研究:OKX安全设置存在严重缺陷

时间:2024-09-21 编辑: 浏览:(895)

作者:膨胀效应

链接

https://x.com/dilationeffect/status/1800116534133792841

考虑到最近涉及OKX用户的安全事件,我们很好奇这些攻击的原因。作为普通用户,我们决定花半个小时对OKX的用户安全设置进行快速分析,结果非常令人惊讶。

注:分析于新加坡时间2024年6月10日下午5点进行。

1.尽管用户绑定了Google Authenticator(GA),但验证允许切换到安全性较低的方法,绕过了GA验证。

用户绑定GA考虑到其更高的安全级别。然而,OKX允许在敏感用户操作期间切换到较低安全性的验证方法,如短信,如添加白名单地址、提款和各种验证更改,有效地绕过了GA验证。

2.敏感用户操作,如禁用电话验证、禁用GA验证和更改登录密码,不会触发24小时提现禁令。

提款禁令只在登录新设备时触发,这代表着密码更改风险控制措施的妥协。

3.白名单地址提款不采用基于提款金额的动态验证。

一旦将地址添加到白名单中,就可以在不进行额外验证的情况下进行最高限额的提款。与其他交易所不同的是,其他交易所对大额交易设定了需要重新验证的限额。

此快速分析显示OKX的安全设置缺乏基线设计。可能是为了增强用户体验,OKX在安全性方面做出了重大妥协。无论这种设计是好是坏,用户都会做出自己的判断和选择。

Dilation Effect想提醒用户将GA绑定到他们的帐户。否则,它们最终可能会为黑客工作,因为电子邮件和短信很容易受到攻击。

关注我们推特:https://twitter.com/WuBlockchain电报https://t.me/wublockchainenglish

最新 更多 >
  • 1 HAMI币值得长期持有吗?

    Harmony币是一种基于区块链技术的加密货币,致力于构建一个高性能且去中心化的区块链网络。最近的消息显示,Harmony币的团队正在不断努力推动项目的发展,包括推出新的技术升级和功能改进,并与各种合作伙伴展开合作,以进一步推动该项目的发展。此外,Harmony币的价格波动也备受关注,投资者们持续关注着市场动态,以获取最新的行情信息。总体来看,Harmony币在区块链领域的发展势头良好,未来有望迎

  • 2 JEM币有投资价值吗?

    jm币是金山软件推出的一种虚拟货币,用户可以通过参与平台内的任务、活动或者购买来获得jm币。jm币可以用来购买金山软件内的付费服务、购买虚拟商品或者兑换实物奖品等。用户还可以将jm币用于打赏其他用户或者转账给其他用户,增加交流互动的乐趣。总的来说,jm币可以用于在金山软件平台上进行各种虚拟货币交易和互动。

  • 3 LGBT币有投资价值吗?

    摘要:lgbt币作为一种新兴的数字货币,在推动lgbtq+社区的发展和权益方面具有潜在的投资价值。由于lgbtq+社区的庞大用户群体和日益增长的认知度,lgbt币有可能受到更广泛的关注和支持,从而增加其市值和投资回报。此外,随着社会对lgbtq+群体的包容和支持程度不断增加,lgbt币在长期投资中可能会带来更多的机会和收益。因此,投资者应重视lgbt币的潜在价值,并积极探索相关投资机会。

  • 4 WGLMR币发行价是多少?

    wnxm币是一种基于以太坊区块链的代币,发行总量是100万枚。这一总量是事先确定的,不会增发,具有固定的供应上限。wnxm币可以用于参与各种DeFi(去中心化金融)应用和交易,帮助用户进行资产管理和投资。作为一种数字资产,wnxm币的发行总量在一定程度上反映了其价值和稀缺性,为持有者提供了一定的投资保值功能。

  • 5 WIDI币发行价是多少?

    Wild币是一个虚拟货币,它的发行量是由其发行方决定的。通常来说,Wild币的发行量是有限的,这意味着只有一定数量的Wild币会被发行出来。这样做的目的是为了维持Wild币的价值稳定和市场健康发展。通过控制发行量,Wild币的价值可以被保持在一个相对稳定的水平,同时也可以防止通货膨胀和过度投机。总的来说,Wild币的发行量是一个重要的因素,它直接影响着Wild币的市场表现和用户的投资收益。

  • 6 LHRC币有投资价值吗?

    根据市场趋势和专家预测,lrc币值得投资。虽然存在一定的风险性,但lrc币有潜力在未来获得较高的投资回报。投资者可根据自身风险承受能力和长期投资规划来决定是否投资lrc币。

  • 7 HDX币有投资价值吗?

    hdx是一种虚拟货币,是由HDX联合创始人设计和发行的。它是一种去中心化的数字货币,旨在为用户提供快速、安全、低成本的跨境支付和交易服务。hdx使用区块链技术,具有匿名性和安全性,使用户可以在全球范围内进行快速的资金转移和交易。通过持有和使用hdx,用户可以享受到更便捷、高效和安全的金融服务。

  • 8 WEVMOS币发行总量是多少?

    Wemix币是一个去中心化的加密货币,其前景非常广阔。随着区块链技术的日益成熟和数字货币市场的发展,Wemix币将在数字化经济中发挥重要作用。它将为用户提供匿名、快速、安全的交易体验,同时还可以用于支付、投资和交易。由于其开放式的生态系统和广泛的应用场景,Wemix币有望成为未来数字经济的重要组成部分。

  • 9 XCC币是主流币吗?

    xcc币是一种基于区块链技术的加密数字货币,旨在实现安全、快速、低成本的价值交换和支付。xcc币具有去中心化、不可篡改、匿名性等特点,可以在全球范围内进行交易和转账。它的发行总量有限,采用先进的加密算法保障交易安全,具有很高的投资和使用价值。xcc币的发展前景广阔,有望成为数字货币领域的重要参与者。

  • 10 IETH币有投资价值吗?

    iht币是一个数字货币,用于在房地产交易和投资中使用。它的目标是通过区块链技术实现房地产资产的数字化,使交易更加高效和安全。iht币的发行和交易基于智能合约,具有去中心化和透明的特点。总体来说,iht币在房地产领域的应用潜力很大,但也存在风险和挑战。