صرحت بورصة العملات المشفرة OKX بالأمس (الثاني عشر) أن سرقة أصول المستخدم على وشك الانتهاء بنجاح، وبشكل غير متوقع، تم الإبلاغ اليوم (الثالث عشر) عن اختراق الحساب المؤسسي لـ OKX لصانع السوق، وسرق المبلغ المزيد. أكثر من 11.6 مليون دولار. وفي هذا الصدد، ذكرت OKX أن طلب سحب العملة الخاص بالعميل أدخل رمز التحقق الكامل. أما كيف تم تسريب رمز التحقق؟ وهذا الجزء يحتاج إلى مزيد من التحقيق والتوضيح.

وفقًا لمنشور نشره Crypto LaLa، مدير QuantMatter، وهي شركة تداول كمي سنغافورية، تم اختراق الحساب المؤسسي للشركة على OKX في 30 مايو. ومن خلال إضافة عناوين قائمة بيضاء متعددة، تم تحويل الأموال إلى Bitcoin وEthereum وUSDC وUSDT. إلى العناوين الموجودة على السلسلة، مما أدى إلى خسارة قدرها 11.6 مليون دولار أمريكي في 25 دقيقة فقط.

وبخلاف مستخدمي OKX الذين تعرضوا للسرقة سابقًا، فإن الحسابات المؤسسية لـ QuantMatter قد ربطت تطبيق Google Authenticator للتحقق، كما أنها لا تزال تستخدم وضع عدم الاتصال (Offline)، ومع ذلك لم تتمكن من منع اختراق المهاجمين والسطو.

وأضافت Crypto LaLa أن هذه الهجمة شملت حسابها الرئيسي وحساباتها التابعة، وخلال العملية لم تتلقَ حتى أي إشعار عبر البريد الإلكتروني، ولم يتم تفعيل التحقق المزدوج لهوية المستخدم. كما أكدت أنها لم تستخدم أي ملحقات مشبوهة للمتصفح من Google.

وفيما يتعلق بهذه الواقعة، قال مؤسس OKX، شو مينغ-شينغ، في منشور على منصة التواصل الاجتماعي، إن فريق التحقيق في OKX بعد تلقي الرسالة واصل باستمرار طلب المعلومات ذات الصلة من QuantMatter، لكن الطرف الآخر يبدو غير راغب في التعاون.

1. يواصل فريق التحقيق في OKX طرح طلب المعلومات على فريقكم بعد تلقي التقرير، لكننا لم نحصل على أي تعاون حتى الآن. 2. نقوم بتعمّق داخليًا بشكل كبير، ولدينا سجلات واضحة تُظهر أن عملية السحب تمت على الموقع الإلكتروني وتم إدخال رمز التحقق الكامل لـ GA&Email. 3. نقترح العمل مع… https://t.co/Jgljh52G7J

— ستار (@star_okx) 13 يونيو 2024

أكد شو مينغ-شينغ أن حادثة سرقة أصول QuantMatter لا تشترك في نقاط مشتركة مع الحالات الأخرى، كما أن التوقيت لا يتطابق؛ وما زال التحقيق جارياً بعمق. ومع ذلك، فإن ما يمكن تأكيده هو وجود سجلات كاملة تُظهر أن عملية السحب تم إطلاقها من واجهة الويب، وأن طلب السحب تطلب إدخال رمزي التحقق الخاصين بـ Google Authenticator وEmail بشكل كامل.

أما بخصوص واقعة سابقة قام فيها بعض المستخدمين بمهاجمة أموال محفظاتهم وتمت سرقتها بالكامل، فرغم أن أغلب الضحايا قالوا إنهم تلقوا تعويضًا كاملًا، فإن الأمر لم ينته بعد.

وفي منشور لاحق، كشف شو مينغ-شينغ أن هناك قائدًا يتولى رئاسة مجموعة «قراصنة سرقة العملات» المزعومة، وهو أمر دفعه إلى التواصل بشكل مبادر مع أحد الضحايا، ثم قام باستمرار بإغراء الضحية لفظيًا وادعاء أن «المسار كله من تدبير OKX وتواطؤها في السرقة»، ما أدى إلى مجيء الضحية لتهديد OKX للمطالبة بتعويض يفوق الحد.

في مواجهة التهديدات والترهيب، لم يُبدِ شو مينغ-شينغ أي قدر من الخوف؛ إذ أشار في منشوره إلى: «لا تتنصل OKX أبدًا من المسؤولية، لكنها كذلك لا تقبل التهديدات أبدًا».

قامت OKX بالفعل بترقية عناصر الأمان الخاصة بإعادة التعيين إلى الجيل الجديد من الكشف عن الوجه بالذكاء الاصطناعي، كما تم إدخال مراجعتين يدويتين مزدوجتين لجميع طلبات عناصر الأمان الخاصة بإعادة التعيين بالنسبة للحسابات التي تتجاوز حدًا معينًا من الرصيد، بما يضمن عدم تكرار هجمات استبدال الوجوه من خلال الذكاء الاصطناعي من هذا النوع. وبالنسبة لعدد من العملاء الذين حصلوا على معلومات المستخدمين باستخدام مستندات مزيفة لإثبات التحقق، فقد قمنا بتطبيق مراقبة على حسابات هؤلاء العملاء لضمان سلامة الأصول. https://t.co/aWxbh0zKf5

— ستار (@star_okx) 13 يونيو 2024

بالإضافة إلى ذلك، بشأن الشائعات المتعلقة بـ「OKX تتواطأ وتسرق الأموال بنفسها، ووجود عملاء من الداخل」، نفت OKX على نحوٍ قاطع هذه المزاعم والتهم ذات الصلة الموجهة إليها من قِبل عملاء البلوك تشين، كما أعربت عن:

لدى OKX دائمًا فريق رقابة داخلية قوي؛ فأي موظف، بمجرد أن يكتشف أي سلوك غير قانوني أو مخالف، سيتم فصله في الحالات الخفيفة، وقد يصل الأمر إلى إحالة القضية إلى الجهات القضائية في الحالات الجسيمة. كما نرحب بالإبلاغ من الجميع، وبمجرد التحقق، سيتم مكافأة من أدلى بالمعلومة بمكافأة سخية حتمًا.

"العملاء المؤسسيون يقولون: «تم سرقة 11,600,000 دولار»! OKX: طلبات السحب تحتاج إدخال «رمز تحقق كامل»" نُشرت هذه المقالة لأول مرة في (بلوك تشين) .