GA最新消息_Game Art实时快讯-币币情

2024-06-13

安全机构就GA使用提出几点建议：Key切勿保存在云盘上、关闭GA APP的云端备份功能等

PANews 6月13日消息，安全机构Dilation Effect总结了几点使用Google Authenticator（GA）的注意事项，1绑定GA时，要注意Key 的妥善保管（Key可用于后续GA找回）；Key可以抄写在纸上妥善保管，也可以保存在1Password等软件中；切勿保存在云盘上。2.务必关闭GA APP的云端备份功能，确保GA验证码只能通过你的手机来查看获取；3.使用靠谱的GA APP，包括Google authenticator、Microsoft authenticator、Duo Mobile、Okta Verify；且确保从主流应用市场下载安装。4.通过上面推荐的手机APP来使用GA，而不要为了图方便去使用PC程序或浏览器插件来使用GA。包括Authy Desktop、WinAuth、authenticator.cc等，都不要使用。5.Google Authenticator可以开启“隐私保护屏幕”选项，使用Face ID或指纹才能进入APP；具体可以在设置中打开此选项。6.有条件的用户可以使用一台专门的手机，离线使用GA；GA是跟时间相关的，所以只有手机时间设置准确才能正常通过GA校验。

2024-06-13

OKX Star回应QuantMatter账户被盗1160万美元：与其他案例无共同点，还在深入调查中

Odaily星球日报讯 OKX 首席执行官 Star 在 X 平台就“QuantMatter 在 OKX 机构账户中的 1160 万美元被盗”一事表示：“该账户与其他案例没有共同点，时间也完全不一样，目前还在深入调查中。可以确定的是，有完整的日志表明提币由网页端发起，提币请求输入了完整的 GA 和 Email 验证码。欢迎大家继续吃瓜。”

2024-06-13

Star Xu：QuantMatter的提币请求输入了完整的GA和email验证码

PANews 6月13日消息，OKX首席执行官Star Xu在推特上就“QuantMatter在OKX的机构账户遭受1160万美元的损失”一事表示，该账户与其他案例没有共同点，时间也完全不一样，目前还在深入调查中。可以确定的是，有完整的日志表明提币由网页端发起，提币请求输入了完整的GA和email验证码。

2024-06-13

新加坡做市商QuantMatter称其OKX机构账户被盗1100余万美元

金色财经报道，据新加坡做市商QuantMatter运营经理Crypto LaLa在社交媒体上披露，一个黑客完全掌控了自己账户，把1100多万美元的资金被黑客从OKX交易账户中盗走，包括主账户和子账户。该黑客把所有东西都卖成了ETH，所有资金在25分钟内就这样瞬间消失了，没有电子邮件通知，没有两步验证，什么都没有。此外，Crypto LaLa称，这是公司的钱，自己是公司董事，OKX方面正在调查，只希望这笔钱能够被追回。据OKX人员@Haiteng_okx表示，该账户提币需要邮箱和离线GA认证，其离线GA信息是由对方团队进行管理，目前我们未发现离线GA泄漏的情况。

2024-06-11

慢雾首席信息安全官：如果数据库被入侵，黑客也可以接管用户GA

金色财经报道，慢雾科技首席信息安全官23pds针对OKX首席执行官的回应表示，黑客盗取用户GA的方法还有一种，因为GA秘密密钥是存在数据库的，如果数据库被入侵，也会导致秘密密钥被盗，也可以接管用户GA。此前消息，OKX首席执行官：OKX目前没有任何一起用户资损案例是通过GA切换到SMS完成的。

2024-06-11

徐明星：最近的用户资金损失案例与通过GA切换到SMS无关

PANews 6月11日消息，针对近期安全事件，OKX CEO Star（徐明星）在X平台回应称，最近的用户资金损失案例与通过GA（谷歌身份验证器）切换到SMS（短信）完成的方式无关。没有任何一个用户资金损失是通过这种方式造成的。免认证地址（Whitelisted Address）主要是为了满足API用户的自动化提币需求而设计的。为此类地址设置限额不切实际，建议引入一个“沉默的免认证地址自动过期”机制，以提高安全性。GA的安全级别略高于SMS，但强调GA并不是绝对安全的。每种认证方式都有其优势和劣势，用户应根据自身情况选择适合的安全验证方法。黑客可以通过两种主要方法盗取用户的GA：a)在用户设备上植入木马； b)如果用户开启了GA云同步，黑客可通过盗取用户的Google账户来获取GA信息。盗取用户SMS的方法有设备木马植入、SIM卡复制、伪基站、通过SMS服务商盗取等手段。徐明星称，OKX对其产品的安全性有充分信心，并承诺对于因OKX自身原因导致的用户资金损失，将继续全额赔偿用户。

