ChainCatcher 消息，OKX 中文就近期个别客户账户出现安全事件进行说明。 其表示： 所有此事件的有关用户都已经/马上得到圆满解决； 此事件与谷歌验证器或短信验证的选择无关，但是 OKX 确实推荐有能力的用户使用谷歌验证器； OKX 的客户账户安全体系经过 10 年以上的考验，我们对安全有充分的信心，也将一如既往的秉承由于自身原因导致客户资损的赔付原则； 已经核实有人伪造司法调证文书，获取了极个别客户的信息。此事已经在司法机关立案调查中，具体细节我们无法透露更多。我们已经优化了司法协作的流程，引入核实机制，加强了 AI 刷脸的安全级别，后续会对地址薄里认证地址引入过期机制，杜绝此类事件再次发生。没有再出现任何新的用户账户被盗或者信息泄露的案例。

ChainCatcher 消息，据吴说报道，Dilation Effect 此前对 OKX 的用户安全设置做了快速分析。 结果显示，尽管用户绑定了 GA（Google Authenticator），但校验时允许切换到低安全等级的校验方式，导致 GA 校验被绕过。OKX 在对用户敏感操作做校验时，比如添加白名单地址、提币、各类验证项设置变更等，可以直接切换为低安全等级的校验方式，比如短信。可以看出 OKX 的安全设置是缺少基线设计的。也许是为了提升用户体验，OKX 在安全性上做了大量妥协。 Dilation Effect 提醒用户，账户设置务必绑定 GA，否则到头来就是给黑客打工，因为邮箱和短信容易被攻击。