OKX verzeichnet Abflüsse in Höhe von 204 Millionen US-Dollar innerhalb von 24 Stunden nach Sicherheitslücken

OKX verzeichnete mit Abhebungen in Höhe von 204 Millionen US-Dollar in den letzten 24 Stunden und 630 Millionen US-Dollar in der vergangenen Woche erhebliche Abflüsse und übertraf damit die Abflüsse anderer bekannter Kryptowährungsbörsen.

Der Anstieg der Abhebungen ist auf mehrere Sicherheitskontroversen zurückzuführen, die möglicherweise das Vertrauen der Benutzer untergraben haben.

Designfehler von OKX

Am 9. Juni verloren zwei OKX-Benutzer bei einem mutmaßlichen SIM-Swapping-Angriff aufgrund einer Schwachstelle im Sicherheitssystem der Zwei-Faktor-Authentifizierung (2FA) der Börse einen erheblichen Betrag an Geldern, was zur Kompromittierung ihrer Konten führte.

Yu Xian, Gründer des Blockchain-Sicherheitsunternehmens SlowMist, behauptete, dass den Benutzern SMS-Risikobenachrichtigungen aus Hongkong gesendet wurden, kurz bevor ein neuer API-Schlüssel für ihre Kontoverifizierung erstellt wurde.

Dies wurde von Sicherheitsanalysten bei Dilation Effect weiter bestätigt, die eine Schwachstelle im Authentifizierungssystem von OKX identifizierten. Sie fanden heraus, dass Benutzer ihre Konten zwar für höhere Sicherheit an Google Authenticator (GA) binden, OKX es Kunden jedoch ermöglicht, bei sensiblen Vorgängen auf niedrigere Sicherheitsüberprüfungsmethoden umzusteigen und so die GA-Überprüfung zu umgehen.

Bei sensiblen Vorgängen wie der Deaktivierung des GA-Verifizierungstelefons oder der Änderung des Login-Passworts werden die Risikokontrollmaßnahmen für das 24-Stunden-Auszahlungsverbot nicht ausgelöst. Bei Passwortänderungen wird diese Maßnahme nur bei der Anmeldung von einem neuen Gerät ausgelöst.

DE sagte außerdem, dass Abhebungen an Adressen auf der Whitelist keiner dynamischen Überprüfung auf Grundlage der Abhebungsbeträge unterzogen werden. Sobald eine Adresse auf der Whitelist steht, sind unbegrenzte Abhebungen innerhalb des Limits ohne zusätzliche Verifizierung möglich, im Gegensatz zu anderen Börsen, die Limits festlegen und bei Überschreitung eine erneute Verifizierung erfordern.

Die Plattform gab an, dass den Sicherheitseinstellungen von OKX ein grundlegendes Design fehlt und dass mehrere Kompromisse eingegangen wurden, die das Benutzererlebnis verbessern könnten.

OKX leitet Untersuchung ein

Zuvor nutzten böswillige Einheiten künstliche Intelligenz (KI), um gefälschte Videos zu erstellen, was die Sicherheit der Börse weiter gefährdete.

Als Reaktion auf diese Vorfälle gab OKX an, eine Untersuchung eingeleitet und sich an die betroffenen Benutzer gewandt zu haben. Die Börse forderte ihre Kunden außerdem auf, die Zwei-Faktor-Authentifizierung zu aktivieren, um die Sicherheit zu erhöhen. Trotz dieser Bemühungen hat das wiederkehrende Sicherheitsproblem zu einer Welle von Abhebungen geführt, da Benutzer nach sichereren Alternativen suchen.

Der Beitrag „OKX verzeichnet Abflüsse in Höhe von 204 Millionen US-Dollar innerhalb von 24 Stunden nach Sicherheitslücken“ erschien erstmals auf CryptoPotato.