Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

Tin Tức » Tin Tức Altcoin » Sàn OKX phát hiện lỗ hổng bảo mật 2FA

Sàn OKX phát hiện lỗ hổng bảo mật 2FA

Dark Tác giả Dark
1 năm trước
OKX Được Cấp Phép Toàn Bộ Tại Singapore, Bổ Nhiệm CEO Mới

OKX Được Cấp Phép Toàn Bộ Tại Singapore, Bổ Nhiệm CEO Mới

Một lỗ hổng trong hệ thống bảo mật xác thực hai yếu tố (2FA) được sàn giao dịch tiền điện tử OKX sử dụng rõ ràng đã được phát hiện sau khi hai người dùng báo cáo rằng tài khoản của họ đã bị hack và tiền của họ bị cạn kiệt trong một cuộc tấn công hoán đổi SIM bị nghi ngờ.

Người sáng lập công ty bảo mật blockchain SlowMist, Yu Xian, đã báo cáo rằng người dùng đã nhận được thông báo rủi ro qua SMS từ Hồng Kông trước khi khóa API mới được tạo như một phần của quy trình xác thực tài khoản của họ.  

Theo dõi các báo cáo này, các nhà phân tích bảo mật Hiệu ứng giãn nở (DE) tuyên bố đã tìm thấy lỗ hổng trong hệ thống xác thực của OKX.

Họ nói rằng người dùng có thể chuyển từ 2FA sang “các phương thức xác minh bảo mật thấp hơn”, như xác minh SMS, trong các hoạt động nhạy cảm của người dùng OKX. 

两个不同的受害者,今天凌晨遭遇的交易所账号被盗币事件的手法及一些特征居然是相似的,除了 @AsAnEgg 提到的共性,还包括短信风险通知来自“香港”这个特征、创建了新的 API Key(有提现、交易权限,这也是为什么之前怀疑有对敲意图,目前看来可以排除了)。… https://t.co/pqIjqLhmkB

— Cos(余弦)😶‍🌫️ (@evilcos) June 9, 2024

Những hành động nhạy cảm như vậy bao gồm rút tiền, đưa địa chỉ vào danh sách trắng, thay đổi mật khẩu đăng nhập và vô hiệu hóa xác minh 2FA.

Xem thêm:  Toki Finance là gì? Hạ tầng cầu nối Cross-Chain sử dụng giao thức IBC

DE cho biết những hành động này không kích hoạt lệnh cấm rút tiền trong 24 giờ và lệnh cấm chỉ được kích hoạt khi đăng nhập vào thiết bị mới. 

Ngoài ra, nếu một địa chỉ được đưa vào danh sách trắng, DE tuyên bố có thể rút một lượng lớn tiền điện tử mà không cần xác minh bổ sung.

“Phân tích nhanh này cho thấy cài đặt bảo mật của OKX thiếu thiết kế cơ bản. Có thể để nâng cao trải nghiệm người dùng, OKX đã thực hiện những thỏa hiệp đáng kể về bảo mật”, DE cho biết. 

Tuy nhiên, Yu tuyên bố không chắc liệu trình xác thực của Google có phải là ‘điểm mấu chốt’ trong cuộc tấn công này hay không, đồng thời nói thêm: “Không cần phải hoảng sợ. Nếu tác động lớn, hiệu suất của các sự kiện liên quan sẽ được phóng đại hơn. Hãy chờ đợi những tiết lộ thêm.”

SlowMist tuyên bố rằng họ đang theo dõi ví của hacker đứng sau vụ xâm phạm hai tài khoản và đã yêu cầu bất kỳ ai bị khai thác tương tự hãy liên hệ với họ.

Tin Tức Bitcoin tổng hợp

Lưu ý: Nội dung bài viết chỉ nhằm cung cấp thông tin, không phải khuyến nghị đầu tư. Vui lòng tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định. Chúng tôi không chịu trách nhiệm đối với mọi kết quả phát sinh từ quyết định đầu tư của bạn.
Đánh giá bài viết:★★★★★4,92/5(437 đánh giá)

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Xem thêm:  Tether phát hành 1 tỷ USDT trên Ethereum - Chi tiết đằng sau động thái này

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD
Tags: BlockchainBNBOKX

BÀI VIẾT CÙNG DANH MỤC

Charm Finance là gì?

Charm Finance là gì? Giao thức DeFi tập trung vào việc xây dựng thị trường thanh khoản

18/10/2025
Blever là gì?

Blever là gì? Launchpad NFT giúp Creator ra mắt bộ sưu tập

18/10/2025
Nemesis là gì?

Nemesis là gì? Giao thức DeFi được phát triển trên Ethereum

18/10/2025
Tempo, blockchain mới của Stripe, đạt 5 tỷ USD ở vòng 500 triệu USD

Tempo, blockchain mới của Stripe, đạt 5 tỷ USD ở vòng 500 triệu USD

18/10/2025
Nootrade là gì?

Nootrade là gì? Perpetual DEX ra mắt trên Abstract Chain

17/10/2025
Transcrypts là gì?

TransCrypts là gì? Nền tảng tự động hóa quy trình xác minh việc làm và kiểm tra lý lịch

17/10/2025
Cipherowl là gì?

CipherOwl là gì? Nền tảng API cho Compliance và Risk Analysis trong tài sản số

17/10/2025
Entry point là gì?

Entry point là gì? Tìm hiểu về khái niệm entry point

17/10/2025
Getgems là gì?

Getgems là gì? Sàn giao dịch NFT được xây dựng trên The Open Network (TON)

17/10/2025
Robinhood niêm yết ASTER do CZ hậu thuẫn và Plasma (XPL) của Tether

Robinhood niêm yết ASTER do CZ hậu thuẫn và Plasma (XPL) của Tether

17/10/2025
Xem Thêm
Cashback Binance

Tin Nhanh

Nhà đầu tư bị thanh lý 223 triệu USD trong 24 giờ, long/short bùng nổ

5 giờ trước

24 giờ: Thanh lý hợp đồng mạng 223 triệu USD, long và short bùng nổ

5 giờ trước

Giám đốc NEC Bạch Ốc Hassett: Trump vẫn mong hòa giải vụ đóng cửa

5 giờ trước

Dorsey chê Tether 250K USD OpenSats; nói ủng hộ 21 triệu USD dev BTC

6 giờ trước

Góc nhìn: Bitcoin nhạy thanh khoản nhất, dẫn phục hồi; mua dễ nhất

6 giờ trước

Futu Holdings Hồng Kông lộ tuyển dụng, có thể ra nền tảng DeFi

7 giờ trước

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin