加密货币交易所欧易(OKX)接连发生用户资产被盗 目前不清楚平台是否有漏洞
内容提要
加密货币交易所欧易发生用户账号被黑资产被盗事件，欧易尚未回应。建议用户将资产转移到硬件钱包中以提高安全性。已知有两名用户资产被盗，黑客通过未知方式窃取资金。欧易提币逻辑存在安全弱点，黑客可能通过邮箱验证码和2FA验证码获取用户信息。欧易需回应问题，避免鸵鸟行为。
延伸解读
提币逻辑的安全弱点
欧易的提币逻辑对白名单地址无需任何验证，点击即可提币，但添加白名单地址时需要邮箱和2FA或短信验证码。黑客若获取这些验证码，便可添加白名单并提币。此外，欧易允许跳过2FA使用短信验证码，这降低了安全性。用户应检查账户设置，启用所有可用验证方式，并定期审查白名单地址。
验证码泄露的可能途径
黑客如何获得用户的邮箱、短信或2FA验证码尚不清楚。可能的原因包括验证码发送方（如邮件或短信供应商）被入侵，或存在内鬼勾结。此前有交易所供应商被黑导致信息泄露的先例。用户应警惕异常验证码，并考虑使用独立验证器而非短信验证。
与币安被盗事件的对比
早前币安用户资产被盗，原因是用户安装了恶意扩展程序，且币安未绑定IP地址，导致黑客盗取Cookies后操纵账户。而欧易事件中，用户未安装恶意扩展，SIM卡也未遭劫持，攻击方式更为复杂。两起事件均凸显交易所安全策略的不足，用户需加强自身防护。
用户资产保护建议
鉴于欧易事件中用户资产被盗且平台未回应，建议用户不要将大量资产存放在交易所，尤其是大户。将资产转移到硬件钱包可大幅提高安全性。同时，用户应寻求执法机构帮助，并关注平台官方公告，以便及时了解事件进展。
Q&A
欧易发生用户资产被盗的原因是什么？
目前尚不清楚是用户问题还是欧易平台存在漏洞，黑客可能通过邮箱验证码和2FA验证码获取用户信息。
用户应该如何保护自己的加密货币资产？
建议用户将资产转移到硬件钱包中，以提高安全性。
欧易对用户资产被盗事件的回应是什么？
欧易尚未对事件作出回应，建议用户寻求执法机构帮助。
黑客是如何获取用户验证码的？
黑客可能通过入侵验证码发送方或内鬼勾结获取用户信息。
欧易的提币逻辑存在哪些安全隐患？
欧易的提币逻辑对于白名单地址无需验证，存在安全隐患。
被盗用户的资产损失有多大？
已知有两名用户的资产被盗，分别为60万USDT和80万USDT，合计约人民币1015万元。
