CertiK отмечает критическую лазейку в системе безопасности в приложении OKX для iOS; Срочные обновления
Summary:
Компания CertiK, специализирующаяся на безопасности блокчейна, обнаружила критическую уязвимость в приложении для iOS для пользователей OKX, что потребовало немедленных обновлений. OKX оперативно устранила проблему, и активы клиентов не пострадали. Потенциальная утечка могла позволить злоумышленникам запустить вредоносный код на компьютерах или в сети организации. Это объявление последовало за недавней атакой на OKX, в результате которой было украдено 2,7 миллиона долларов.
Компания CertiK, поставщик блокчейн-безопасности, обратилась ко всем пользователям OKX на iPhone с требованием немедленно обновить свои приложения для iOS. Этот звонок последовал за обнаружением CertiK серьезной лазейки в системе безопасности ранее в этом месяце. Фирма объявила в сообщении X (ранее известном как Twitter), что все пользователи кошелька OKX должны незамедлительно обновиться до последней версии приложения для iOS, чтобы защитить себя от возможного нарушения безопасности. Они отметили, что приложение OKX для iOS подвержено серьезной уязвимости удаленного выполнения кода (RCE), которая может привести к компрометации важных данных и криптовалютных активов.
19 декабря OKX решила проблему соответствующим обновлением и посоветовала всем пользователям перейти на iOS версии 6.45.0. CertiK подтвердил решение проблемы безопасности. OKX также заверила своих пользователей, что никакие активы клиентов не пострадали из-за проблемы.
Риск RCE-уязвимости заключается в том, что она позволяет злоумышленникам выполнять вредоносный код на компьютерах или в сети организации, открывая возможность кражи средств или утечки данных. Децентрализованная биржа OKX стала жертвой ограбления на 2,7 миллиона долларов 13 декабря после предполагаемой утечки закрытого ключа владельца прокси-администратора. CoinGecko в своей таблице лидеров «рейтинга доверия» для торговых платформ ставит OKX на 10-е место среди самых надежных криптовалютных бирж, набрав 9 баллов из 10. В конце ноября OKX начала предлагать услуги трейдинга и кошельков в Бразилии.
Published At
12/20/2023 7:00:56 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.