加密貨幣交易所歐易(OKX)接連發(fā)生用戶資產(chǎn)被盜 目前不清楚平臺(tái)是否有漏洞 – 藍(lán)點(diǎn)網(wǎng)

2025-12-10 01:51:09 分類：時(shí)尚 閱讀(15)

#加密貨幣 加密貨幣交易所歐易接連發(fā)生用戶賬號(hào)被黑資產(chǎn)被盜事件，加密交易接連目前尚不清楚是貨幣用戶問(wèn)題還是歐易平臺(tái)存在漏洞，歐易到現(xiàn)在還沒(méi)有回應(yīng)。所歐對(duì)于大戶，易O用戶有漏如非必要建議還是發(fā)生將資產(chǎn)轉(zhuǎn)移到硬件錢包中，這樣可以大幅度提高資產(chǎn)的資產(chǎn)安全性。查看全文：https://ourl.co/104383

早前加密貨幣交易所幣安有投資者巨額資產(chǎn)被盜，被盜不清當(dāng)時(shí)這名用戶安裝的目前擴(kuò)展程序帶毒盜取了登錄的 Cookies，而幣安的楚平安全策略存在問(wèn)題并沒(méi)有綁定 IP 地址，如果登錄成功 Cookies 綁定 IP 地址則黑客盜取 Cookies 也無(wú)法繼續(xù)操縱賬戶。臺(tái)否

不過(guò)幣安這起投資者資產(chǎn)被盜最主要的洞藍(lán)點(diǎn)網(wǎng)則是還是在用戶，因?yàn)榘惭b了惡意擴(kuò)展程序?qū)е潞诳屯ㄟ^(guò)對(duì)敲方式竊取了巨額資金。加密交易接連

而本周加密貨幣交易所歐易 (OKX) 發(fā)生的貨幣數(shù)起用戶資產(chǎn)被盜就有些撲朔迷離了，用戶沒(méi)有安裝惡意擴(kuò)展程序、所歐SIM 卡也沒(méi)有被劫持，易O用戶有漏而歐易方面目前態(tài)度也比較強(qiáng)硬讓用戶尋求執(zhí)法機(jī)構(gòu)幫助，該交易所僅響應(yīng)來(lái)自司法機(jī)關(guān)的請(qǐng)求配合調(diào)查。

歐易現(xiàn)在并沒(méi)有對(duì)外回應(yīng)此事同時(shí)也沒(méi)有發(fā)布任何公告進(jìn)行說(shuō)明，所以暫時(shí)不清楚是歐易平臺(tái)存在漏洞還是完全是用戶的責(zé)任，但基于安全考慮建議用戶不要將大量資產(chǎn)放在交易所，如果可以最好還是提現(xiàn)到硬件錢包中。

目前已知的信息包括：

1. 用戶沒(méi)有遭遇 SIM 換卡攻擊，即手機(jī)號(hào)還是自己掌控的；

2. 已知的用戶約 60 萬(wàn) USDT 的資產(chǎn)被提出，約合人民幣 435 萬(wàn)元；

3. 在資產(chǎn)被轉(zhuǎn)走前 / 轉(zhuǎn)走時(shí)，用戶收到大量來(lái)自歐易的短信驗(yàn)證碼；

4. 在資產(chǎn)被轉(zhuǎn)走前 / 轉(zhuǎn)走時(shí)，用戶收到大量來(lái)自歐易的郵件驗(yàn)證碼；

5. 黑客的登錄 IP 歸屬于新加坡，黑客通過(guò)未知方式添加了提幣授權(quán)地址；

6. 另一名已知的用戶約 80 萬(wàn) USDT 的資產(chǎn)被提出，約合人民幣 580 萬(wàn)元，通過(guò)手機(jī)驗(yàn)證碼完成提幣驗(yàn)證。

未知的信息太多：

歐易目前的提幣邏輯是對(duì)于白名單地址無(wú)需任何驗(yàn)證，點(diǎn)擊后即可提幣，但添加白名單地址時(shí)需要驗(yàn)證郵箱 + 2FA 驗(yàn)證碼或短信驗(yàn)證碼；若是非白名單地址提幣那就是后者，需要進(jìn)行兩個(gè)參數(shù)的驗(yàn)證才可以。

已知的兩名被盜用戶是否綁定谷歌驗(yàn)證器等 2FA 驗(yàn)證工具目前還不清楚，而歐易本身可以跳過(guò) 2FA 選擇使用短信驗(yàn)證碼替代，因此這里是一個(gè)安全弱點(diǎn)。

其次有被盜用戶被開通了包含交易和提現(xiàn)權(quán)限的 API 地址，開通 API 后黑客可以直接操作，但想要開通同樣需要經(jīng)過(guò)身份驗(yàn)證。

所以目前的問(wèn)題是，黑客從哪里獲得用戶的郵箱驗(yàn)證碼和 2FA 驗(yàn)證碼或短信驗(yàn)證碼的呢？在沒(méi)有驗(yàn)證碼的情況下無(wú)論是提幣還是開通 API 都是做不到的。

至于用戶本身的信息例如登錄的郵箱或者手機(jī)號(hào)之類的這種泄露已經(jīng)司空見慣，顯然黑客是具有目標(biāo)性的，即提前篩選用戶后再進(jìn)行針對(duì)性的攻擊確保能夠一次成功。

可能的原因：

至少現(xiàn)在還沒(méi)法說(shuō)歐易平臺(tái)本身存在安全漏洞被黑客利用，現(xiàn)階段被盜用戶提供的信息還不足以證明平臺(tái)存在漏洞，但這里還有個(gè)坑就是驗(yàn)證碼的發(fā)送方。

此前就曾出現(xiàn)過(guò)有交易所的電子郵件和短信供應(yīng)商被黑導(dǎo)致泄露了用戶信息，從某些意義上說(shuō)如果黑客入侵了這些供應(yīng)商或者通過(guò)內(nèi)鬼勾結(jié)，確實(shí)可以獲得驗(yàn)證碼，這種操作難度較大但也是一個(gè)可以參考的方向。

所以除了歐易自己下場(chǎng)出來(lái)回應(yīng)否則我們可能永遠(yuǎn)不知道這些問(wèn)題的真相，希望歐易不要再進(jìn)行鴕鳥行為，畢竟現(xiàn)在幣圈都在流傳著這幾次被盜事件的截圖。

還有偽造人臉視頻騙過(guò)歐易拿到賬戶：

稍早些時(shí)候歐易還發(fā)生過(guò)一起用戶資產(chǎn)被盜問(wèn)題，當(dāng)時(shí)黑客的操作似乎是利用 AI 偽造了用戶的視頻，歐易綁定 2FA 的情況下丟失后必須聯(lián)系人工客服處理。

黑客利用的就是這個(gè)環(huán)節(jié)，利用偽造的人臉視頻騙了歐易重置了 2FA 信息，2FA 都被黑客掌控了賬戶資產(chǎn)自然不可幸免，這種情況下歐易應(yīng)該負(fù)全責(zé)。

---

限時(shí)活動(dòng)推薦：軟購(gòu)618多款正版軟件2折購(gòu)、阿里云服務(wù)器僅36元/年、騰訊云輕量服務(wù)器82元/年、B站大會(huì)員88元。