研究:OKX安全设置存在严重缺陷

时间:2024-09-29 编辑: 浏览:(686)

作者:膨胀效应

链接

https://x.com/dilationeffect/status/1800116534133792841

考虑到最近涉及OKX用户的安全事件,我们很好奇这些攻击的原因。作为普通用户,我们决定花半个小时对OKX的用户安全设置进行快速分析,结果非常令人惊讶。

注:分析于新加坡时间2024年6月10日下午5点进行。

1.尽管用户绑定了Google Authenticator(GA),但验证允许切换到安全性较低的方法,绕过了GA验证。

用户绑定GA考虑到其更高的安全级别。然而,OKX允许在敏感用户操作期间切换到较低安全性的验证方法,如短信,如添加白名单地址、提款和各种验证更改,有效地绕过了GA验证。

2.敏感用户操作,如禁用电话验证、禁用GA验证和更改登录密码,不会触发24小时提现禁令。

提款禁令只在登录新设备时触发,这代表着密码更改风险控制措施的妥协。

3.白名单地址提款不采用基于提款金额的动态验证。

一旦将地址添加到白名单中,就可以在不进行额外验证的情况下进行最高限额的提款。与其他交易所不同的是,其他交易所对大额交易设定了需要重新验证的限额。

此快速分析显示OKX的安全设置缺乏基线设计。可能是为了增强用户体验,OKX在安全性方面做出了重大妥协。无论这种设计是好是坏,用户都会做出自己的判断和选择。

Dilation Effect想提醒用户将GA绑定到他们的帐户。否则,它们最终可能会为黑客工作,因为电子邮件和短信很容易受到攻击。

关注我们推特:https://twitter.com/WuBlockchain电报https://t.me/wublockchainenglish

最新 更多 >
  • 1 以太坊可能还没有反弹,但它仍然非常看涨

    以太坊备受期待的现货ETF昨晚开始交易。与许多人的预期相反,市场并没有疯狂。正如QCP Capital所指出的那样,这次发射并没有带来一些人所希望的烟花。 第一天,ETH的净流入约为1.07亿美元。相比之下,比特币的价格为6.55亿美元,主要是因为以太坊流出了4.84亿美元。 市场反应 ETH的波动性也在整个期限结构中受到了打击。有趣的是,与比特币相比,以太坊的溢价发生了逆转。现在,比特币的1周和

  • 2 印尼和韩国为无缝数字支付铺平道路

    印度尼西亚和韩国正在开拓数字支付的新领域,最近签署了谅解备忘录(MoU),以加强基于二维码的支付系统。该倡议是G20跨境支付路线图的一部分,不仅是技术升级,也是整合本币计划、加强宏观经济稳定和提高跨境交易效率的战略举措。这种伙伴关系有望改变两国进行金融交易的方式。 二维码支付系统集成 此次合作的基石是将二维码印尼标准(QRIS)与韩国支付系统整合。这一整合旨在创建一个无缝、可互操作的框架,允许两国

  • 3 Shiba Inu(SHIB)预计将达到0.00004美元:这是什么时候

    Shiba Inu(SHIB)跟随较大的市场反弹,日线图上涨3.3%,周线图上涨14%,14日图上涨9.3%。SHIB在月度图表中继续呈红色,在过去30天内下跌了9.6%。 来源:CoinGecko Shiba Inu:只需投资62美元,你就可以赚1100万美元 最近的反弹可能是由于对主要加密项目的开放兴趣增加,以及唐纳德·特朗普赢得美国总统竞选的机会增加。特朗普是一位直言不讳的加密货币支持者,

  • 4 详解 Arkham 及如何选对链上监控工具

    摘要:本文详细介绍了加密分析平台 Arkham ,包括其项目简介、核心机制、ARKM 代币、团队/融资情况、优势与争议、未来发展分析,以及如何使用 Arkham 监控门头沟交易和挑选链上监控工具。Arkham 能监控链上活动、提供市场分析和审查,核心机制包含先进的地址匹配引擎和多功能平台。ARKM 代币在生态中有重要作用。团队实力强且融资成功,与多家知名企业合作。Arkham 虽在解决加密事件中表

  • 5 下次「大选事件」发生时 买meme该选Solana还是以太坊?

    特朗普枪击案新闻刚出,几十个 meme 一跃而起。FIGHT 和 EAR 迅速成为新一轮百倍币,然而不是所有人都能及时吃到第一波 meme 涨幅,如果不甘愿等下一次爆点,那就要抓紧时间上车。以太坊和 Solana 是公认冲 meme 最赚的链,但二选一你选谁?几组数据,看看买 meme 哪家强?近几个月来的 meme 热中,事件型 meme、名人币以及 PolitiFi 是 meme 的主要类别,

  • 6 参议员Cynthia Lummis批评拜登政府提议对比特币矿工征收30%的税

    7月23日,Cynthia Lummis发布了一份报告,反对拜登政府对比特币矿工消耗的能源征收30%的消费税。 Lummis认为,基于她对环境污染和电网风险的“毫无根据的担忧”,这项税收可能会严重影响美国不断增长的比特币采矿业。 卢米斯批判 卢米斯认为:“即使我们假设政府的目标是真实的,这项税收仍然应该被拒绝。”。她将拟议的税收描述为一项设计不当的政策,可能会产生严重影响,破坏其既定目标。 拜登

  • 7 破产的FTX最终与CFTC达成127亿美元的和解协议

    经过数月的谈判,FTX已与美国商品期货交易委员会(CFTC)达成和解,金额达127亿美元。 破产法庭文件显示,经法院批准,FTX将支付40亿美元的追缴费和87亿美元的归还费。 “因此,拟议的和解方案为CFTC允许的索赔规模提供了急需的确定性,并允许这些第11章案件迅速解决,从而能够迅速分配给债务人的其他债权人和客户,”法院文件写道。 FTX与CFTC的斗争可以追溯到2022年,当时监管机构对交易所

  • 8 SYS Labs首席执行官因管理不善指控辞职

    Syscoin是一个早于以太坊的加密项目,由于管理不善和缺乏财务透明度的指控,预计将在未来几天进行领导层更迭。 据与Decrypt交谈的几位消息人士透露,Syscoin基金会的主要成员打算辞职并成立一个新的实体Syscoin Red,该基金会是一个为进一步项目开发而成立的非营利组织。 消息人士称,基金会与另一家营利性实体SYS Labs之间围绕资金分配的内部纠纷已经爆发,导致基金会内部人士失去了信

  • 9 月球战略加入DappRadar选择委员会

    葡萄牙里斯本,2024年7月16日,Chainwire 加密货币风险投资公司和营销机构Lunar Strategy自豪地宣布,作为DappLaunch评选委员会的成员,它与全球Dapp商店DappRadar建立了合作关系。此次合作对于支持早期Web3项目和促进去中心化应用生态系统的创新具有重要意义。 DappRadar以其全面的平台跟踪60多个区块链生态系统中的16000多个dapp而闻名,最近

  • 10 投资人谈Polymarket:市场是真相的最佳来源

    作者:Nick Tomaino,1confirmation创始人;编译:0xjs@ 预测市场正在爆发,6 月是 Polymarket 交易量最高的月份,交易量超过 1 亿美元。 参与其中,否则就闭嘴 今天很难知道什么是事实。 我们知道,美国政府经常为了自身的利益而控制企业媒体(参见中央情报局的“知更鸟行动”)和社交媒体(参见推特文件)来传播谎言。 马斯克接管 X 的一大好处是,审查制度和自上而下的