Institutioneller Kunde sagt: „11,6 Millionen Dollar wurden gestohlen“! OKX: Für die Auszahlungsanforderung ist die Eingabe des „vollständigen Bestätigungscodes“ erforderlich.

Die Kryptowährungsbörse OKX gab gestern (12.) erst bekannt, dass der Diebstahl von Benutzervermögen bald zu einem erfolgreichen Abschluss kommen wird. Heute (13.) wurde unerwarteterweise berichtet, dass das institutionelle OKX-Konto eines Market Makers gehackt und der Betrag gestohlen wurde 11,6 Millionen US-Dollar. In diesem Zusammenhang gab OKX an, dass in der Währungsabhebungsanfrage des Kunden ein vollständiger Verifizierungscode eingegeben wurde. Wie wurde der Bestätigungscode durchgesickert? Dieser Teil bedarf weiterer Untersuchung und Klärung.
Laut einem von Crypto LaLa, Direktor von QuantMatter, einem singapurischen quantitativen Handelsunternehmen, veröffentlichten Beitrag wurde das institutionelle Konto des Unternehmens auf OKX am 30. Mai gehackt. Durch das Hinzufügen mehrerer Whitelist-Adressen wurden Gelder in Bitcoin, Ethereum, USDC und USDT überwiesen an On-Chain-Adressen, was zu einem Verlust von 11,6 Millionen US-Dollar in nur 25 Minuten führte.
Im Gegensatz zu den zuvor gestohlenen OKX-Benutzern war das institutionelle Konto von QuantMatter an Google Authenticator gebunden und befand sich immer noch im Offline-Modus, was Hacker jedoch immer noch nicht am Diebstahl hinderte.
Crypto LaLa fügte hinzu, dass der Angriff sein Hauptkonto und seine Unterkonten betraf und während des Vorgangs nicht einmal E-Mail-Benachrichtigungen erhalten oder eine Zwei-Faktor-Authentifizierung ausgelöst habe, und betonte, dass keine verdächtigen Google-Browsererweiterungen verwendet wurden.
Als Reaktion auf diesen Vorfall veröffentlichte OKX-Gründer Xu Mingxing eine Nachricht auf der sozialen Plattform, in der es hieß, dass das OKX-Ermittlungsteam QuantMatter nach Erhalt der Nachricht weiterhin um relevante Informationen gebeten habe, die Gegenpartei jedoch offenbar nicht zur Zusammenarbeit bereit sei.
1. Das OKX-Ermittlungsteam bittet Ihr Team nach Erhalt des Berichts weiterhin um Informationen, bisher erhalten wir keine Kooperation. 2. Wir gehen intern tief vor, es gibt ein klares Protokoll, das zeigt, dass die Auszahlung auf der Website erfolgt ist, und geben den vollständigen GA- und E-Mail-Code ein. 3. Wir empfehlen die Zusammenarbeit mit … https://t.co/Jgljh52G7J
– Star (@star_okx), 13. Juni 2024
Xu Mingxing betonte, dass der Diebstahl von QuantMatter-Vermögenswerten nichts mit anderen Fällen zu tun habe und der Zeitpunkt nicht übereinstimme. Es werde noch eingehend untersucht, aber es sei sicher, dass es vollständige Protokolle gebe, aus denen hervorgehe, dass die Auszahlungsanfrage erfolgt sei Der vollständige Google Authenticator und die E-Mail-Bestätigungscodes wurden eingegeben.
Bei früheren Vorfällen, bei denen die Geldbörsen einzelner Nutzer geplündert wurden, gaben die meisten Opfer zwar an, dass sie die volle Entschädigung erhalten hätten, die Angelegenheit sei aber noch nicht abgeschlossen.
Xu Mingxing enthüllte in einem Folgebeitrag, dass ein Anführer, der behauptete, der Anführer der „münzstehlenden Hackerbande“ zu sein, die Initiative ergriff, eines der Opfer zu kontaktieren, und das Opfer weiterhin mit Worten dazu brachte, zu sagen, dass „die Der gesamte Vorfall war das Ergebnis des Selbstdiebstahls durch OKX, was dazu führte, dass das Opfer kam und OKX mit einer überhöhten Entschädigung drohte.
Angesichts von Einschüchterungen und Drohungen hatte Mingxing
OKX hat die neue Generation der KI-Erkennung von Gesichtswischbewegungen zum Zurücksetzen von Sicherheitselementen aktualisiert und eine doppelte manuelle Überprüfung für alle Anfragen zum Zurücksetzen von Sicherheitselementen für Konten mit Guthaben über einem bestimmten Grenzwert eingeführt, wodurch sichergestellt werden kann, dass diese Art von KI-Gesichtswischerkennung durchgeführt wird Der Angriff wird nicht noch einmal passieren. Für mehrere Kunden, die Verifizierungsverfahren gefälscht haben, um Benutzerinformationen zu erhalten, haben wir eine Überwachung der Kundenkonten implementiert, um die Sicherheit ihrer Vermögenswerte zu gewährleisten. https://t.co/aWxbh0zKf5
– Star (@star_okx), 13. Juni 2024
Darüber hinaus wies OKX in Bezug auf die Gerüchte, dass „OKX sich selbst schützt und einen Insider hat“, die entsprechenden Behauptungen und Anschuldigungen gegenüber den Blockchain-Kunden feierlich zurück und erklärte:
OKX verfügt seit jeher über ein starkes internes Überwachungsteam. Sobald festgestellt wird, dass ein Mitarbeiter gegen Gesetze oder Vorschriften verstoßen hat, wird er oder sie an die Justizbehörden weitergeleitet.
„Institutioneller Kunde sagt: „11,6 Millionen Dollar wurden gestohlen“! OKX: Bei der Beantragung einer Auszahlung muss ein „vollständiger Bestätigungscode“ eingegeben werden. Dieser Artikel wurde zuerst auf „Block Guest“ veröffentlicht.