当前位置：首页 > 资讯 > 安全研究机构Dilation Effect昨日发文

OKX提币白名单出现不明地址！徐明星：若是OKX造成的损失愿全额负责

2024-06-13 08:05:54 | 来源：本站整理 | 作者：佚名
中心化交易所OKX在上周末被爆出用户资金被黑，引起社群广泛讨论，安全机构认为本次用户资金被黑让OKX安全设置的问题浮出水面，同时，或因遭黑事件消息影响，许多用户在OKX的USDT提币白名单中发现不明地址，引发社群恐慌,更多详细资讯请看下面正文

OKX提币白名单出现不明地址！徐明星：若是OKX造成的损失愿全额负责

中心化交易所OKX上周末频繁爆出资金被黑的消息，多位网友在社群平台X发文称，他们存放在OKX交易所的资金遭到黑客盗取，这一消息使得众多OKX用户感到不安。

据昨(10)日报导，社群上出现多起手法类似的黑客事件，一名自述被黑的网友「乐颜」表示：黑客可以在未取得我验证码的情况，登陆我的OKX交易所账号，添加白名单提币。

无独有偶，网友Dr.Hash”Wesley“也贴出视频画面，称自己的群友被盗100万USDT。另名网友一颗卤蛋，也抛出有朋友遭盗80万USDT，并且都是利用手机短信、邮箱验证码将资金转走。

随着事件持续发酵，OKX官方也发文回应，表示若为自身平台问题，将会主动承担处理：关于今日网络反馈的“交易所用户资产被盗”情况我们十分重视，已经与相关用户取得联系，目前正在就相关情况进行调查，如最终确定为平台责任平台会主动承担。此外，我们会在相关调查结束后第一时间公布结果，请各位耐心等待并停止不必要的猜测。感谢大家的支持。

安全机构：OKX安全设置存在问题

在此背景下，安全研究机构Dilation Effect昨日发文表示，对OKX的用户安全设置做了快速分析，发现以下问题：

  • 尽管用户绑定Google身份验证(Google Authenticator)，但校验时允许切换至低安全等级的校验，导致Google身份认证被绕过。

  • 用户敏感操作时，均不会触发24小时禁止提币的风控措施，例如：关闭手机验证、关闭Google身份验证、修改登入密码等…。

  • 白名单地址提币，没有根据提币额度做动态验证，一旦地址加入白名单，就可以在提币额度内无限提领，不像其他交易所会设置限额，超过此限额会要求再次验证。

另外，Dilation Effect也提醒用户，账户设置务必绑定Google身份验证，因为邮箱和短信验证容易被黑客攻击。

疑似被添加白名单地址

另一方面，知名安全专家0xAA今日凌晨发文表示，许多用户发现OKX账户的USDT提币白名单出现不明地址：“在OKX交易所，许多账户的USDT的TRC20提币白名单中出现了不明地址，且每个人的地址都不相同。我检查了一下，也发现了这个问题。复现操作步骤如下：点选提币->选择USDT->点选链上提币->点击USDT地址那一栏的电话图标”

因为OKX正处遭黑事件风暴中，许多用户对于账户内资产的安全感到担忧。任何关于安全的疑虑都可能引发用户的恐慌，因此0xAA也呼吁OKX官方应尽快出面解释。

OKX执行长：OKX地址簿功能需改进

面对0xAA的提问，OKX官方也在社群回应道，新添加的免认证地址会排在最上面，因此该不明地址不可能是新添加的。

随后0xAA也发文澄清传言，并建议OKX更新地址簿，避免用户误会：OKX的朋友帮我检查了我的账户，发现是几年前添加的地址，可能是我忘记了。建议OKX更新地址簿，标明哪些地址是白名单，哪些是历史上转账过的地址，最好能标明时间和交易，避免误会。真是虚惊一场！

另一方面，针对此次地址簿的传言，OKX执行长徐明星也罕见地在社群上用中文回应，OKX地址簿功能确实需要改进，并再次承诺，若因OKX自身问题造成用户损失，OKX将会承担全部责任：感谢澄清，我也经常忘记自己很久之前添加的地址。各位如果还有疑问，请随时联系客服核实。OKX地址簿功能确实需要改进，例如展示添加时间等。另外，由于OKX自身问题导致的客户资损，OKX将一如既往地承担全部责任，感谢OKX的用户们多年来的支持和包容，我们会珍惜每一份信任！

以上就是OKX提币白名单出现不明地址！徐明星：若是OKX造成的损失愿全额负责的详细内容，更多关于安全研究机构Dilation Effect昨日发文表示的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：okx  

你可能感兴趣的文章

币圈快讯

  • 伊朗最高国家安全委员会秘书雷扎伊：战争应永久结束不应再有任何国家“胆敢”对伊朗发动攻击

    2026-11-01 03:40
    伊朗最高国家安全委员会秘书雷扎伊：我们认真对待外交，但不会放弃伊朗人民的权利。战争应永久结束，不应再有任何国家“胆敢”对伊朗发动攻击。在伊朗的七项条件得到满足之前，不会进行谈判，也不会开放霍尔木兹海峡。如果后续阶段举行核谈判，伊朗依据《不扩散核武器条约》享有的核权利应得到尊重。(金十)

  • 何一：将从币安SAFU基金地址划拨50%的资金弥补损失

    2026-11-01 02:57
    11月1日，币安联合创始人何一在X发文表示，将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失，同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布，感兴趣的用户可以查阅。

  • 伊朗官员：伊方目前尚未作出任何新的修改核战略的决定

    2026-11-01 02:25
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊在谈到该国核战略时表示，伊朗人民在修改核战略方面有诉求，当人民看到敌人攻击伊朗核设施时，他们通常会问，为什么还要继续沿用之前的模式？雷扎伊强调，目前伊朗尚未作出任何新的、修改核战略的决定。当前关于核问题争论的焦点在于，如果战争再次爆发，伊朗是否希望沿用之前的战略（央视新闻）

  • 伊朗最高国家安全委员会秘书：尚未回应美国信函

    2026-11-01 01:45
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**
    • 查看更多

最新资讯

更多

区块链百科