Ai m&#224; giao dịch tr&#234;n c&#225;i s&#224;n Onus th&#236; tốt nhất r&#250;t hết tiền về binance, okx.. v&#224; tr&#225;nh xa n&#243; ra!
C&#225;i thể loại s&#224;n bảo mật yếu k&#233;m, chỉ cần hacker chiến được quyền access t&#224;i khoản gmail l&#224; muốn r&#250;t tiền hay l&#224;m g&#236; t&#224;i khoản th&#236; l&#224;m. Trong khi gmail th&#236; được d&#249;ng nhiều nơi, v&#224;o nhiều mục đ&#237;ch, lưu lại tr&#234;n chrome… n&#234;n bị chiếm dụng gmail l&#224; qu&#225; b&#236;nh thường.
Bảo mật 2FA của Onus gần như kh&#244;ng c&#243; g&#236; gọi l&#224; đa lớp, kh&#244;ng c&#243; sinh trắc học passkey, ko c&#243; otp app auth. C&#243; mổi c&#225;i otp qua phone th&#236; đẻ ra c&#225;i webapp cho ph&#233;p otp qua cả mail, otp 1 lần th&#236; lần sau ko cần otp.
Rồi lại cả th&#234;m t&#237;nh năng cho ph&#233;p phục hồi password cũ khi qu&#234;n pass, tạo điều kiện cho hacker l&#224;m tới để chiếm lại quyền user.
Một c&#225;i s&#224;n t&#224;i ch&#237;nh tồi tệ! Kh&#244;ng biết cố t&#236;nh hay do tr&#236;nh độ yếu k&#233;m m&#224; l&#224;m bảo mật như thế để cho hacker chiếm đoạt t&#224;i sản người d&#249;ng dễ d&#224;ng. Giống như một số s&#224;n vẫn cố &#253; tạo bảo mật yếu, hợp t&#225;c với hacker hack tkhoan một số % kh&#225;ch h&#224;ng.

P/s: May mắn đ&#227; r&#250;t phần vốn về đủ, chỉ bị hack mất phần l&#227;i, nhưng m&#224; bực m&#236;nh v&#227;i ra!
Đ&#226;y l&#224; b&#224;i học lớn khi giao dịch crypto phải chọn s&#224;n h&#224;ng đầu c&#243; bảo mật thật tốt, bảo mật đa lớp v&#236; kh&#225;c với chứng kho&#225;n, crypto c&#243; thể chuyển qua on-chain cực kỳ nguy hiểm v&#224; kh&#244;ng thể đảo ngược!

Ai mà giao dịch trên cái sàn Onus thì tốt nhất rút hết tiền về binance, okx.. và tránh xa nó ra!
Cái thể loại sàn bảo mật yếu kém, chỉ cần hacker chiến được quyền access tài khoản gmail là muốn rút tiền hay làm gì tài khoản thì làm. Trong khi gmail thì được dùng nhiều nơi, vào nhiều mục đích, lưu lại trên chrome… nên bị chiếm dụng gmail là quá bình thường.
Bảo mật 2FA của Onus gần như không có gì gọi là đa lớp, không có sinh trắc học passkey, ko có otp app auth. Có mổi cái otp qua phone thì đẻ ra cái webapp cho phép otp qua cả mail, otp 1 lần thì lần sau ko cần otp.
Rồi lại cả thêm tính năng cho phép phục hồi password cũ khi quên pass, tạo điều kiện cho hacker làm tới để chiếm lại quyền user.
Một cái sàn tài chính tồi tệ! Không biết cố tình hay do trình độ yếu kém mà làm bảo mật như thế để cho hacker chiếm đoạt tài sản người dùng dễ dàng. Giống như một số sàn vẫn cố ý tạo bảo mật yếu, hợp tác với hacker hack tkhoan một số % khách hàng.

P/s: May mắn đã rút phần vốn về đủ, chỉ bị hack mất phần lãi, nhưng mà bực mình vãi ra!
Đây là bài học lớn khi giao dịch crypto phải chọn sàn hàng đầu có bảo mật thật tốt, bảo mật đa lớp vì khác với chứng khoán, crypto có thể chuyển qua on-chain cực kỳ nguy hiểm và không thể đảo ngược!