作者：膨胀效应
链接
https://x.com/dilationeffect/status/1800116534133792841
考虑到最近涉及OKX用户的安全事件，我们很好奇这些攻击的原因。作为普通用户，我们决定花半个小时对OKX的用户安全设置进行快速分析，结果非常令人惊讶。
注：分析于新加坡时间2024年6月10日下午5点进行。
1.尽管用户绑定了Google Authenticator（GA），但验证允许切换到安全性较低的方法，绕过了GA验证。
用户绑定GA考虑到其更高的安全级别。然而，OKX允许在敏感用户操作期间切换到较低安全性的验证方法，如短信，如添加白名单地址、提款和各种验证更改，有效地绕过了GA验证。
2.敏感用户操作，如禁用电话验证、禁用GA验证和更改登录密码，不会触发24小时提现禁令。
提款禁令只在登录新设备时触发，这代表着密码更改风险控制措施的妥协。
3.白名单地址提款不采用基于提款金额的动态验证。
一旦将地址添加到白名单中，就可以在不进行额外验证的情况下进行最高限额的提款。与其他交易所不同的是，其他交易所对大额交易设定了需要重新验证的限额。
此快速分析显示OKX的安全设置缺乏基线设计。可能是为了增强用户体验，OKX在安全性方面做出了重大妥协。无论这种设计是好是坏，用户都会做出自己的判断和选择。
Dilation Effect想提醒用户将GA绑定到他们的帐户。否则，它们最终可能会为黑客工作，因为电子邮件和短信很容易受到攻击。
关注我们推特：https://twitter.com/WuBlockchain电报https://t.me/wublockchainenglish
1 数据：某地址申领 1555 万枚 1INCH，并将 300 万枚存入币安
某地址在申领了1555万枚1INCH代币后，选择将其中的300万枚存入了币安交易所。这意味着该地址账户中的1INCH代币数量增加了，并且部分资产被用于交易或其他投资目的。
USDT担保交易平台是一个提供虚拟币交易服务的平台，用户可以在这里进行USDT担保交易，实现虚拟币的买卖。虚拟币交易平台软件排行榜则是根据用户评价、功能性、安全性等因素对各交易平台软件进行排名。通过查看排行榜，用户可以选择安全可靠的虚拟币交易平台软件进行交易，保障资金安全和交易顺利进行。
3 ok交易所交易app官方下载_2023ok交易所最新官网下载
OK交易所全球官网APP是一款为用户提供数字货币交易和资产管理服务的应用程序。用户可以在该APP上进行快速、安全的数字货币交易，并且可以随时随地查看自己的账户和资产情况。同时，该APP还提供实时行情、交易深度等功能，帮助用户更好地进行交易决策。总的来说，OK交易所全球官网APP是一款功能全面、界面友好的数字货币交易平台应用。
区块链钱包是一种用于存储、发送和接收加密货币的数字钱包。要选择一个好的区块链钱包，需要考虑安全性、用户友好性、支持的加密货币种类等因素。一些流行的区块链钱包包括Ledger Nano S、Trezor、MetaMask和Coinbase Wallet等。用户可以根据自己的需求和偏好选择最适合自己的区块链钱包。
币安币创始人赫昂·赵（赵长鹏）是一位区块链技术和数字货币领域的先驱者，在建立币安交易所的过程中取得了巨大成功。他的安币资本也是一家知名的数字货币风投公司，致力于支持和投资区块链项目。赫昂·赵通过其不懈的努力和才华，为整个数字货币行业的发展做出了巨大贡献。
极速-USDT是一个基于USDT稳定币的加密货币交易平台，致力于为用户提供快速、安全、便捷的交易体验。该平台支持多种数字资产的交易，包括比特币、以太坊等热门数字货币，用户可以通过极速-USDT进行交易买卖。同时，极速-USDT还提供多种投资理财产品和服务，帮助用户实现财务增值。通过极速-USDT，用户可以轻松进行数字资产交易，获取稳定收益。
欧意交易所是一家正规的交易所，经过监管机构认可并且依法合规运营。它为投资者提供了安全、透明、公平的交易环境，并且对交易进行严格监管，确保交易的合法性和公正性。因此，欧意交易所可以被认为是一家值得信赖的交易所，投资者可以放心在这里进行交易。
欧意交易所是一家合法注册并受监管的交易所，符合行业标准和规定。该交易所提供安全、透明和高效的交易环境，旨在为投资者提供安全可靠的交易平台。投资者可以放心在欧意交易所进行交易，享受其所提供的各种投资产品和服务。
9 LayerZero Labs：“某些交易所”试图交易未来潜在推出的代币
LayerZero Labs 最近发现，某些交易所试图交易未来可能推出的代币。这些代币可能是由各种项目团队或公司发行，目前还没有正式推出市场。虽然这些代币可能具有潜在的投资价值，但由于其尚未正式推出和验证，存在着投资风险和不确定性。LayerZero Labs 建议投资者谨慎对待这些交易，同时注意监管机构的相关警示和规定，以确保自身资金安全。
10 SEC：币安和美国关联公司将数十亿美元的客户资产转移到赵的基金中
摘要：据消息称，币安和其在美国的关联公司将数十亿美元的客户资产转移到由赵长鹏控制的基金中。这一举动引发了监管机构的关注，担心可能存在资金安全和透明度问题。SEC已开始调查此事，以确保客户资产的安全和合规。
