El intercambio de criptomonedas OKX solo declaró ayer (12) que el robo de los activos de los usuarios pronto llegará a una conclusión exitosa. Inesperadamente, hoy (13) se informó que la cuenta institucional OKX de un creador de mercado fue pirateada y la cantidad robada. 11,6 millones de dólares. Al respecto, OKX afirmó que la solicitud de retiro de moneda del cliente ingresó un código de verificación completo. ¿En cuanto a cómo se filtró el código de verificación? Esta parte requiere mayor investigación y aclaración.
Según una publicación publicada por Crypto LaLa, director de QuantMatter, una empresa de comercio cuantitativo de Singapur, la cuenta institucional de la empresa en OKX fue pirateada el 30 de mayo. Al agregar varias direcciones de la lista blanca, los fondos se convirtieron en Bitcoin, Ethereum, USDC y USDT. a direcciones en cadena, lo que resultó en una pérdida de 11,6 millones de dólares en solo 25 minutos.
A diferencia de los usuarios de OKX previamente robados, la cuenta institucional de QuantMatter estaba vinculada al verificador de Google Authenticator y aún usaba el modo fuera de línea, pero esto aún no logró evitar que el pirata informático cometiera un robo.
Crypto LaLa agregó que el ataque involucró su cuenta principal y sus subcuentas, y ni siquiera recibió ninguna notificación por correo electrónico durante el proceso, ni activó la autenticación de dos factores, y enfatizó que no había utilizado ninguna extensión sospechosa del navegador de Google.
En respuesta a este incidente, el fundador de OKX, Xu Mingxing, publicó un mensaje en la plataforma social, diciendo que el equipo de investigación de OKX continuó pidiendo a QuantMatter información relevante después de recibir la noticia, pero la otra parte no parecía dispuesta a cooperar.
1. El equipo de investigación de OKX sigue pidiendo información a su equipo después de recibir el informe, hasta ahora no hemos obtenido cooperación. 2. Profundizamos internamente, hay un registro claro que muestra que el retiro se realizó en el sitio web e ingresamos el código completo de GA y correo electrónico. 3. Sugerimos trabajar con… https://t.co/Jgljh52G7J
– Estrella (@star_okx) 13 de junio de 2024
Xu Mingxing enfatizó que el robo de activos de QuantMatter no tiene nada en común con otros casos y que el tiempo no coincide. Aún está bajo investigación en profundidad, pero lo cierto es que existen registros completos que muestran que el retiro de moneda fue. iniciado desde la página web y la solicitud de retiro de moneda. Se han ingresado los códigos completos de verificación de correo electrónico y de Google Authenticator.
En cuanto a incidentes anteriores en los que se saquearon los activos de las billeteras de usuarios individuales, aunque la mayoría de las víctimas declararon que habían recibido una compensación completa, el asunto aún no había terminado.
Xu Mingxing reveló en una publicación de seguimiento que un líder que afirmaba ser el líder de la "banda de hackers ladrones de monedas" tomó la iniciativa de contactar a una de las víctimas y continuó usando palabras para inducir a la víctima a decir que "todo El incidente fue el resultado del auto-robo de OKX", lo que provocó que la víctima viniera y amenazara a OKX con proporcionarle una compensación excesiva.
Ante la intimidación y las amenazas, Mingxing Xu no tuvo miedo en absoluto. Señaló en el post: "OKX nunca elude sus responsabilidades, pero tampoco acepta amenazas".
OKX ha actualizado la nueva generación de detección de deslizamiento de rostros con IA para restablecer elementos de seguridad e introdujo una doble revisión manual para todas las solicitudes de restablecimiento de elementos de seguridad para cuentas con saldos superiores a un cierto límite, lo que puede garantizar que este tipo de intercambio de rostros de IA El ataque no volverá a ocurrir. Para varios clientes que falsificaron procedimientos de verificación para obtener información del usuario, hemos implementado el monitoreo de las cuentas de los clientes para garantizar la seguridad de los activos. https://t.co/aWxbh0zKf5
– Estrella (@star_okx) 13 de junio de 2024
Además, con respecto a los rumores de que "OKX se está protegiendo y tiene información privilegiada", OKX negó solemnemente los reclamos y acusaciones relevantes a los clientes de blockchain y declaró:
OKX siempre ha tenido un sólido equipo de supervisión interna. Una vez que se descubre que un empleado ha violado las leyes o regulaciones, será despedido o transferido a las autoridades judiciales. Una vez verificado, será recompensado considerablemente.
〈¡Cliente institucional dice “robaron 11,6 millones de dólares”! OKX: Se debe ingresar un "código de verificación completo" al solicitar un retiro. Este artículo se publicó por primera vez en "Block Guest".