当前位置：首页 > 交易平台 > 交易所安全警报

交易所安全设置：交易所账户被盗事件及其对行业的影响

2025-04-18 16:55:24 | 来源： | 作者：佚名
6 月 3 日某知名社区成员来日方长发长文称，诈 骗分子在电报购买了他的所有个人资料，随后通过登陆邮箱号点开忘记密码，通过 AI 合成的视频申请更换了手机 号、邮箱号甚至还有谷歌验证器，24 小时后其 OKX 账户丢失超 200 万美元的资产

6 月 3 日某知名社区成员来日方长发长文称，诈 骗分子在电报购买了他的所有个人资料，随后通过登陆邮箱号点开忘记密码，通过 AI 合成的视频申请更换了手 机号、邮箱号甚至还有谷歌验证器，24 小时后其 OKX 账户丢失超 200 万美元的资产。

随后又有两名用户披露其 OKX 账户被盗，疑似由于短信与邮箱被劫持。

研究机构 Dilation Effect 随后对 OKX 目前的安全设置进行了分析并提出疑虑：

尽管用户绑定了 GA，但校验时允许切换到低安全等级的校验方式，导致 GA 校验被绕过，用户绑定 GA（Google Authenticator），就是考虑到 GA 的安全等级更高更安全。但 OKX 在对用户敏感操作做校验时，比如添加白名单地址、提币、各类验证项设置变更等，可以直接切换为低安全等级的校验方式，比如短信。

用户敏感操作发生时，比如：关闭手机校验、关闭 GA 校验，修改登录密码，均不会触发 24 小时禁止提币的风控措施。其中修改登录密码的风控措施采取了折衷的方式，在新设备上登录才会触发。

白名单地址提币，没有根据提币额度来做动态的验证，一旦这个地址加入白名单，就可以在提币额度内直接无校验的疯狂提币。不像其它交易所会设置一个限额，超过限额会要求再次做校验。总之 OKX 的安全设置是缺少基线设计的。也许是为了提升用户体验，OKX 在安全性上做了大量妥协。

OKX CEO Star 回应：目前没有任何一起用户资损案例是通过 GA (谷歌验证器) 切换到 SMS (短信) 完成的。免认证地址是为 API 用户自动化提币需求设计，设置限额不符合实际需求。可以考虑引入沉默的免认证地址自动过期的机制。GA 安全级别确实略高于 SMS，但不是绝对安全。盗取用户 SMS 的方法有设备木马植入、SIM 卡复制、伪基站、通过 SMS 服务商盗取等手段。黑客盗取用户 GA 可以在用户设备上植入木马或盗取 google 账户（开启云同步）。对于 OKX 自身原因导致的资损将全额赔偿。

Dilation Effect 则回应 Star Xu: SMS 还有 SIM SWAP、运营商接口出问题、合法监听问题等等，安全性早已经更不上时代，GA 的安全性并不是略高于 SMS，而是高出很多，GA 应该作为安全校验的基线设置，对于散户来讲，GA 是目前相对最安全最低成本最易用的校验措施，呼吁普通用户能够设置好 GA，习惯用 GA，用好 GA（关闭云端备份功能）。

中途还出现了社区流传的 “OKX 很多账号的 USDT-TRC20 提币白名单出现不明地址”，OKX 官方人员检查多个地址发现系账户拥有者几年前添加，OKX 官方账号表示 “App 上地址簿功能，新添加的免认证地址排在最上面，排在下面的地址，不可能是新添加的”。对此，OKX 创始人 Star Xu 罕见发布中文推特表示，“我也经常不记得自己之前很久之前添加的地址。各位如果还有疑问，请随时联系客服核实。OKX 地址簿功能确实需要改进，比如展示添加时间等。另外由于 OKX 自身问题导致的客户资损，OKX 将一如既往的承担全部责任。”

6 月 12 日此前两位在社交媒体上反映 OKX 账户被盗的用户已被承诺获得了全额赔偿，他们在推特上也已经删除了相关信息。

6 月 12 日 OKX 最新 IOS 6.71.1 版本提币已取消手机验证码，改为邮箱与验证器双重验证。不过据社区发现，在OKX 最新 IOS 6.71.1 版本下，点击修改身份验证器（Google Authenticator）后无需验证直接显示新的 GA 密钥，在进一步的重置中，需要手机验证码+新身份验证应用码。相反，在 Binance，如果要修改身份验证器验证，则需要通过一层密钥验证（面容验证）才会显示新的 GA 密钥，在进一步的重置中，需要新身份验证应用码。在重置身份验证器后，OKX 和 Binance 均在 24 小时内无法提币。

