AO 是基于 Arweave 的分布式、去中心化、面向参与者的计算系统。AO 的核心目标是提供一种无需信任和协作、没有实际规模限制的计算服务,为与区块链相结合的应用程序提供新范式。与其他高性能区块链相比,AO 支持存储大量数据,例如 AI 模型。与以太坊不同,AO 允许任意数量的并行进程在计算单元内同时运行,通过开放消息传递进行协调,而无需依赖集中式内存空间。
这些 AI + 区块链项目很可能改变未来的算力资源分配格局。分散所有权、协作式跨集群的去中心化区域部署,将为新一波经济和技术进步铺平道路。这些项目的野心都很大,希望改变未来云计算和 AI 应用的格局,塑造一个更互联、高效、创新驱动的全球云经济。在各国积极推动生产力转型的背景下,这些发展方向十分值得我们深入探索。不过由于这个领域需要更强的技术支持和更多的资金支持,因此对于项目方来说,准入门槛也并不低,目前仍处于尝试阶段,未来能否落地成为实际有人使用的基础设施还有待观察。
Han 还被指控未经允许,将约 1 亿条用户电子支付信息非法记录在 Terra 区块链上,并通过使用「机器人」程序操纵 Terra 和 Luna 币的市场价格和交易量。此外,他还涉嫌将 Terra 发行的币种表现为固定价格,实际上是通过大量交易在特定价格范围内操作市场的方式,违反了资本市场的公开募集和销售规定。
尽管用户绑定了 GA,但校验时允许切换到低安全等级的校验方式,导致 GA 校验被绕过,用户绑定 GA(Google Authenticator),就是考虑到 GA 的安全等级更高更安全。但 OKX 在对用户敏感操作做校验时,比如添加白名单地址、提币、各类验证项设置变更等,可以直接切换为低安全等级的校验方式,比如短信。
用户敏感操作发生时,比如:关闭手机校验、关闭 GA 校验,修改登录密码,均不会触发 24 小时禁止提币的风控措施。其中修改登录密码的风控措施采取了折衷的方式,在新设备上登录才会触发。
OKX CEO Star 回应:目前没有任何一起用户资损案例是通过 GA (谷歌验证器) 切换到 SMS (短信) 完成的。免认证地址是为 API 用户自动化提币需求设计,设置限额不符合实际需求。可以考虑引入沉默的免认证地址自动过期的机制。GA 安全级别确实略高于 SMS,但不是绝对安全。盗取用户 SMS 的方法有设备木马植入、SIM 卡复制、伪基站、通过 SMS 服务商盗取等手段。黑客盗取用户 GA 可以在用户设备上植入木马或盗取 google 账户(开启云同步)。对于 OKX 自身原因导致的资损将全额赔偿。
OKX 发布关于近期个别客户账户出现安全事件的情况说明: 已经核实有人伪造司法调证文书,获取了极个别客户的信息。此事已经在司法机关立案调查中,具体细节我们无法透露更多。我们已经优化了司法协作的流程,引入核实机制,加强了 AI 刷脸的安全级别,后续会对地址薄里认证地址引入过期机制,杜绝此类事件再次发生。
Star Xu 表示,OKX已经对重置安全项 升级了新一代的AI刷脸检测,同时对于余额大于某个限额的账户所有重置安全项的请求引入双重人工复核,可以确保这类AI换脸攻击不会再发生。对于伪造调证手续获取用户信息的几位客户,我们已经实施了对客户账户的监控,确保资产安全。
事情还没有结束。新加坡做市商 QuantMatter 自称其 OKX 机构账户 1160 万美元在 5 月 30 日突然被盗,黑客新增了多个白名单地址,资金被换成 BTC ETH USDC USDT 转走至链上地址,目前资金没有移动。与此前多起案件不同,该做市商对吴说表示设置了离线谷歌验证器,提币需要邮箱与 GA 双认证,由创始人与合伙人两人保管。这也意味着大概率黑客盗币使用了离线 GA 验证以及做市商的 GA 被盗。尽管经过了十多天,被盗原因目前做市商自身、安全机构、OKX 等均无法确定,还需要进一步调查。该做市商已经在新加坡报警,并且联系了超过 5 家安全机构进行检查。
Star Xu 对此回应:该账户与其他案例没有共同点,时间也完全不一样,目前还在深入调查中。可以确定的是,有完整的日志表明提币由网页端发起,提币请求输入了完整的GA和email验证码。