L'échange de crypto-monnaie OKX a déclaré hier (12) que le vol des actifs des utilisateurs était sur le point de se terminer avec succès. De manière inattendue, aujourd'hui (13), il a été signalé que le compte institutionnel OKX d'un teneur de marché avait été piraté et que le montant avait été volé. plus de 11,6 millions de dollars. À cet égard, OKX a déclaré que la demande de retrait de devises du client contenait un code de vérification complet. Quant à la façon dont le code de vérification a été divulgué ? Cette partie nécessite une enquête plus approfondie et des éclaircissements.

Selon un article publié par Crypto LaLa, directeur de QuantMatter, une société de trading quantitatif singapourienne, le compte institutionnel de la société sur OKX a été piraté le 30 mai. En ajoutant plusieurs adresses à la liste blanche, les fonds ont été convertis en Bitcoin, Ethereum, USDC et USDT ont été transférés. vers des adresses en chaîne, entraînant une perte de 11,6 millions de dollars américains en seulement 25 minutes.

Contrairement aux utilisateurs OKX précédemment volés, le compte institutionnel de QuantMatter était lié au vérificateur Google Authenticator et utilisait toujours le mode hors ligne, mais cela n'a toujours pas empêché le pirate informatique de commettre un vol.

Crypto LaLa a ajouté que l'attaque impliquait son compte principal et ses sous-comptes, et n'avait même pas reçu de notifications par courrier électronique au cours du processus, ni déclenché une authentification à deux facteurs, soulignant qu'elle n'avait utilisé aucune extension suspecte du navigateur Google.

En réponse à cet incident, le fondateur d'OKX, Xu Mingxing, a publié un message sur la plateforme sociale en réponse, disant que l'équipe d'enquête d'OKX avait continué à demander des informations pertinentes à QuantMatter après avoir reçu la nouvelle, mais que l'autre partie ne semblait pas disposée à coopérer.

1. L’équipe d’enquête d’OKX continue de demander des informations à votre équipe après avoir reçu le rapport, nous n’obtenons pas de coopération jusqu’à présent. 2.Nous plongeons en profondeur en interne, il existe un journal clair montrant que le retrait a eu lieu sur le site Web et saisissons le code GA et Email complet. 3. Nous vous suggérons de travailler avec… https://t.co/Jgljh52G7J

– Étoile (@star_okx) 13 juin 2024

Xu Mingxing a souligné que le vol d'actifs de QuantMatter n'a rien de commun avec d'autres cas et que le moment ne correspond pas. Il fait toujours l'objet d'une enquête approfondie, mais ce qui est certain, c'est qu'il existe des journaux complets montrant que le retrait de devises a été effectué. lancé à partir de la page Web et la demande de retrait de devises. Les codes complets de vérification Google Authenticator et Email ont été saisis.

Quant aux incidents précédents au cours desquels les actifs du portefeuille d’utilisateurs individuels ont été pillés, même si la plupart des victimes ont déclaré avoir reçu une indemnisation complète, l’affaire n’est pas encore terminée.

Xu Mingxing a révélé dans un article de suivi qu'un chef qui prétendait être le chef du « gang de hackers voleurs de pièces » avait pris l'initiative de contacter l'une des victimes et a continué à utiliser des mots pour inciter la victime à dire que « l'ensemble L'incident était le résultat de l'auto-vol d'OKX" », ce qui a amené la victime à venir menacer OKX de fournir une indemnisation excessive.

Face à l'intimidation et aux menaces, Mingxing Xu n'a pas eu peur du tout. Il a souligné dans son message : « OKX ne se dérobe jamais à ses responsabilités, mais n'accepte jamais non plus les menaces.

OKX a mis à niveau la nouvelle génération de détection de balayage de visage par IA pour réinitialiser les éléments de sécurité et a introduit un double examen manuel pour toutes les demandes de réinitialisation d'éléments de sécurité pour les comptes dont les soldes sont supérieurs à une certaine limite, ce qui peut garantir que ce type d'échange de visage par IA l'attaque ne se reproduira plus. Pour plusieurs clients qui ont falsifié des procédures de vérification pour obtenir des informations sur les utilisateurs, nous avons mis en place une surveillance des comptes clients pour garantir la sécurité des actifs. https://t.co/aWxbh0zKf5

– Étoile (@star_okx) 13 juin 2024

De plus, concernant les rumeurs selon lesquelles « OKX se protège et a un initié », OKX a solennellement nié les affirmations et accusations pertinentes adressées aux clients de la blockchain et a déclaré :

OKX a toujours disposé d'une solide équipe de supervision interne. Une fois qu'un employé a enfreint les lois ou les règlements, il sera licencié ou transféré aux autorités judiciaires. Tout le monde est également invité à le signaler. Une fois vérifié, il sera lourdement récompensé.

〈Un client institutionnel dit que « 11,6 millions de dollars ont été volés » ! OKX : Un « code de vérification complet » doit être saisi lors d'une demande de retrait. Cet article a été publié pour la première fois sur « Block Guest ».