Експерти Certik виявили вразливість у додатку OKX для Apple iOS
- Фахівці CertiK попередили про вразливість у додатку OKX для Apple iOS.
- Вона дає змогу зловмисникам отримати доступ до даних і здійснити крадіжку коштів.
- OKX випустила оновлення для усунення бага.
Фахівці компанії CertiK, що спеціалізується на кібербезпеці, знайшли вразливість у мобільному застосунку біржі OKX для Apple iOS.
Експерти повідомили про критичну вразливість Remote Code Execution (RCE). За їхніми даними, вона створила потенційну компрометацію конфіденційних даних і цифрових активів користувачів. Завдяки вразливості, зловмисники запускають шкідливий код, що може спричинити крадіжку коштів або витік даних.
Згідно із заявою, команда OKX відреагувала на це повідомлення і випустила оновлення. Представники біржі підтвердили, що вразливість успішно усунуто в новій версії 6.45.0 для iOS. При цьому активи клієнтів не постраждали, зазначили вони.
Нагадаємо, 13 грудня фахівці компанії SlowMist Zone повідомили про можливий злом криптобіржі. Пізніше команда OKX дала офіційний коментар з приводу хакерської атаки. Представники платформи заявили, що «будь-які втрати користувачів, які постраждали від злому, будуть повністю відшкодовані».
Згідно з повідомленням компанії PeckShield, що займається безпекою блокчейнів, загальний збиток від атаки OKX склав близько $2,7 млн у різних криптовалютах.
Нагадаємо, у вересні ексдиректор криптобіржі Binance Чанпен Чжао закликав оновити Apple iOS для усунення критичної уразливості iMessage. Дослідження показали, що збиток від хакерських атак становив $343 млн у листопаді 2023 року. Раніше ми повідомляли про зломи платформи Kronos Research, бірж Poloniex і KyberSwap.
