当前位置：首页 > 资讯 > 安全研究机构Dilation Effect昨日发文

OKX提币白名单出现不明地址！徐明星：若是OKX造成的损失愿全额负责

2024-06-13 08:05:54 | 来源：本站整理 | 作者：佚名
中心化交易所OKX在上周末被爆出用户资金被黑，引起社群广泛讨论，安全机构认为本次用户资金被黑让OKX安全设置的问题浮出水面，同时，或因遭黑事件消息影响，许多用户在OKX的USDT提币白名单中发现不明地址，引发社群恐慌,更多详细资讯请看下面正文

OKX提币白名单出现不明地址！徐明星：若是OKX造成的损失愿全额负责

中心化交易所OKX上周末频繁爆出资金被黑的消息，多位网友在社群平台X发文称，他们存放在OKX交易所的资金遭到黑客盗取，这一消息使得众多OKX用户感到不安。

据昨(10)日报导，社群上出现多起手法类似的黑客事件，一名自述被黑的网友「乐颜」表示：黑客可以在未取得我验证码的情况，登陆我的OKX交易所账号，添加白名单提币。

无独有偶，网友Dr.Hash”Wesley“也贴出视频画面，称自己的群友被盗100万USDT。另名网友一颗卤蛋，也抛出有朋友遭盗80万USDT，并且都是利用手机短信、邮箱验证码将资金转走。

随着事件持续发酵，OKX官方也发文回应，表示若为自身平台问题，将会主动承担处理：关于今日网络反馈的“交易所用户资产被盗”情况我们十分重视，已经与相关用户取得联系，目前正在就相关情况进行调查，如最终确定为平台责任平台会主动承担。此外，我们会在相关调查结束后第一时间公布结果，请各位耐心等待并停止不必要的猜测。感谢大家的支持。

安全机构：OKX安全设置存在问题

在此背景下，安全研究机构Dilation Effect昨日发文表示，对OKX的用户安全设置做了快速分析，发现以下问题：

  • 尽管用户绑定Google身份验证(Google Authenticator)，但校验时允许切换至低安全等级的校验，导致Google身份认证被绕过。

  • 用户敏感操作时，均不会触发24小时禁止提币的风控措施，例如：关闭手机验证、关闭Google身份验证、修改登入密码等…。

  • 白名单地址提币，没有根据提币额度做动态验证，一旦地址加入白名单，就可以在提币额度内无限提领，不像其他交易所会设置限额，超过此限额会要求再次验证。

另外，Dilation Effect也提醒用户，账户设置务必绑定Google身份验证，因为邮箱和短信验证容易被黑客攻击。

疑似被添加白名单地址

另一方面，知名安全专家0xAA今日凌晨发文表示，许多用户发现OKX账户的USDT提币白名单出现不明地址：“在OKX交易所，许多账户的USDT的TRC20提币白名单中出现了不明地址，且每个人的地址都不相同。我检查了一下，也发现了这个问题。复现操作步骤如下：点选提币->选择USDT->点选链上提币->点击USDT地址那一栏的电话图标”

因为OKX正处遭黑事件风暴中，许多用户对于账户内资产的安全感到担忧。任何关于安全的疑虑都可能引发用户的恐慌，因此0xAA也呼吁OKX官方应尽快出面解释。

OKX执行长：OKX地址簿功能需改进

面对0xAA的提问，OKX官方也在社群回应道，新添加的免认证地址会排在最上面，因此该不明地址不可能是新添加的。

随后0xAA也发文澄清传言，并建议OKX更新地址簿，避免用户误会：OKX的朋友帮我检查了我的账户，发现是几年前添加的地址，可能是我忘记了。建议OKX更新地址簿，标明哪些地址是白名单，哪些是历史上转账过的地址，最好能标明时间和交易，避免误会。真是虚惊一场！

另一方面，针对此次地址簿的传言，OKX执行长徐明星也罕见地在社群上用中文回应，OKX地址簿功能确实需要改进，并再次承诺，若因OKX自身问题造成用户损失，OKX将会承担全部责任：感谢澄清，我也经常忘记自己很久之前添加的地址。各位如果还有疑问，请随时联系客服核实。OKX地址簿功能确实需要改进，例如展示添加时间等。另外，由于OKX自身问题导致的客户资损，OKX将一如既往地承担全部责任，感谢OKX的用户们多年来的支持和包容，我们会珍惜每一份信任！

以上就是OKX提币白名单出现不明地址！徐明星：若是OKX造成的损失愿全额负责的详细内容，更多关于安全研究机构Dilation Effect昨日发文表示的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：okx  

你可能感兴趣的文章

币圈快讯

  • 特朗普：选举战情激烈的原因是福克斯新闻不提供帮助

    2026-10-26 02:59
    10月26日，美国总统特朗普：福克斯新闻花了太多时间让共和党候选人的对手上节目，而共和党候选人热爱我们的国家，拥有出色的政策和理念。这些美国爱国者的声音几乎被媒体完全淹没，福克斯新闻却几乎没有提供任何帮助。这是这场选举竞争如此激烈的唯一原因。

  • 2026年DeFi价格操纵攻击已达43起超过2022年全年纪录

    2026-10-26 02:49
    10月26日，截至10月21日，2026年DeFi领域已记录43起价格操纵攻击，超过此前全年最高纪录，即2022年的27起。相关损失合计约1.99亿美元，低于部分年份的损失规模，其中Tectonic一案约占1.25亿美元。其余42起中，有32起单笔损失不足100万美元。

  • Circle在Solana网络新铸造2.5亿枚USDC

    2026-10-26 02:10
    10月26日，据WhaleAlert监测，Circle于01:44（UTC8）在Solana网络新铸造2.5亿枚USDC，价值约2.5亿美元。Solscan数据显示，该笔铸造交易已成功确认。

  • 特朗普：美俄乌三方会谈“很快”就会举行

    2026-10-26 01:36
    10月26日，当地时间10月25日，美国总统特朗普表示，有关乌克兰问题的美俄乌三方会谈“很快”就会举行，但未透露具体时间安排。特朗普称，他认为俄乌双方都有意达成协议。此前，俄罗斯与乌克兰23日分别证实，双方已同意27日起在赫尔松地区的阿列什基停火。一名美国官员透露，美俄乌可能于两周内在阿联酋阿布扎比或瑞士举行三方会谈。俄总统普京说，任何三边会谈都将聚焦和平协议达成后如何确保俄乌安全。乌总统泽连斯基说，他希望随后能举行三国领导人会晤。（央视）

  • 伊朗回应特朗普“今晚不会攻击”：心理战

    2026-10-26 00:58
    10月26日，据伊朗迈赫尔通讯社报道，伊朗方面表示，特朗普刚才说“今晚不会攻击伊朗”，这只是“美国撒谎总统”的心理战。
    • 查看更多

最新资讯

更多

区块链百科