Lỗ hổng bảo mật 2FA của OKX bị phát hiện sau vụ SIM-swap

Số người xem bài viết (Post Views): 105

Tóm tắt:

Hai người dùng OKX đã bị tấn công SIM-swap và bị đánh cắp tiền. Phân tích cho thấy có một lỗ hổng bảo mật trong hệ thống xác thực hai yếu tố (2FA) của OKX, cho phép kẻ tấn công dễ dàng chuyển sang phương thức xác thực bảo mật thấp hơn.

Table of Contents

Vụ tấn công SIM-swap và lỗ hổng bảo mật

Hai người dùng OKX đã bị tấn công SIM-swap và mất tiền.
Các nhà phân tích bảo mật đã phát hiện ra một lỗ hổng trong hệ thống 2FA của OKX, cho phép người dùng chuyển từ 2FA sang phương thức xác thực SMS trong các hoạt động nhạy cảm.
Các hành động nhạy cảm bao gồm rút tiền, thêm địa chỉ vào danh sách cho phép, thay đổi mật khẩu đăng nhập và tắt xác thực 2FA.

Lỗ hổng bảo mật của OKX

Hệ thống 2FA của OKX không yêu cầu xác thực bổ sung khi thực hiện các hoạt động nhạy cảm.
OKX chỉ áp dụng hạn chế rút tiền trong 24 giờ khi đăng nhập vào thiết bị mới.
Kẻ tấn công có thể rút một lượng lớn tiền sau khi thêm địa chỉ vào danh sách cho phép mà không cần xác thực bổ sung.

Phản hồi từ các chuyên gia bảo mật

SlowMist đang theo dõi ví của kẻ tấn công và kêu gọi những người dùng bị ảnh hưởng liên hệ với họ.
Yu Xian, người sáng lập SlowMist, không chắc chắn liệu Google Authenticator có phải là điểm yếu chính trong vụ tấn công hay không.
DE cho rằng thiết kế bảo mật của OKX có những thiếu sót cơ bản để mang lại trải nghiệm tốt hơn cho người dùng.

Kết luận

Vụ tấn công SIM-swap và phát hiện lỗ hổng bảo mật của OKX là lời nhắc nhở về tầm quan trọng của an ninh mạng trong ngành crypto. Người dùng nên thận trọng và sử dụng các biện pháp bảo mật mạnh mẽ để bảo vệ tài sản của mình.

Ghi chú:

SIM-swap: Kẻ tấn công chuyển hướng số điện thoại của nạn nhân sang một thiết bị khác để kiểm soát tài khoản của nạn nhân.
2FA (Xác thực hai yếu tố): Một phương thức bảo mật yêu cầu người dùng cung cấp hai phương thức xác thực khác nhau để truy cập tài khoản.
Google Authenticator: Một ứng dụng tạo mã xác thực hai yếu tố.
SlowMist: Một công ty bảo mật blockchain.
DE (Dilation Effect): Một nhóm các nhà phân tích bảo mật.

[+++]

Lưu ý: Bài viết chỉ cung cấp góc nhìn và không phải là lời khuyên đầu tư.

Đọc các Sách chính thống về Blockchain, Bitcoin, Crypto

Để nhận ưu đãi giảm phí giao dịch, đăng ký tài khoản tại các sàn giao dịch sau:

👉 Nếu bạn cần Dịch vụ quảng cáo crypto, liên hệ Click Digital ngay. 🤗

Cảm ơn bạn đã đọc. Chúc bạn đầu tư thành công. 🤗

Giới thiệu token Saigon (SGN):

Đầu tư vào các công ty quảng cáo blockchain hàng đầu bằng cách MUA token Saigon (SGN) trên Pancakeswap: https://t.co/KJbk71cFe8/ (đừng lo lắng về tính thanh khoản, hãy trở thành nhà đầu tư sớm)
Được hỗ trợ bởi Công ty Click Digital
Nâng cao kiến thức về blockchain và crypto
Lợi nhuận sẽ dùng để mua lại SGN hoặc đốt bớt nguồn cung SGN để đẩy giá SGN tăng.
Địa chỉ token trên mạng BSC: 0xa29c5da6673fd66e96065f44da94e351a3e2af65
Twitter X: https://twitter.com/SaigonSGN135/
Staking SGN: http://135web.net/

If you’d like to invest in top blockchain advertising companies, just BUY Saigon token (SGN) on Pancakeswap: https://t.co/KJbk71cFe8/ (do not worry about low liquidity, be the early investor)
Backed by Click Digital Company
Enhancing blockchain and crypto knowledge
The profits will be used to repurchase SGN or burn a portion of the SGN supply to drive up the SGN price.
BSC address: 0xa29c5da6673fd66e96065f44da94e351a3e2af65
Twitter X: https://twitter.com/SaigonSGN135/
Staking SGN: http://135web.net/