最近、仮想通貨取引所 OKX は、認証システムのセキュリティ上の脆弱性が明らかになり、ユーザーの信頼を傷つけ、大規模な資本流出を引き起こしました。

過去24時間でOKXからの流出額は2億400万ドルに上り、過去1週間の累計流出額は6億3000万ドルに達し、他の大手仮想通貨取引所を上回った。

OKXの設計上の欠陥

6 月 9 日、OKX 取引所の 2 要素認証 (2FA) セキュリティ システムの脆弱性が明らかになり、この欠陥により 2 人のユーザーが SIM カード スワップ攻撃の疑いでアカウントを盗まれ、多額の損失を被りました。ブロックチェーンセキュリティ会社SlowMistの創設者Yu Xian氏は、ユーザーがアカウント認証のために新しいAPIキーを設定する前に、香港からSMSリスク通知を受け取ったと指摘した。

セキュリティ分析会社 Dilation Effect (DE) のアナリストは、セキュリティ上の欠陥をさらに確認しました。彼らは、ユーザーがセキュリティを強化するためにアカウントを Google Authenticator (GA) に関連付けているにもかかわらず、OKX のシステムでは、機密性の高い操作を実行する際に、顧客が GA の保護をバイパスして、安全性の低い検証方法に切り替えることができたことが判明しました。たとえば、携帯電話の GA 検証の無効化やログイン パスワードの変更などの機密性の高い操作を実行する場合、システムは 24 時間の禁止リスク管理措置をトリガーしません。パスワード変更操作の場合、リスク管理措置は、ユーザーが新しいデバイスからログインした場合にのみトリガーされます。

DEはまた、OKXの出金操作に設計上の欠陥があり、特にホワイトリストアドレスからの出金の動的検証が存在しないことを指摘した。アドレスがホワイトリストに追加されると、ユーザーは追加の確認手順を行わずに、制限内で無制限に金額を引き出すことができます。対照的に、他の取引所では制限が設定されており、出金額が制限を超える場合はユーザーに再確認を要求することがよくあります。

OKX プラットフォームのこれらのセキュリティ設定は、ベースライン設計の欠如を示しており、ユーザー エクスペリエンスを向上させるためにセキュリティに何らかの妥協を加えている可能性があります。これらの設計上の欠陥は、ユーザーに OKX のセキュリティについて心配させるだけでなく、取引所がリスク管理とユーザー資産保護をさらに強化および改善する必要性を明らかにしました。

OKXは調査を開始した

OKXは以前にも、人工知能（AI）を使って偽動画を作成し、セキュリティ上の脅威にさらされたことがある。これらのセキュリティインシデントを受けて、OKXは調査を開始し、影響を受けたユーザーに連絡したと述べた。また、この取引所では、アカウントのセキュリティを強化するために、すべての顧客に 2 要素認証を有効にするよう推奨しています。

しかし、OKX は迅速に対応し、一連の是正措置を講じましたが、取引所が直面したセキュリティ問題は依然としてユーザーの信頼を揺るがす原因となっていました。資金の安全性を確保するために、ユーザーはより安全だと思われるプラットフォームに資産を移管することを選択しており、これが大規模な資金引き出しを引き起こしています。

この継続的な出金活動は、OKX のセキュリティに対するユーザーの懸念を反映しており、ユーザー資産のセキュリティを確保する際に仮想通貨取引所が直面している課題も明らかにしています。 #OKX #资金外流 #安全漏洞

結論：

OKX取引所の最近のセキュリティ侵害は、そのシステム設計上の欠陥を暴露しただけでなく、プラットフォームのセキュリティに対するユーザーの深い懸念を引き起こし、巨額の資金の急速な損失につながりました。

OKX は迅速に対応し、調査を開始し、アカウントのセキュリティを強化する措置を講じましたが、ユーザーの信頼を再構築するには時間と継続的な努力が必要です。

この事件は仮想通貨業界全体に警鐘を鳴らし、セキュリティ対策の強化とリスク管理能力の向上の必要性を強調した。暗号通貨取引所にとって、ユーザー資産のセキュリティを確保することは、ビジネス上の評判と市場での地位を維持するための基礎です。

将来的には、セキュリティと信頼への継続的な投資と革新を行うプラットフォームのみが、熾烈な競争市場においてユーザーの支持を獲得し、業界の持続可能な発展を実現することができます。