然而随后社区又爆出可能存在内外勾结的传闻，尤其是一些用户信息被披露。

OKX 海腾表示，客户信息泄露是“有人伪造司法调证文书，获取了极个别客户的信息”。目前没有发现“内鬼”情况。。

OKX 发布关于近期个别客户账户出现安全事件的情况说明: 已经核实有人伪造司法调证文书，获取了极个别客户的信息。此事已经在司法机关立案调查中，具体细节我们无法透露更多。我们已经优化了司法协作的流程，引入核实机制，加强了 AI 刷脸的安全级别，后续会对地址薄里认证地址引入过期机制，杜绝此类事件再次发生。

Star Xu 表示，OKX已经对重置安全项 升级了新一代的AI刷脸检测，同时对于余额大于某个限额的账户所有重置安全项的请求引入双重人工复核，可以确保这类AI 换 脸攻击不会再发生。对于伪造调证手续获取用户信息的几位客户，我们已经实施了对客户账户的监控，确保资产安全。

事情还没有结束。新加坡做市商 QuantMatter 自称其 OKX 机构账户 1160 万美元在 5 月 30 日突然被盗，黑客新增了多个白名单地址，资金被换成 BTC ETH USDC USDT 转走至链上地址，目前资金没有移动。与此前多起案件不同，该做市商对吴说表示设置了离线谷歌验证器，提币需要邮箱与 GA 双认证，由创始人与合伙人两人保管。这也意味着大概率黑客盗币使用了离线 GA 验证以及做市商的 GA 被盗。尽管经过了十多天，被盗原因目前做市商自身、安全机构、OKX 等均无法确定，还需要进一步调查。该做市商已经在新加坡报警，并且联系了超过 5 家安全机构进行检查。

Star Xu 对此回应：该账户与其他案例没有共同点，时间也完全不一样，目前还在深入调查中。可以确定的是，有完整的日志表明提币由网页端发起，提币请求输入了完整的GA和email验证码。

6 月 7 日 OKX 曾因为脚本错误导致比特币网络拥堵。Bitcoin 网络费用飙升至 520 sat/vb（~$52），处于拥堵状态，疑似是 OKX（bc1quh...0r8l2d）正在整理和归集用户钱包。Bitcoin 网络上现有超过 33 万笔未确认交易，内存使用量达 1.35 GB。异常的归集手续费引发社区的质疑，对此 OKX 表示是团队在测试一个归集程序，目前已停止。

6 月 11 日数据显示，OKX 出现明显的资金流出，Defillama 显示，OKX 过去 24 小时净流出 2.04 亿美元，过去 7 天净流出 6.3 亿美元，超过其他交易所流出总额，总储备资产为 216.4 亿美元。而币安过去 7 天净流入 13.64 亿美元。

另一个交易所币安近期也有一起事故。

2024 年 6 月 3 日，推特用户发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。此事主要是用户自身责任。何一回应：币安目前对突发价格波动已经叠加大数据报警和人工双重确认，也会给用户增加提醒；在插件运行、cookie的授权上即将增加验证频率，币安会根据用户的差异增加安全验证环节。此外币安也对受损用户进行了一定的补偿。

关于此前发生的对敲事件，币安联合创始人何一表示，产品上更多考虑了用户易用性，做得不是足够严格，这次的经验和教训后，会提高目前的风控标准与等级；当时抓到了价格波动，但风控觉得问题不大就放过了；但她不认为“友商”存在坚守自盗。

币安与欧易交易所安全设置

下面是两大头部交易所的一些设置方法，简单分享一下

下面是两大头部交易所的一些设置方法，简单分享一下，首先下载Google身份验证器(Google Authenticator)，这个必须要设置更安全，iphone用户可以直接搜索Google Authenticator，注意看图标与开发公司是google的。

某交易所用户资金被盗了，据说被盗资金是通过 API 接口授权之后被盗的，而且未开启谷歌或短信验证码的第三方认证。

在加密货币这个丛林世界里，安全问题的重要性再怎么强调都不为过，我们要为自己的资产安全负责，在设置账户安全时，千万不要怕麻烦，一些简单的设置，往往就可以大大降低被盗的概率，提两点安全小建议。

1）一定要开启谷歌验证、短信验证，无论是谷歌验证码还是短信码，这些都是动态变化的，验证码的有效时间较短，这可以大大增强账户的安全性。
2）对于绝大多数普通用户来说，都是不需要调用 API 接口功能的，既然不用，那就干脆关闭掉 API 功能，以免被黑客利用。

