Sàn giao dịch tiền điện tử OKX chỉ tuyên bố vào ngày hôm qua (12) rằng hành vi trộm cắp tài sản của người dùng sẽ sớm kết thúc thành công. Thật bất ngờ, hôm nay (13) lại có thông tin cho rằng tài khoản tổ chức OKX của một nhà tạo lập thị trường đã bị hack và số tiền bị đánh cắp còn hơn cả. 11,6 triệu USD. Về vấn đề này, OKX tuyên bố rằng yêu cầu rút tiền của khách hàng đã nhập mã xác minh hoàn chỉnh. Về việc mã xác minh bị rò rỉ như thế nào? Phần này cần điều tra và làm rõ thêm.
Theo một bài đăng được xuất bản bởi Crypto LaLa, giám đốc QuantMatter, một công ty thương mại định lượng của Singapore, tài khoản tổ chức của công ty trên OKX đã bị hack vào ngày 30 tháng 5. Bằng cách thêm nhiều địa chỉ danh sách trắng, tiền đã được chuyển đổi thành Bitcoin, Ethereum, USDC và USDT. đến các địa chỉ trên chuỗi, dẫn đến thiệt hại 11,6 triệu USD chỉ sau 25 phút.
Không giống như những người dùng OKX bị đánh cắp trước đó, tài khoản tổ chức của QuantMatter được liên kết với trình xác minh Google Authenticator và vẫn sử dụng chế độ ngoại tuyến, nhưng điều này vẫn không thể ngăn chặn tin tặc thực hiện hành vi trộm cắp.
Crypto LaLa nói thêm rằng cuộc tấn công liên quan đến tài khoản chính và tài khoản phụ của nó, thậm chí không nhận được bất kỳ thông báo email nào trong quá trình này, cũng như không kích hoạt xác thực hai yếu tố, nhấn mạnh rằng nó không sử dụng bất kỳ tiện ích mở rộng đáng ngờ nào trên trình duyệt Google.
Trước sự việc này, người sáng lập OKX Xu Mingxing đã đăng một tin nhắn trên nền tảng xã hội để đáp lại, nói rằng nhóm điều tra OKX tiếp tục yêu cầu QuantMatter cung cấp thông tin liên quan sau khi nhận được tin, nhưng bên kia dường như không muốn hợp tác.
1. Nhóm điều tra OKX tiếp tục hỏi thông tin từ nhóm của bạn sau khi chúng tôi nhận được báo cáo, cho đến nay chúng tôi vẫn chưa nhận được sự hợp tác. 2.Chúng tôi tìm hiểu sâu nội bộ, có nhật ký rõ ràng cho thấy việc rút tiền đã xảy ra trên trang web và nhập mã GA&Email đầy đủ. 3. Chúng tôi khuyên bạn nên làm việc với… https://t.co/Jgljh52G7J
- Ngôi sao (@star_okx) Ngày 13 tháng 6 năm 2024
Xu Mingxing nhấn mạnh rằng vụ trộm tài sản QuantMatter không có điểm chung với các trường hợp khác và thời điểm cũng không trùng khớp, vẫn đang được điều tra chuyên sâu, nhưng điều chắc chắn là có đầy đủ nhật ký cho thấy yêu cầu rút tiền đã được thực hiện. được bắt đầu từ trang web. Mã xác minh Google Authenticator và Email hoàn chỉnh đã được nhập.
Đối với các sự cố trước đó trong đó tài sản ví của người dùng cá nhân bị cướp, mặc dù hầu hết nạn nhân đều tuyên bố rằng họ đã nhận được đầy đủ tiền bồi thường nhưng vấn đề vẫn chưa kết thúc.
Xu Mingxing tiết lộ trong một bài đăng tiếp theo rằng một thủ lĩnh tự nhận là thủ lĩnh của “băng đảng hacker ăn trộm xu” đã chủ động liên lạc với một trong các nạn nhân và tiếp tục dùng lời lẽ xúi giục nạn nhân nói rằng “toàn bộ hành vi phạm tội”. Sự việc là kết quả của việc OKX tự trộm” ”, khiến nạn nhân đến uy hiếp OKX phải bồi thường quá mức.
Trước sự đe dọa và đe dọa, Mingxing Xu không hề sợ hãi. Anh chỉ ra trong bài đăng: "OKX không bao giờ trốn tránh trách nhiệm của mình, nhưng cũng không bao giờ chấp nhận những lời đe dọa".
OKX đã nâng cấp thế hệ phát hiện vuốt khuôn mặt AI mới để đặt lại các mục bảo mật và giới thiệu xem xét thủ công kép cho tất cả các yêu cầu đặt lại các mục bảo mật cho các tài khoản có số dư lớn hơn một giới hạn nhất định, có thể đảm bảo rằng loại hoán đổi khuôn mặt AI này cuộc tấn công sẽ không xảy ra nữa. Đối với một số khách hàng giả mạo quy trình xác minh để lấy thông tin người dùng, chúng tôi đã triển khai giám sát tài khoản khách hàng để đảm bảo an toàn tài sản. https://t.co/aWxbh0zKf5
- Ngôi sao (@star_okx) Ngày 13 tháng 6 năm 2024
Ngoài ra, liên quan đến tin đồn “OKX đang tự bảo vệ mình và có nội gián”, OKX đã long trọng phủ nhận các khiếu nại và cáo buộc liên quan đến khách hàng blockchain và tuyên bố:
OKX luôn có một đội ngũ giám sát nội bộ mạnh mẽ. Một khi bất kỳ nhân viên nào bị phát hiện vi phạm luật pháp hoặc quy định, người đó sẽ bị sa thải hoặc chuyển giao cho cơ quan tư pháp. Mọi người cũng có thể báo cáo. Sau khi được xác minh, người đó sẽ được khen thưởng nặng nề.
〈Khách hàng tổ chức cho biết “11,6 triệu USD đã bị đánh cắp”! OKX: Phải nhập "mã xác minh đầy đủ" khi yêu cầu rút tiền. Bài viết này được xuất bản lần đầu trên "Chặn khách".