OKX钱包漏洞曝光！CertiK快速披露引发风波，用户迅速更新应用迫在眉睫

爱可咖啡 • • 资讯

OKX钱包漏洞曝光！CertiK快速披露引发风波，用户迅速更新应用迫在眉睫插图1

数字货币交易所OKX与区块链安全公司CertiK披露了OKX iOS钱包的一个关键漏洞，触发了立即呼吁用户更新其应用程序。

这项12月19日的声明引发了争议，人们担心用户数据和加密资产的潜在危害。

CertiK在Twitter/X上发布消息：

“注意！我们敦促OKX钱包用户立即更新其iOS应用程序至最新版本。本月早些时候，我们发现并报告了OKX iOS应用程序的一个关键的远程代码执行（RCE）漏洞，可能导致敏感数据和加密资产的泄露。”

在另一份声明中，OKX确认已部署了解决该问题的更新。它断言该漏洞未影响客户资金。

此问题似乎与早些时候发生在OKX去中心化交易（DEX）聚合器上的攻击无关，该攻击导致12月12日左右损失了270万美元。

快速披露引发争议

CertiK的快速披露遭到了MetaMask负责人Tay Monahan的批评，他指出在修复发布当天披露问题存在风险。她写道：

“等等等等等待……[OKX的]用户群体历史上需要多长时间才能获取大多数更新？就像，推出更新需要时间。好几周，好几个月。但你们在披露一个可能远程破坏所有用户的[漏洞]的当天？”

此外，有关修补程序发布日期的细节并不清晰。尽管CertiK表示相关更新已在今天的一个更新中部署（该更新在iOS应用商店中标识为版本6.46.0），但OKX表示该更新已在版本6.45.0中部署（该版本于12月11日发布）。应用商店中的细节并未指明哪个更新实际包含了修复程序。

尽管如此，该漏洞在修复发布后不到八天就被披露，这让那些未立即更新的用户面临风险。

联系邮箱：idea2003@foxmail.com
赞 (0)
爱可咖啡爱可咖啡
0
上一篇 2023年 12月 20日 pm7:40
下一篇 2023年 12月 20日 pm7:48

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

记住昵称、邮箱和网址，下次评论免输入