A exchange de criptomoedas OKX afirmou apenas ontem (12) que o roubo de ativos do usuário será concluído com sucesso em breve. Inesperadamente, hoje (13) foi relatado que a conta institucional OKX de um formador de mercado foi hackeada e o valor roubado Mais de. US$ 11,6 milhões. A este respeito, OKX afirmou que o pedido de retirada de moeda do cliente inseriu um código de verificação completo. E como o código de verificação vazou? Esta parte requer mais investigação e esclarecimento.
De acordo com uma postagem publicada por Crypto LaLa, diretor da QuantMatter, uma empresa de comércio quantitativo de Cingapura, a conta institucional da empresa na OKX foi hackeada em 30 de maio. Ao adicionar vários endereços na lista de permissões, os fundos foram convertidos em Bitcoin, Ethereum, USDC e USDT foram transferidos para endereços na rede, resultando em uma perda de US$ 11,6 milhões em apenas 25 minutos.
Ao contrário dos usuários OKX roubados anteriormente, a conta institucional do QuantMatter estava vinculada ao verificador Google Authenticator e ainda usava o modo offline, mas isso ainda não conseguiu evitar que o hacker cometesse o roubo.
A Crypto LaLa acrescentou que o ataque envolveu a sua conta principal e subcontas, e nem sequer recebeu quaisquer notificações por e-mail durante o processo, nem acionou a autenticação de dois fatores, sublinhando que não utilizou quaisquer extensões suspeitas do navegador Google.
Em resposta a este incidente, o fundador da OKX, Xu Mingxing, postou uma mensagem na plataforma social em resposta, dizendo que a equipe de investigação da OKX continuou a pedir informações relevantes à QuantMatter depois de receber a notícia, mas a outra parte parecia não estar disposta a cooperar.
1. A equipe de investigação da OKX continua solicitando informações à sua equipe depois de recebermos o relatório, não obtivemos cooperação até o momento. 2. Nós nos aprofundamos internamente, há um registro claro mostrando que a retirada ocorreu no site e inserimos o código GA e e-mail completo. 3. Sugerimos trabalhar com… https://t.co/Jgljh52G7J
– Estrela (@star_okx) 13 de junho de 2024
Xu Mingxing enfatizou que o roubo de ativos da QuantMatter não tem nada em comum com outros casos e o tempo não coincide. Ainda está sob investigação aprofundada, mas o certo é que existem registros completos que mostram que ocorreu a retirada da moeda. iniciado a partir da página da web e a solicitação de retirada de moeda. Os códigos completos do Google Authenticator e de verificação de e-mail foram inseridos.
Quanto aos incidentes anteriores em que os activos das carteiras de utilizadores individuais foram saqueados, embora a maioria das vítimas tenha afirmado ter recebido uma indemnização integral, o assunto ainda não terminou.
Xu Mingxing revelou em uma postagem de acompanhamento que um líder que alegou ser o líder da “gangue de hackers que roubam moedas” tomou a iniciativa de entrar em contato com uma das vítimas e continuou a usar palavras para induzir a vítima a dizer que “todo O incidente foi resultado do auto-roubo da OKX" ”, fazendo com que a vítima viesse e ameaçasse a OKX para fornecer uma compensação excessiva.
Diante de intimidações e ameaças, Mingxing Xu não teve medo nenhum. Ele destacou no post: “A OKX nunca se esquiva de suas responsabilidades, mas também nunca aceita ameaças”.
OKX atualizou a nova geração de detecção de deslizamento facial de IA para redefinir itens de segurança e introduziu revisão manual dupla para todas as solicitações de redefinição de itens de segurança para contas com saldos superiores a um determinado limite, o que pode garantir que este tipo de troca facial de IA ataque não acontecerá novamente. Para vários clientes que forjaram procedimentos de verificação para obter informações dos usuários, implementamos o monitoramento das contas dos clientes para garantir a segurança dos ativos. https://t.co/aWxbh0zKf5
– Estrela (@star_okx) 13 de junho de 2024
Além disso, em relação aos rumores de que “OKX está se protegendo e tem um insider”, a OKX negou solenemente as reivindicações e acusações relevantes aos clientes do blockchain e declarou:
A OKX sempre teve uma forte equipe de supervisão interna. Assim que for descoberto que qualquer funcionário violou leis ou regulamentos, ele ou ela será demitido ou transferido para as autoridades judiciais.
〈Cliente institucional diz que “US$ 11,6 milhões foram roubados”! OKX: Um “código de verificação completo” deve ser inserido ao solicitar um saque. Este artigo foi publicado pela primeira vez em “Bloquear Convidado”.