密货币市场已经开始复苏,导致了大规模反弹。 随着牛市的开始,投资者在市场上寻找低于1美分的最佳廉价加密货币交易。一些加密货币因大幅上涨而在众多选择中脱颖而出。今天的分析重点介绍了一些1美分以下的加密货币,这些货币可能会带来可观的回报。 6最便宜的加密货币现在购买低于1美

  • 10 Cycle Capital解读pSTAKE Finance:低市值高流通,与Babylon合作新增BTC质押叙事

    作者:LD Capital,Duoduo 基本情况 pSTAKE Finance属于多链流动性质押项目,代币于2022年初上线,项目原为BSC链以及Cosmos生态提供流动性代币质押服务,TVL约为700万美元。最近与BTC质押项目Babylon合作,推出BTC质押业务。项目代币超过90%已经进入流通,代币市值5700万美元。 团队与融资:Binance Labs于2022年战略投资 创始人新