成都链安科技披露：黑客绕过短信验证攻击交易所账号，用户安全防护受限

导读： 请各大交易所注意此漏洞。...

交易所安全事故频发

在数字化盛行的当下，交易所的安全问题备受关注。成都链安科技近期披露了一个令人震惊的消息：两家交易所的用户账号正遭受攻击威胁。黑客通过技术手段规避了短信等二次验证环节，轻松登录用户账户，导致账户安全堪忧，这无疑引发了用户群体的大面积恐慌。

黑客攻击手段揭秘

原本，在网站的登录验证环节，前端首先向登录接口发送请求，随后获取身份验证的Token https://www.yixianchuanmei.com，接着弹出窗口进行验证码的二次验证。然而，正是这种验证流程，给了黑客可乘之机。他们利用之前获取的Token，成功登录账户，轻易绕过了看似严密的二次验证，让人防不胜防。

链安科技及时预警

成都链安科技在察觉到这一漏洞可能带来的风险后，立即通知了相关交易所。然而，截至目前，他们并未得到任何回应。这家公司始终将用户和交易所的安全放在首位，他们的这种积极主动的态度确实值得称赞。然而，交易所方面的沉默却让人感到困惑。

交易所自查建议

为防止类似安全事故重演，成都链安科技建议交易所对登录端口进行自我检查。特别是初次提交登录资料时，应避免泄露用户令牌。这样做极为重要，若交易所能接受并实施，将显著增强账户安全，降低遭受攻击的风险。

链安科技实力雄厚

成都链安科技聚焦于区块链安全，公司设于成都。此公司由电子科技大学的杨霞和郭文生两位教授共同设立。团队由曾在海外名校深造的学者以及来自阿里、华为等大企业的杰出人才组成。他们依托形式化验证这一核心技术，为航天、军事等行业提供了长期的安全验证服务，在区块链安全领域具有独特地位。

广泛合作声誉良好

成都链安科技是专注于分布式战略投资的区块链安全企业，目前已与Huobi、OKEX等众多机构建立了战略合作伙伴关系。此外，公司还与全球领先的形式化验证团队——法国Inria——达成了合作关系。该机构在《2018年中国区块链产业白皮书》中名列前茅，同时赢得了“OKEx最佳安全审计合作伙伴奖”，并被Etherscan智能合约安全审计推荐名录收录，其专业实力和良好声誉均得到了广泛认可。

交易所暴露出了严重的安全问题，大家对交易所将如何确保用户账户安全感到好奇。欢迎各位留言讨论，同时也请点赞并转发这篇文章。