調査機関: OKX のセキュリティ設定に問題があります

Odaily スタージャーナルによると 最近のいくつかの OKX ユーザー セキュリティ インシデントに関して、Dilation Effect は OKX のユーザー セキュリティ設定を簡単に分析しました。結果は、ユーザーが GA (Google Authenticator) にバインドされているにもかかわらず、検証方法が低いセキュリティ レベルに切り替えることが許可されており、その結果 GA 検証がバイパスされていることを示しています。 OKXは、ホワイトリストアドレスの追加、コインの出金、各種認証項目の設定変更など、ユーザーの機密性の高い操作を認証した場合、SMSなどの安全性の低い認証方式に直接切り替えることができます。 OKX のセキュリティ設定には基本的な設計が欠けていることがわかります。おそらくユーザー エクスペリエンスを向上させるために、OKX はセキュリティに関して多くの妥協を行っています。 Dilation Effect は、アカウント設定を GA にバインドする必要があることをユーザーに思い出させます。そうしないと、電子メールやテキスト メッセージが簡単に攻撃されるため、アカウント設定がハッカーに利用されてしまうことになります。 (wblock123)