OKX在安全失效后24小时内流出2.04亿美元

时间:2024-09-25 编辑: 浏览:(666)

OKX经历了大量资金外流,在过去24小时内提取了2.04亿美元,在过去一周提取了6.3亿美元,超过了其他知名加密货币交易所的资金外流。

提款量的激增源于多重安全争议,这些争议可能削弱了用户的信心。

OKX的设计缺陷

6月9日,两名OKX用户在一次疑似SIM卡交换攻击中损失了大量资金,原因是交易所的双因素身份验证(2FA)安全系统存在漏洞,导致他们的账户被泄露。

区块链安全公司SlowMist创始人余现声称,就在为用户的账户验证建立新的API密钥之前,用户收到了来自香港的短信风险通知。

Dilation Effect的安全分析师进一步验证了这一点,他们发现了OKX身份验证系统中的一个漏洞。他们发现,尽管用户为了更高的安全性将其帐户绑定到谷歌验证器(GA),但OKX允许客户在敏感操作期间切换到安全性较低的验证方法,绕过GA验证。

当发生敏感操作时,如禁用GA验证的电话或更改登录密码,不会触发24小时提款禁令风险控制措施。对于密码更改,只有从新设备登录时才会触发此措施。

DE还表示,向白名单地址提款不需要根据提款金额进行动态验证。一旦一个地址被列入白名单,它就允许在限额内无限制提款,而无需额外验证,而不像其他交易所那样,其他交易所会施加限额,如果超过限额,则需要重新验证。

该平台表示,OKX的安全设置缺乏基线设计,并做出了一些妥协,可能会增强用户体验。

OKX启动调查

在此之前,恶意实体使用人工智能(AI)制作假视频,进一步损害了交易所的安全。

针对这些事件,OKX表示已展开调查,并联系了受影响的用户。该交易所还敦促其客户启用双因素身份验证,以增强安全性。尽管做出了这些努力,但随着用户寻求更安全的替代方案,反复出现的安全问题导致了一波提款潮。

最新 更多 >
  • 1 Runes总市值下跌至9.2亿美元,已上线满1个月

    GeniiData 数据显示,Runes 总市值下跌至 9.2 亿美元,最高点为 9.98 亿美元,已上线满 1 个月。此前消息,Ordinals 和 Runes 创始人 Casey 在 X 平台发文表示,如果 Runes 生态上线第一个月达不到 10 亿美元市值,自己就准备切腹自尽。

  • 2 Tevaera宣布L0代币分配,其中90%分配给社区

    ZK区块链游戏生态系统Tevaera于5月17日公布了其L0代币分配计划,将90%的代币分配给社区。分配比例包括45%分配给REP得分排名前5000的成员,30%(加权)分配给Guardian ONFTs桥梁用户,15%(加权)分配给Magical Phoenix NFT持有者,10%分配给Tevaera开发者。

  • 3 美股三大指数均创盘中历史新高

    美股三大指数均创盘中历史新高。

  • 4 Cardano显示出积极迹象和发展目标

    Cardano(ADA)显示出有希望的迹象,因为其MVRV比率有所改善,表明投资者信心不断增强;鲸鱼活动显著激增,大型投资者将其持有的ADA增加了11%;零售业对ADA的兴趣也很强烈,这反映在牛市指标和Cardano网络上锁定总价值(TVL)的上升上。此外,该公司最近打破了8小时图表上的看涨标志

  • 5 UXLink在RootData的X热门项目榜单中名列前茅并获得新融资

    UXLink荣登RootData最新X热门项目榜单及DappRadar社交应用榜单榜首。5月17日,据RootData榜单页面显示,Web3社交平台及基础设施UXLink位列最新X热门项目榜单榜首,同时还位列平台近7天热搜榜单第二位。UXLink是目前用户量最大的Web3社交平台及基础设施,支持用户和开发者以社交和群组的方式发现、分发和交易加密资产。5月13日,UXLink宣布获得SevenX V

  • 6 去中心化信贷市场Clearpool贷款总额突破5亿美元

    去中心化信贷市场 Clearpool 在 X 平台发文表示,该平台贷款总额已突破 5 亿美元。Clearpool 最初于以太坊网络推出,现在已扩展到@0xPolygon 、 #PolygonzkEVM 、 @Optimism 、 @0xMantle以及最近的@avax 等多个网络。

  • 7 狗狗币投资者享受近期价格飙升

    近期,狗狗币(DOGE)价格上涨约8%,使其投资者感到高兴。过去24小时内上涨3%表明涨势可能会继续。价格达到0.152美元,衍生品市场中的未平仓合约增加9%。然而,一位鲸鱼持有者的交易引发了关于大规模出售的担忧。技术分析显示,DOGE正试图打破每日下跌趋势

  • 8 2023年以来加密行业的政治捐赠已达9400万美元,超过上一个美国总统选举周期

    自2023年以来,加密行业捐赠者已向联邦政治委员会捐赠了9400万美元,超过了上一个选举周期的8300万美元,以支持他们在国会中的盟友。根据OpenSecrets的数据,美国最大的政治捐赠者中包括多名加密行业的支持者。例如,Susquehanna International Group的Jeffrey Yass已捐赠7000万美元,Fairshake及其两个关联的超级政治行动委员会(Defend

  • 9 EternalAI:原生代币EAI拟于5月17日在Uniswap上线

    5月16日消息,比特币链上AI基础设施Eternal AI在社交平台上表示,其原生代币EAI将于5月17日16:00在NAKA DEX和Uniswap上线。当前流通供应量为101,083,380枚EAI,市值为12,433,256美元。

  • 10 美国现货比特币ETF本周净流入量达9.483亿美元

    Farside Investors 数据显示,本周美国现货比特币 ETF 净流入 9.483 亿美元。资金流入分布在整周,5 月 13 日(周一)流入 6600 万美元,5 月 14 日(周二)流入 1.005 亿美元,5 月 15 日(周三)流入 3.03 亿美元,5 月 16 日(周四)流入 2.573 亿美元,5 月 17 日(周五)流入 2.215 亿美元。