Utilisateurs de portefeuille de crypto-monnaie Portefeuille OKXpropriété du courtier OKXsont avertis de mettre immédiatement à jour leurs applications suite à la découverte d’une vulnérabilité de sécurité critique qui pourrait entraîner une perte de fonds.
Ô alerte provient de la société de sécurité blockchain Certik, qui a souligné les risques importants associés à l’application obsolète.
Selon Certik, la faille pourrait permettre aux pirates d’accéder aux données confidentielles et aux cryptomonnaies des utilisateurs. Dans un message sur Twitter (X), l’entreprise a souligné la gravité de la situation, avertissant que l’exploitation de la vulnérabilité pourrait conduire à « compromission potentielle des données confidentielles et des actifs numériques ».
« Attention ! Nous invitons les utilisateurs du portefeuille OKX à mettre immédiatement à jour leur application iOS vers la dernière version. », » a déclaré la société, ajoutant qu’elle avait identifié et signalé la vulnérabilité critique d’exécution de code à distance (RCE) dans l’application OKX iOS.
🚨Attention ! Nous invitons les utilisateurs de portefeuilles OKX à mettre immédiatement à jour leur application iOS vers la dernière version. Plus tôt ce mois-ci, nous avons identifié et signalé une vulnérabilité critique d’exécution de code à distance (RCE) dans l’application OKX iOS, entraînant une compromission potentielle de données sensibles et…
– CertiK (@CertiK) 19 décembre 2023
OKX met à jour le portefeuille et corrige un bug
La réponse d’OKX a été rapide, la société publiant une version mise à jour de l’application le jour même de l’émission de l’alerte. Cette action rapide est un exemple positif de la manière dont les sociétés de cryptomonnaie peuvent et doivent répondre aux menaces de sécurité pour protéger leurs utilisateurs.
Cependant, à ce jour, OKX n’a pas commenté le sujet, laissant certaines questions sans réponse, notamment si des utilisateurs ont été affectés par la faille et, bien que l’application ait été mise à jour dans l’Apple Store, les utilisateurs qui utilisent la version obsolète courent un risque. .
L’incident d’OKX Wallet est le dernier d’une série de cyberattaques ciblant les portefeuilles et les échanges de crypto-monnaie. En novembre, Poloniex a subi un vol important de 500 millions de reais.
Le piratage a été suivi d’un autre piratage de 100 millions de dollars sur HTX et le pont inter-chaînes Heco. De plus, en juin, les utilisateurs du portefeuille Atomic ont perdu 35 millions de dollars de bitcoin (BTC), d’éther (ETH) et d’autres jetons après une mise à jour vers une nouvelle version de l’application iOS.