OKX تعيد للمستخدمين الذين سُرقت أصولهم على منصتها

نسبت OKX الاستغلال الأخير لحسابات بعض المستخدمين إلى سرقة الهوية، وكشفت أن الجهات الفاعلة السيئة حصلت على معلومات المستخدمين باستخدام وثائق مزورة لسحب الأموال. 

اقرأ أيضًا: مستخدم OKX يفقد 2 مليون دولار في العملات المشفرة في اختراق بالذكاء الاصطناعي العميق

في عطلة نهاية الأسبوع الماضية، شارك عدة مستخدمين لـ OKX على منصة X بأن حساباتهم قد تم اختراقها وسُحبت أصولهم. وقد طرحت عدة تكهنات حول سبب الحادث، حيث أشارت شركة SlowMist إلى أن المخترق قام بإنشاء مفاتيح API جديدة للمستخدمين لسحب الأموال. كما لاحظت شركة الأمن على البلوكشين أن إشعار مخاطر الرسائل القصيرة (SMS) جاء من هونغ كونغ.

OKX تعوض المستخدمين المتأثرين

في منشور على وسائل التواصل الاجتماعي اليوم، أكد OKX وقوع الحوادث، مشيراً إلى أن عدداً قليلاً فقط من الضحايا تأثر. وأضافت البورصة أن المخترقين حصلوا على معلومات المستخدمين عن طريق تقديم وثائق قضائية مزورة. وبالتالي، يبدو أن البورصة كشفت عن معلومات حساسة للمستخدمين بشكل خاطئ للمحتالين، معتقدة أنها تلتزم بمتطلبات الجهات التنظيمية أو إنفاذ القانون. وأضافت:

" تم التحقق من أن شخصاً ما زور وثائق قضائية وحصل على معلومات عدد قليل جداً من العملاء. القضية قيد التحقيق من قبل السلطات القضائية، ولا يمكننا الكشف عن تفاصيل أكثر تحديداً. لقد قمنا بتحسين عملية التعاون القضائي، وأدخلنا آلية تحقق، وعززنا مستوى أمان التعرف على الوجه بالذكاء الاصطناعي."

كما نفى التبادل الادعاءات التي مفادها أن الاستغلال ناتج عن ثغرة في نظام الأمان الخاص به سمحت للمخترقين بإيقاف التحقق عبر الرسائل القصيرة أو Google Authenticator. وقد اقترح فريق أمان البلوك تشين، Dilation Effect هذا السبب بناءً على تحليلهم. وادعى:

"يربط المستخدمون Google Authenticator (GA) لأن GA يتمتع بمستوى أمان أعلى. ومع ذلك، عندما تقوم OKX بالتحقق من عمليات المستخدمين الحساسة، مثل إضافة عناوين القائمة البيضاء، وسحب العملات، وتغيير إعدادات عناصر التحقق المختلفة، يمكنها التبديل مباشرة إلى طريقة تحقق منخفضة الأمان، مثل الرسائل القصيرة."

في الوقت نفسه، أضافت المنصة أنها تعوض المستخدمين المتأثرين. يتماشى هذا مع سياستها في تعويض العملاء عن الخسائر الناجمة عن الأخطاء الداخلية. ومع ذلك، أضافت أن نظام أمان حساباتها لا يزال آمناً، وهي تحسن عملية التعاون القضائي لمنع تكرار الحادث.

المحتالون يصبحون أكثر تعقيداً

يُبرز هذا الحادث مدى استعداد الجهات الخبيثة للذهاب إليه. وتجدر الإشارة إلى أن ثغرة الاستغلال تأتي في خضم ارتفاع هجمات تبديل شريحة SIM والاحتيال التصيدي. مؤخرًا، أفادت منصات العملات المشفرة الرائدة بأن بائع بريد إلكتروني قد تم اختراقه في عملية استغلال. وعليه، قد تكون رسائل البريد الإلكتروني لعدة مستخدمين مكشوفة أمام عمليات الاحتيال التصيدية.

اقرأ أيضًا: ضحية الاحتيال تسترد 70 مليون دولار من العملات المشروبة

أبلغ بعض المستخدمين أيضاً عن فقدان أصولهم بعد تنزيل برامج ضارة عن طريق الخطأ على أجهزة الكمبيوتر الخاصة بهم. كشف المحقق على السلسلة ZachXBT مؤخراً كيف فقد متابع له 245,000 دولار من خلال عملية احتيال هندسة اجتماعية.

تم الاتصال بالضحية من قبل محتال على منصة X يتظاهر بأنه شريك في a16z، بيتر لاوتين، لبدء شراكة في البودكاست. وجه المحتالهم لتحميل تطبيق يسمى Vortax لمكالمات الفيديو، لكن التطبيق تبين أنه برنامج ضار، مما أفقد محفظتهم.