OKX vê êxodo de US$ 630 milhões em meio a crescentes preocupações de segurança à medida que usuários migram para Binance

Como pesquisador com formação em segurança cibernética e experiência no espaço de criptomoedas, considero preocupantes os desenvolvimentos recentes na bolsa popular OKX. As crescentes preocupações de segurança que levam a mais de US$ 630 milhões em saídas da OKX para a Binance e outros concorrentes são um sinal claro de que os usuários estão perdendo a confiança na capacidade da plataforma de proteger seus ativos.

---

Na semana passada, mais de US$ 630 milhões em transações foram retiradas da OKX, uma conhecida bolsa de criptomoedas. Esse êxodo ocorre em meio a crescentes apreensões sobre segurança, fazendo com que os usuários transfiram seus fundos para a Binance, a principal bolsa de criptomoedas do mercado. Os dados indicam esta tendência.

Com base nas informações do DeFiLlama, nos últimos 7 dias, a OKX registrou aproximadamente US$ 633,8 milhões em saques, enquanto a Binance registrou cerca de US$ 1,36 bilhão em depósitos durante o mesmo período. Concorrentes notáveis ​​como Bitfinex, Robinhood, Bybit e Crypto.com relataram saídas, enquanto Huobi Global (HTX) e KuCoin testemunharam entradas menores totalizando US$ 19 milhões e US$ 1,8 milhão, respectivamente.

De acordo com o relatório do BeinCrypto, os usuários estão transferindo seus fundos da OKX devido a dois incidentes separados em que hackers contornaram com sucesso a proteção de autenticação de dois fatores (2FA) para contas das vítimas. Estes cibercriminosos alegadamente obtiveram acesso não autorizado através de uma notificação de risco enviada via SMS, supostamente originada em Hong Kong.

Um especialista em segurança da plataforma de microblog X (anteriormente chamada de Twitter) afirmou que, após obter acesso não autorizado, os hackers geraram uma nova chave de API. Esta descoberta deixou os investigadores suspeitando que os atacantes posteriormente trocaram os fundos adquiridos para seu benefício pessoal.

Duas vítimas distintas encontraram um incidente de roubo de conta monetária em uma plataforma de negociação esta manhã e, surpreendentemente, os métodos e algumas características desses incidentes foram semelhantes, além dos pontos em comum mencionados por @AsAnEgg. Notavelmente, as mensagens suspeitas sobre notificações de risco originaram-se de “Hong Kong”, enquanto novas chaves de API com permissões de retirada e negociação foram geradas em cada caso.

— Cos(余弦) (@evilcos) 9 de junho de 2024

Os especialistas em segurança da Dilation Effect descobriram uma vulnerabilidade significativa na troca de criptomoedas: os usuários têm a capacidade de fazer a transição do Google Authenticator, um método de verificação mais forte, para alternativas menos seguras, como autenticação por e-mail ou SMS. Essa mudança permitiu que hackers contornassem as proteções de autenticação de dois fatores dos usuários.

Além disso, de acordo com relatórios, o OKX parece não ter recursos essenciais de gerenciamento de risco. Ao contrário de outras plataformas, a OKX não impõe imediatamente uma restrição de 24 horas para saques quando os usuários realizam ações confidenciais, como desativar a autenticação de dois fatores ou modificar as informações de login.

Além dos endereços aprovados, os saques não passam por verificações em relação aos limites de saque definidos, representando um risco para atores mal-intencionados explorarem tais vulnerabilidades. A OKX garantiu aos usuários que eles estão investigando os incidentes e serão responsáveis ​​por quaisquer perdas financeiras se sua plataforma for considerada culpada. No entanto, a bolsa não revelou como pretende resolver as fraquezas de segurança específicas apontadas pelos investigadores.

• EUR BRL PREVISÃO

• USD BRL PREVISÃO

• BTC PREVISÃO. BTC criptomoeda

• BTC BRL PREVISÃO. BTC criptomoeda

• SOL PREVISÃO. SOL criptomoeda

• NEAR PREVISÃO. NEAR criptomoeda

• BRETT PREVISÃO. BRETT criptomoeda

• Desmascarar a loucura criptográfica: o bitcoin salvará ou afundará? 😉💰

• USD JPY PREVISÃO

• GBP JPY PREVISÃO

2024-06-12 07:05