研究机构:OKX安全设置存在漏洞,建议用户设置谷歌验证器

作者:BitGet栏目:bitget百科 时间:2024年06月14日 10:40:50
bitget

Bitget交易所

Bitget交易所是全球前4大交易所之一、打新活动多、领空投到手软,新用户注册即可领取BGB空投

bitget最新消息:据吴说报道,DilationEffect此前对OKX的用户安全设置做了快速分析。结果显示,尽管用户绑定了GA(GoogleAuthenticator),但校验时允许切换到低安全等级的校验方式,导致GA校验被绕过。OKX在对用户敏感操作做校验时,比如添加白名单地址、提币、各类验证项设置变更等,可以直接切换为低安全等级的校验方式,比如短信。可以看出OKX的安全设置是缺少基线设计的。也许是为了提升用户体验,OKX在安全性上做了大量妥协。DilationEffect提醒用户,账户设置务必绑定GA,否则到头来就是给黑客打工,因为邮箱和短信容易被攻击。

bitget

Bitget交易所

Bitget交易所是全球前4大交易所之一、打新活动多、领空投到手软,新用户注册即可领取BGB空投

相关阅读