Bảng tỷ giá 
Bạn đang ở:
107 
Nền tảng giao dịch tiền điện tử OKX và công ty bảo mật blockchain CertiK đã tiết lộ một lỗ hổng nghiêm trọng trong ví iOS của OKX, khiến người dùng ngay lập tức kêu gọi cập nhật ứng dụng của họ.
Thông báo ngày 19 tháng 12 đã gây ra tranh cãi về thời điểm tiết lộ, khi mối lo ngại gia tăng về khả năng xâm phạm dữ liệu người dùng và tài sản tiền điện tử.
CertiK đã đăng lên Twitter/X:
Chú ý! Chúng tôi kêu gọi người dùng ví OKX cập nhật ứng dụng iOS của họ lên phiên bản mới nhất ngay lập tức. Đầu tháng này, chúng tôi đã xác định và báo cáo lỗ hổng Thực thi mã từ xa (RCE) nghiêm trọng trong Ứng dụng OKX iOS, dẫn đến nguy cơ xâm phạm dữ liệu nhạy cảm và tài sản tiền điện tử.
Trong một thông báo riêng, OKX xác nhận rằng họ đã triển khai bản cập nhật giải quyết vấn đề. Nó khẳng định rằng lỗi này không ảnh hưởng đến tiền của khách hàng.
Vấn đề này dường như không liên quan đến cuộc tấn công trước đó vào công cụ tổng hợp nền tảng giao dịch phi tập trung (DEX) của OKX, dẫn đến thiệt hại 2,7 triệu USD vào khoảng ngày 12 tháng 12.
Tiết lộ nhanh gây tranh cãi
Việc tiết lộ nhanh chóng của CertiK đã bị chỉ trích bởi người đứng đầu MetaMask Tay Monahan, người đã lưu ý đến nguy cơ tiết lộ vấn đề vào ngày phát hành bản sửa lỗi. Cô viết:
Đợi đã đợi chờ đợi giữ Cơ sở người dùng [OKX's] mất bao lâu để cập nhật phần lớn trong lịch sử? Giống như, cần có thời gian để tung ra các bản cập nhật. Giống như tuần, tháng. Tuy nhiên, bạn đang tiết lộ rằng có một [lỗ hổng] có thể tấn công từ xa tất cả người dùng NGÀY?
Ngoài ra còn thiếu sự rõ ràng về ngày phát hành bản vá. Trong khi CertiK cho biết bản cập nhật liên quan đã được triển khai trong bản cập nhật ngày hôm nay (mà App Store iOS xác định là phiên bản 6.46.0), OKX cho biết bản cập nhật đã được triển khai trong phiên bản 6.45.0 (được phát hành vào ngày 11 tháng 12). Thông tin chi tiết trong cửa hàng App Store không cho biết bản cập nhật nào thực sự chứa bản sửa lỗi.
Tuy nhiên, lỗi này đã được tiết lộ không quá tám ngày sau khi bản sửa lỗi được phát hành, khiến những người dùng không cập nhật ngay lập tức sẽ gặp rủi ro.
Bài đăng xuất hiện đầu tiên trên WebGiaCoin.
Theo Cryptoslate
|
|
Tags: Hack, Ví, Chứng chỉ, OKX,