所以，不要怕麻烦，把自己的交易所账户赶紧都检查一遍，把一些安全漏洞给堵上。

6 月 12 日 OKX 最新 IOS 6.71.1 版本提币已取消手机验证码，改为邮箱与验证器双重验证。不过据社区发现，在OKX 最新 IOS 6.71.1 版本下，点击修改身份验证器（Google Authenticator）后无需验证直接显示新的 GA 密钥，在进一步的重置中，需要手机验证码+新身份验证应用码。相反，在 Binance，如果要修改身份验证器验证，则需要通过一层密钥验证（面容验证）才会显示新的 GA 密钥，在进一步的重置中，需要新身份验证应用码。在重置身份验证器后，OKX 和 Binance 均在 24 小时内无法提币。

用什么手机的比较好而且安全呢

最近币圈比较火热，很多刚入币圈的朋友都知道近年来很多人的虚拟币容易被偷盗，不只是手机一些官方的app都会存在风险，更别提那些非官方的app了，有些人使用安卓手机还喜欢安装看盘、行情类app,最好这类app单独买个手机，不安全交易所、不安装验证，就是纯粹看数据，推荐这类工具使用苹果手机。大家都用是什么手机的比较好而且安全呢，这里小编就为大家分享一下，? 你们觉得什么手机在币圈要方便点，安全些?

把常用操作机与验证机分开来

什么是操作机

就是一部苹果手机从官方下载应用，安装一些钱包与交易所app。一些操作买卖等都在这台机器上操作。

什么是验证机

另外一台手机(苹果或安卓)用来获取短信、邮箱验证码、google身份验证码。

切记千万不要一台安卓机同时用来操作与验证，特别容易出问题。

欧易安全设置

点击左上角的九个点

点击 进入 下一页

点击右侧的 箭头 > 进入 > 用户中心

这里看到 安全设置

一般身份验证应用、双重验证、放钓鱼码、App锁定 都需要设置一下，依次进入设置一下就可以了

币安安全设置

币安的设置与欧易都差不多

进入 账户安全

点击 账户安全 进入

这三个都设置一下，当然那个支付PIN码也可以设置一下。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：交易所   安全警报  

你可能感兴趣的文章

币圈快讯

  • 马斯克：严峻债市使200余家新型算力云企业将迎来整合

    2026-10-26 04:00
    10月26日，马斯克：受债务市场环境承压影响，200多家新型算力云企业将迎来行业整合，仅有少数企业能够存活下来。

  • 泽连斯基：乌美俄拟于11月举行三方技术层级工作会谈

    2026-10-26 04:00
    10月26日，当地时间10月25日，乌克兰总统泽连斯基证实，美国、俄罗斯、乌克兰计划于11月举行三方技术层级工作会谈。目前各方仍在商议会谈地点，候选地包括阿联酋阿布扎比、中东其他地区以及欧洲城市。泽连斯基表示，本次会谈属于工作层面磋商，目的是为后续更高层级的元首对话创造条件，优先围绕能源设施、黑海相关区域停火议题展开讨论。俄罗斯总统助理乌沙科夫在当地时间10月25日播出的一档电视节目中称，俄方愿意在11月4日之后恢复俄罗斯、美国、乌克兰三方谈判。（央视）

  • 若ETH跌破2239美元主流CEX累计多单清算强度将达5.8亿美元

    2026-10-26 04:00
    10月26日，据Coinglass数据显示，若ETH跌破2,239美元，主流CEX累计多单清算强度将达5.8亿美元。反之，若ETH突破2,464美元，主流CEX累计空单清算强度将达5.26亿美元。

  • 若BTC突破84240美元主流CEX累计空单清算强度将达7.87亿美元

    2026-10-26 03:52
    10月26日，据Coinglass数据显示，若BTC突破84,240美元，主流CEX累计空单清算强度将达7.87亿美元。反之，若BTC跌破76,764美元，主流CEX累计多单清算强度将达7.7亿美元。

  • 胡塞武装：向沙特发射数十枚弹道导弹实施三次军事行动

    2026-10-26 03:34
    10月26日，胡塞武装发表声明：“为回应沙特对也门及其人民发动的袭击，并报复沙特昨日在首都萨那及其他由胡塞武装控制的省份实施的袭击，造成数十人死伤，其中大多数为妇女和儿童，也门武装部队使用数十枚弹道导弹，实施了三次特别军事行动。第一次行动针对沙特首都利雅得的哈立德国王国际机场，胡塞武装称行动成功实现既定目标。第二次行动针对位于海米斯穆谢特的哈立德国王空军基地，打击目标包括飞机机库、弹药库、无人机控制中心及多个重要设施。胡塞武装声称，导弹精准命中目标。第三次行动针对沙特吉赞地区边防部队的南部海军基地。胡塞武装声称，袭击精准命中目标，造成沙特军方官兵死伤。”
    • 查看更多

最新资讯

更多

区块链百科