OKX toma medidas tras una violación de seguridad multimillonaria

cryptoshitcompra.com/wp-content/uploads/2024/03/PlayDapp-anuncia-el-lanzamiento-de-Mainnet-Blockchain-facil-de-usar.webp.webp»/>

El cargo OKX toma medidas tras una violación de seguridad multimillonaria apareció primero en Coinpedia Noticias Fintech

El exchange de criptomonedas OKX, con la ayuda de su socio de seguridad SlowMist, está estudiando un incidente de seguridad a gran escala en el que personas no autorizadas robaron las cuentas de dos usuarios mediante un ataque de SMS o phishing el 9 de junio.

Inicialmente descubierta por el fundador de SlowMist, la filtración implicaba generar una nueva clave API con los privilegios de tomar y comerciar. Sin embargo, se cree que la cantidad malversada asciende a millones.

Aún así, SlowMist y otros analistas declararon anteriormente que la autenticación de dos factores (2FA) de OKX no era la principal debilidad. Un grupo de seguridad Web3, Dilation Effect, que desmanteló el ataque descubrió que los piratas informáticos utilizaban la rutina de verificación de menor seguridad para incluir en la lista blanca direcciones de retiro a través de una opción de SMS.

El fundador de OKX aborda una reciente violación millonaria

El fundador de OKX se dirigió recientemente a la comunidad criptográfica sobre las recientes violaciones de seguridad y afirmó que todos los incidentes se han solucionado. Señaló que los incidentes no estaban relacionados con Google Authenticator o la opción de verificación por SMS, aunque OKX recomienda utilizar Google Authenticator para mayor seguridad.

El sistema de seguridad ha estado funcionando en la plataforma durante más de 10 años y sigue siendo confiable, y OKX aún compensa a los clientes por las pérdidas causadas por las fallas de seguridad de la empresa.

Uno de los principales componentes de la infracción fue el uso de documentos judiciales falsos para obtener información sobre algunos clientes. OKX maneja bien el tema de la cooperación judicial, se ha implementado un mecanismo de verificación y la seguridad del reconocimiento facial de IA ha mejorado.

También se incorporarán nuevos mecanismos en cuanto a la caducidad de las direcciones de autenticación para evitar que esto ocurra. Luego de implementadas estas estrategias, no hubo registro de que otros usuarios perdieran sus cuentas por robo o filtración de su información.