可能。Kraken使用验证器应用时，如果验证码同步到Google、Apple或Microsoft账户，云端账户被攻破也可能暴露代码。手机仍在手里，并不能证明第二因素没有其他读取路径，设备安全与同步账户安全要分别检查。
恢复便利意味着增加保护对象
验证器能在新设备恢复，说明云端身份及其恢复流程同样影响验证码安全。只检查手机是否被人拿走，会漏掉远程登录、恢复邮箱失守或同步账户泄露带来的风险，需要知道哪些位置能够取得同一组代码。
一次性验证码还可能被输进仿冒页面，或在假客服诱导下交出。它与绑定真实站点的通行密钥具有不同使用方式，不能因为两者都属于双重验证，就判断它们面对钓鱼的能力相同。
不把恢复项放回同一个篮子
Kraken提醒Master Key与登录2FA分开保存。两份凭证依赖同一验证器和同一同步账户，会让账户恢复很方便，也可能让一次云端失陷事件同时触及两项防护，增加共同暴露的范围。
配置交易所登录保护时，可记录凭证实际可在哪些设备和账户恢复。检查验证码泄露路径应包括同步设置、云账户会话和恢复邮箱，不必等到手机遗失；不要把验证码或恢复截图发送给自称能加快工单处理的人。
原创文章，作者：eastbtc，如若转载，请注明出处：https://www.eastbtc.com/exchange/31156.html
