Криптовалютная биржа OKX только вчера (12-го числа) заявила, что кража пользовательских активов скоро завершится успешно. Неожиданно сегодня (13-го числа) было сообщено, что институциональный аккаунт OKX маркет-мейкера был взломан, а сумма украдена более чем. 11,6 миллиона долларов. В связи с этим в OKX заявили, что в запросе на вывод валюты клиентом был указан полный проверочный код. А как произошла утечка кода подтверждения? Эта часть требует дальнейшего исследования и уточнения.
Согласно сообщению, опубликованному Crypto LaLa, директором QuantMatter, сингапурской количественной торговой компании, институциональный аккаунт компании на OKX был взломан 30 мая. Путем добавления нескольких адресов в белый список средства были конвертированы в биткойны, Ethereum, USDC и USDT. на адреса в цепочке, что привело к потере 11,6 миллионов долларов США всего за 25 минут.
В отличие от ранее украденных пользователей OKX, институциональная учетная запись QuantMatter была привязана к верификатору Google Authenticator и по-прежнему использовала автономный режим, но это все равно не смогло помешать хакеру совершить кражу.
Crypto LaLa добавила, что атака затронула ее основную учетную запись и дополнительные учетные записи, и во время процесса она даже не получила никаких уведомлений по электронной почте и не вызвала двухфакторную аутентификацию, подчеркнув, что она не использовала никаких подозрительных расширений браузера Google.
В ответ на этот инцидент основатель OKX Сюй Минсин опубликовал ответное сообщение на социальной платформе, в котором говорилось, что следственная группа OKX продолжала запрашивать у QuantMatter соответствующую информацию после получения новостей, но другая сторона, похоже, не желала сотрудничать.
1. Следственная группа OKX продолжает запрашивать информацию у вашей команды после того, как мы получим отчет, но пока мы не получаем сотрудничества. 2. Мы проводим глубокое внутреннее исследование, на веб-сайте есть четкий журнал, показывающий, что произошел вывод средств, и мы вводим полный код GA и электронной почты. 3. Мы предлагаем работать с… https://t.co/Jgljh52G7J
– Звезда (@star_okx) 13 июня 2024 г.
Сюй Минсин подчеркнул, что кража активов QuantMatter не имеет ничего общего с другими случаями, и время не совпадает. Это все еще находится на стадии тщательного расследования, но несомненно то, что существуют полные журналы, свидетельствующие о снятии валюты. инициировано с веб-страницы и запрос на вывод валюты. Были введены полные коды подтверждения Google Authenticator и электронной почты.
Что касается предыдущих инцидентов, в которых были разграблены активы кошельков отдельных пользователей, хотя большинство жертв заявили, что получили полную компенсацию, дело еще не решено.
Сюй Минсин сообщил в последующем сообщении, что лидер, который утверждал, что является лидером «банды хакеров, похищающих монеты», взял на себя инициативу связаться с одной из жертв и продолжал использовать слова, чтобы побудить жертву сказать, что «все Инцидент стал результатом самокражи со стороны OKX», в результате чего жертва пришла и пригрозила OKX выплатить чрезмерную компенсацию.
Перед лицом запугивания и угроз Минсин Сюй совершенно не боялся. Он отметил в своем посте: «OKX никогда не уклоняется от своих обязанностей, но и никогда не принимает угроз».
OKX обновила новое поколение системы обнаружения с помощью ИИ для сброса элементов безопасности и ввела двойную ручную проверку для всех запросов на сброс элементов безопасности для учетных записей с балансом, превышающим определенный предел, что может гарантировать, что этот тип замены лица с помощью ИИ атака больше не повторится. Для нескольких клиентов, которые подделали процедуры проверки для получения информации о пользователях, мы внедрили мониторинг учетных записей клиентов, чтобы обеспечить безопасность активов. https://t.co/aWxbh0zKf5
– Звезда (@star_okx) 13 июня 2024 г.
Кроме того, по поводу слухов о том, что «OKX охраняет себя и имеет инсайдера», OKX торжественно опроверг соответствующие претензии и обвинения в адрес клиентов блокчейна и заявил:
У OKX всегда была сильная команда внутреннего надзора. Как только будет установлено, что какой-либо сотрудник нарушил законы или правила, он или она будет уволен или передан в судебные органы. Каждый также может сообщить об этом. После проверки он будет серьезно вознагражден.
〈Институциональный клиент утверждает, что «11,6 миллиона долларов было украдено»! OKX: При запросе вывода средств необходимо ввести «полный проверочный код». Эта статья была впервые опубликована в разделе «Блокировать гостя».