%201.png&w=3840&q=100)
11.06.2024
Vulnerabilidades de seguridad en OKX: lo que los usuarios necesitan saber
En el curso de un análisis rápido de la configuración de seguridad de los usuarios del intercambio de criptomonedas OKX, se identificaron problemas graves que podrían llevar a la pérdida de fondos en caso de un posible ataque. Este estudio fue realizado por un grupo de entusiastas de la seguridad Web3, encontrando muchas vulnerabilidades que requieren atención.
El análisis se realizó el 10 de junio de 2024 y tomó solo media hora. Durante este tiempo, los investigadores descubrieron que el sistema de seguridad OKX le permite eludir a Google Authenticator y usar métodos de verificación menos confiables, como SMS y agregar direcciones a la lista blanca. Estas acciones crean lagunas que pueden ser explotadas por los atacantes para robar activos.
Uno de los problemas clave es que no hay un bloqueo de retiro de 24 horas cuando deshabilita la verificación del Teléfono, Google Authenticator y cambia la contraseña. Este bloqueo solo se activa cuando se inicia sesión desde un dispositivo nuevo. Esto aumenta significativamente los riesgos para los usuarios, especialmente si su cuenta se ha visto comprometida.
Además, la retirada de activos de las direcciones de la lista blanca no utiliza la validación dinámica basada en el importe de la retirada. Los investigadores señalaron que otros intercambios establecen límites que requieren re-verificación para grandes cantidades, lo que aumenta significativamente el nivel de seguridad.
"Estos problemas se descubrieron como resultado de un análisis rápido. Obviamente, la configuración de seguridad de OKX carece de un diseño básico. Probablemente, para mejorar la experiencia del usuario, el intercambio hizo muchos compromisos en el campo de la seguridad", enfatizaron los autores del informe.