Pertukaran Cryptocurrency OKX baru menyatakan kemarin (tanggal 12) bahwa pencurian aset pengguna akan segera berakhir dengan sukses. Tanpa diduga, hari ini (tanggal 13) dilaporkan bahwa akun institusional OKX dari pembuat pasar telah diretas, dan jumlah yang dicuri Lebih dari dari itu. $11,6 juta. Terkait hal tersebut, OKX menyatakan permintaan penarikan mata uang nasabah telah memasukkan kode verifikasi yang lengkap. Lalu bagaimana kode verifikasinya bisa bocor? Bagian ini memerlukan penyelidikan dan klarifikasi lebih lanjut.
Menurut postingan yang diterbitkan oleh Crypto LaLa, direktur QuantMatter, sebuah perusahaan perdagangan kuantitatif Singapura, akun institusional perusahaan di OKX diretas pada 30 Mei. Dengan menambahkan beberapa alamat daftar putih, dana diubah menjadi Bitcoin, Ethereum, USDC, dan USDT ditransfer ke alamat on-chain, mengakibatkan kerugian sebesar US$11,6 juta hanya dalam 25 menit.
Berbeda dengan pengguna OKX yang dicuri sebelumnya, akun institusional QuantMatter terikat ke Google Authenticator dan masih menggunakan mode offline, namun hal ini masih gagal mencegah peretas mencuri.
Crypto LaLa menambahkan bahwa serangan itu melibatkan akun utama dan sub-akunnya, dan bahkan tidak menerima pemberitahuan email apa pun selama proses tersebut, juga tidak memicu otentikasi dua faktor, menekankan bahwa mereka tidak menggunakan ekstensi browser Google yang mencurigakan.
Menanggapi insiden ini, pendiri OKX Xu Mingxing memposting pesan di platform sosial sebagai tanggapan, mengatakan bahwa tim investigasi OKX terus meminta informasi relevan kepada QuantMatter setelah menerima berita tersebut, tetapi pihak lain tampaknya tidak mau bekerja sama.
1. Tim investigasi OKX terus meminta informasi dari tim Anda setelah kami mendapat laporan, sejauh ini kami belum menjalin kerja sama. 2.Kami melakukan penyelaman mendalam secara internal, ada log jelas yang menunjukkan penarikan terjadi di situs web dan memasukkan kode GA&Email lengkap. 3. Kami menyarankan bekerja dengan… https://t.co/Jgljh52G7J
— Bintang (@star_okx) 13 Juni 2024
Xu Mingxing menegaskan, pencurian aset QuantMatter tidak ada hubungannya dengan kasus lain, dan waktunya tidak sesuai. Masih dalam penyelidikan mendalam, namun yang pasti ada catatan lengkap yang menunjukkan penarikan mata uang tersebut dimulai dari halaman web, dan permintaan penarikan mata uang. Kode verifikasi Google Authenticator dan Email lengkap telah dimasukkan.
Adapun kejadian sebelumnya dimana aset dompet pengguna perorangan dijarah, meski sebagian besar korban menyatakan sudah mendapat ganti rugi penuh, namun persoalannya belum selesai.
Xu Mingxing mengungkapkan dalam postingan lanjutannya bahwa seorang pemimpin yang mengaku sebagai pemimpin "geng peretas pencuri koin" berinisiatif untuk menghubungi salah satu korban dan terus menggunakan kata-kata untuk membujuk korban agar mengatakan bahwa "seluruhnya Peristiwa tersebut merupakan akibat dari pencurian diri yang dilakukan OKX sehingga menyebabkan korban datang dan mengancam OKX untuk memberikan ganti rugi yang berlebihan.
Dalam menghadapi intimidasi dan ancaman, Mingxing Xu tidak takut sama sekali. Dia menunjukkan dalam postingannya: "OKX tidak pernah mengabaikan tanggung jawabnya, tetapi juga tidak pernah menerima ancaman."
OKX telah meningkatkan deteksi gesekan wajah AI generasi baru untuk mengatur ulang item keamanan, dan memperkenalkan tinjauan manual ganda untuk semua permintaan untuk mengatur ulang item keamanan untuk akun dengan saldo lebih besar dari batas tertentu, yang dapat memastikan bahwa jenis pertukaran wajah AI ini serangan tidak akan terjadi lagi. Untuk beberapa pelanggan yang memalsukan prosedur verifikasi untuk mendapatkan informasi pengguna, kami telah menerapkan pemantauan akun pelanggan untuk memastikan keamanan aset. https://t.co/aWxbh0zKf5
— Bintang (@star_okx) 13 Juni 2024
Selain itu, mengenai rumor bahwa "OKX menjaga dirinya sendiri dan memiliki orang dalam", OKX dengan sungguh-sungguh membantah klaim dan tuduhan terkait kepada pelanggan blockchain dan menyatakan:
OKX selalu memiliki tim pengawasan internal yang kuat. Begitu ada karyawan yang terbukti melanggar hukum atau peraturan, dia akan dipecat atau dipindahkan ke otoritas kehakiman. Setiap orang juga boleh melapor.
〈Klien institusi mengatakan “$11,6 juta telah dicuri”! OKX: "Kode verifikasi lengkap" harus dimasukkan saat meminta penarikan. Artikel ini pertama kali diterbitkan di "Block Guest".