2024-06-11

OKX Star回应近期安全事件：对于OKX自身原因导致的资损，将一如既往全额赔偿

Odaily星球日报讯 OKX 首席执行官 Star 在 X 平台回应近期个别用户曝出的安全事件： 1。OKX 没有任何一起用户资损案例是通过 GA 切换到 SMS 完成的； 2.免认证地址是为了 API 用户自动化提币需求设计的，设置限额是不符合实际需求的，而且添加免验证地址的安全验证和提币是一个级别的。这里可以考虑引入沉默的免认证地址自动过期的机制； 3。GA 和 SMS 在安全方面各有优劣势，GA 安全级别确实略高于 SMS，但不是绝对安全； 4.黑客盗取用户 GA 的方法有两个：a）在用户设备上植入木马 b）如果用户开启了 GA 云同步，盗取用户 Google 账户也可获得用户 GA； 5.盗取用户 SMS 的方法有设备木马植入、SIM 卡复制、伪基站、通过 SMS 服务商盗取等手段； 6。OKX 对我们的产品安全有充分的信心，对于 OKX 自身原因导致的资损，我们将一如既往的全额赔偿。

2024-06-11

OKX首席执行官：OKX目前没有任何一起用户资损案例是通过GA切换到SMS完成的

金色财经报道，OKX首席执行官Star在社交媒体表示，1.OKX目前没有任何一起用户资损案例是通过GA切换到SMS完成的。 2.免认证地址是为了API用户自动化提币需求设计的，设置限额是不符合实际需求的，而且添加免验证地址的安全验证和提币是一个级别的。这里可以考虑引入沉默的免认证地址自动过期的机制。 3. GA和SMS 在安全方面各有优劣势，GA安全级别确实略高于SMS, 但不是绝对安全。 4.黑客盗取用户GA的方法有两个：（a）在用户设备上植入木马；（b）如果用户开启了GA云同步,盗取用户google账户也可获得用户GA。 5. 盗取用户SMS的方法有设备木马植入、SIM卡复制、伪基站、通过SMS服务商盗取等手段。 6. OKX对我们的产品安全有充分的信心，对于OKX自身原因导致的资损，我们将一如既往的全额赔偿。

2024-06-10

研究机构：OKX安全设置存在问题，建议用户设置谷歌验证器

PANews 6月10日消息，据吴说报道，Dilation Effect此前对OKX的用户安全设置做了快速分析。结果显示，尽管用户绑定了GA（Google Authenticator），但校验时允许切换到低安全等级的校验方式，导致GA校验被绕过。OKX在对用户敏感操作做校验时，比如添加白名单地址、提币、各类验证项设置变更等，可以直接切换为低安全等级的校验方式，比如短信。可以看出OKX的安全设置是缺少基线设计的。也许是为了提升用户体验，OKX在安全性上做了大量妥协。Dilation Effect提醒用户，账户设置务必绑定GA，否则到头来就是给黑客打工，因为邮箱和短信容易被攻击。

2024-05-14

Layer1网络5ire推出测试网激励活动

Odaily星球日报讯 Layer1 网络 5ire 发布公告，推出测试网激励活动 Testnet Thunder: GA，旨在进行网络压力测试，并将对参与测试的个人或运营商进行空投，用户可作为验证者或提名者（nominator）参与测试。此前消息，Layer1 区块链 5ireChain 完成“百万美元级”融资，对冲基金 Gotbit Hedge Fund 参投，具体金额暂未披露。

2024-04-25

Chainlink跨链互操作协议CCIP进入全面可用阶段

金色财经报道，Chainlink宣布其跨链互操作协议（CCIP）已正式进入全面可用（GA）阶段。开发人员可无需许可地使用CCIP跨链传输已加载的代币，向另一个集成区块链上的智能合约发送任意消息，或者通过CCIP对可编程代币传输的独特支持同时发送数据和价值。支持的区块链包括Arbitrum、Avalanche、Base、BNB Chain、Ethereum、Kroma、Optimism、Polygon和WEMIX，未来将添加更多区块链。