Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

Tin Tức » Tin Tức Altcoin » Sàn OKX phát hiện lỗ hổng bảo mật 2FA

Sàn OKX phát hiện lỗ hổng bảo mật 2FA

Dark Tác giả Dark
1 năm trước
OKX Được Cấp Phép Toàn Bộ Tại Singapore, Bổ Nhiệm CEO Mới

OKX Được Cấp Phép Toàn Bộ Tại Singapore, Bổ Nhiệm CEO Mới

Một lỗ hổng trong hệ thống bảo mật xác thực hai yếu tố (2FA) được sàn giao dịch tiền điện tử OKX sử dụng rõ ràng đã được phát hiện sau khi hai người dùng báo cáo rằng tài khoản của họ đã bị hack và tiền của họ bị cạn kiệt trong một cuộc tấn công hoán đổi SIM bị nghi ngờ.

Người sáng lập công ty bảo mật blockchain SlowMist, Yu Xian, đã báo cáo rằng người dùng đã nhận được thông báo rủi ro qua SMS từ Hồng Kông trước khi khóa API mới được tạo như một phần của quy trình xác thực tài khoản của họ.  

Theo dõi các báo cáo này, các nhà phân tích bảo mật Hiệu ứng giãn nở (DE) tuyên bố đã tìm thấy lỗ hổng trong hệ thống xác thực của OKX.

Họ nói rằng người dùng có thể chuyển từ 2FA sang “các phương thức xác minh bảo mật thấp hơn”, như xác minh SMS, trong các hoạt động nhạy cảm của người dùng OKX. 

两个不同的受害者,今天凌晨遭遇的交易所账号被盗币事件的手法及一些特征居然是相似的,除了 @AsAnEgg 提到的共性,还包括短信风险通知来自“香港”这个特征、创建了新的 API Key(有提现、交易权限,这也是为什么之前怀疑有对敲意图,目前看来可以排除了)。… https://t.co/pqIjqLhmkB

— Cos(余弦)😶‍🌫️ (@evilcos) June 9, 2024

Những hành động nhạy cảm như vậy bao gồm rút tiền, đưa địa chỉ vào danh sách trắng, thay đổi mật khẩu đăng nhập và vô hiệu hóa xác minh 2FA.

Xem thêm:  Công ty kho bạc tiền điện tử gây rủi ro như vỡ dotcom thập niên 2000

DE cho biết những hành động này không kích hoạt lệnh cấm rút tiền trong 24 giờ và lệnh cấm chỉ được kích hoạt khi đăng nhập vào thiết bị mới. 

Ngoài ra, nếu một địa chỉ được đưa vào danh sách trắng, DE tuyên bố có thể rút một lượng lớn tiền điện tử mà không cần xác minh bổ sung.

“Phân tích nhanh này cho thấy cài đặt bảo mật của OKX thiếu thiết kế cơ bản. Có thể để nâng cao trải nghiệm người dùng, OKX đã thực hiện những thỏa hiệp đáng kể về bảo mật”, DE cho biết. 

Tuy nhiên, Yu tuyên bố không chắc liệu trình xác thực của Google có phải là ‘điểm mấu chốt’ trong cuộc tấn công này hay không, đồng thời nói thêm: “Không cần phải hoảng sợ. Nếu tác động lớn, hiệu suất của các sự kiện liên quan sẽ được phóng đại hơn. Hãy chờ đợi những tiết lộ thêm.”

SlowMist tuyên bố rằng họ đang theo dõi ví của hacker đứng sau vụ xâm phạm hai tài khoản và đã yêu cầu bất kỳ ai bị khai thác tương tự hãy liên hệ với họ.

Tin Tức Bitcoin tổng hợp

Lưu ý: Nội dung bài viết chỉ nhằm cung cấp thông tin, không phải khuyến nghị đầu tư. Vui lòng tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định. Chúng tôi không chịu trách nhiệm đối với mọi kết quả phát sinh từ quyết định đầu tư của bạn.
Đánh giá bài viết:★★★★★4,92/5(437 đánh giá)

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Xem thêm:  Ngành Web3 cần dựa vào Web2 để tồn tại

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD
Tags: BlockchainBNBOKX

BÀI VIẾT CÙNG DANH MỤC

Coop Records là gì?

Coop Records là gì? Nền tảng phát hành âm nhạc on-chain trên Base

08/10/2025
Bulk Trade là gì?

Bulk Trade là gì? DEX cho hợp đồng Perpetual được xây dựng trên Solana

08/10/2025
Cash là gì?

Cash là gì? Stablecoin Open Loop do Phantom phát triển

08/10/2025
TRON tăng tốc khi TVL đạt 6,37 tỷ USD – Sắp bứt phá?

TRON tăng tốc khi TVL đạt 6,37 tỷ USD – Sắp bứt phá?

08/10/2025
Nhà giao dịch Peter Brandt dự đoán giá XRP mới — Phân tích chi tiết - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2025

Nhà giao dịch Peter Brandt dự đoán giá XRP mới — Phân tích chi tiết

08/10/2025
Quỹ HBAR ETF của Canary Capital sắp được SEC phê duyệt

Quỹ HBAR ETF của Canary Capital sắp được SEC phê duyệt

08/10/2025
Mantle tăng 11% – Tín hiệu này có thể hé lộ bước đi tiếp theo của MNT

Mantle tăng 11% – Tín hiệu này có thể hé lộ bước đi tiếp theo của MNT

08/10/2025
S&P ra mắt chỉ số Digital Markets 50 về crypto & cổ phiếu blockchain

S&P ra mắt chỉ số Digital Markets 50 về crypto & cổ phiếu blockchain

08/10/2025
Byzanlink là gì?

Byzanlink là gì? Nền tảng tiên phong trong lĩnh vực Tokenization tài sản thực

07/10/2025
DATS Project là gì?

DATS Project là gì? Nền tảng DePIN trong lĩnh vực an ninh mạng

07/10/2025
Xem Thêm
Cashback Binance

Tin Nhanh

Bắc Dakota dự định phát hành stablecoin Roughrider Coin năm tới

1 giờ trước

Bitcoin ETF Hoa Kỳ vào ròng 7,7K BTC, Ethereum ETF 100,9K ETH

1 giờ trước

Quỹ IBIT BlackRock mua Bitcoin 7 tuần liên tiếp, khoảng 54.423 BTC

2 giờ trước

Dự báo tháng 9: 10 quan chức Fed ủng hộ hai đợt hạ lãi suất năm nay

3 giờ trước

Ví mới nghi thuộc Công ty BitMine đã mua 20.020 ETH

3 giờ trước

Công ty Circle đưa Circle Gateway vào hoạt động trên HyperEVM

3 giờ trước

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin