區塊鏈公司CertiK 最近向OKX 錢包的用戶，特別是使用iOS 的用戶發出了高優先級警告應用。該警報於 2023 年 12 月透過社群媒體和其他管道發出，強調由於該公司發現了一個嚴重的安全漏洞，用戶迫切需要更新其應用程式。
The issue at the heart of this alert is a Remote Code Execution (RCE) vulnerability identified within the OKX Wallet應用程式.此漏洞一旦被利用，就會帶來嚴重的風險，可能會導致惡意行為者破壞應用程式中儲存的敏感資料和加密資產。此缺陷能夠遠端執行任意程式碼，其性質凸顯了其嚴重性和立即採取行動的必要性。
CertiK 的快速回應
發現此漏洞後，公司內的專業部門 CertiK 的 SkyFall 團隊立即將此問題報告給了OKX團隊。認識到該漏洞的高風險性質，CertiK 一直積極敦促 iPhone 上 OKX 錢包的所有用戶將其應用程式升級到最新版本。此舉是一項預防性措施，旨在減少任何潛在的漏洞利用，這可能導致未經授權的存取和控制，從而導致資產被盜或其他安全漏洞。
OKX 的操作與使用者指南
針對 CertiK 的調查結果，OKX 團隊迅速採取行動解決了 RCE 缺陷，增強了他們的應用程序的最新版本。現已推出的更新版本包含對此漏洞的修復，顯著增強了應用程式針對潛在網路威脅的安全性。強烈建議iOS版OKX錢包用戶立即將應用程式更新至最新版本，以防範駭客控制和資產被盜的風險。
此安全漏洞的發現和後續處理強調了區塊鍊和加密貨幣中網路安全的持續挑戰和重要性域。 CertiK 和 OKX 採取的積極措施凸顯了業界對使用者保護的承諾以及在不斷發展的數位環境中保持警惕的必要性。我們提醒用戶及時更新其應用程式的最新版本，並留意 CertiK 等可信任來源的安全建議，以確保其數位資產的安全。