OKX erstattet Nutzern, deren Vermögenswerte auf ihrer Plattform gestohlen wurden

OKX hat den jüngsten Exploit einiger Nutzerkonten auf Identitätsdiebstahl zurückgeführt und enthüllt, dass böswillige Akteure die Informationen der Nutzer mit gefälschten Dokumenten erlangt haben, um Gelder zu stehlen. 

Auch lesen: OKX-Nutzer verliert $2 Millionen an Krypto bei AI-Deepfake-Hack

Letztes Wochenende teilten mehrere OKX-Nutzer auf X mit, dass ihre Konten kompromittiert und ihre Vermögenswerte abgezogen wurden. Es gab verschiedene Spekulationen über die Ursache des Vorfalls, wobei SlowMist feststellte, dass der Hacker neue API-Schlüssel für die Nutzer erstellt hatte, um die Gelder abzuheben. Die Blockchain-Sicherheitsfirma stellte auch fest, dass die SMS-Risikobenachrichtigung aus Hongkong stammte.

OKX entschädigt betroffene Nutzer

In einem Social-Media-Beitrag heute bestätigte OKX die Vorfälle und wies darauf hin, dass nur wenige Opfer betroffen waren. Die Börse fügte hinzu, dass die Hacker auf Informationen der Nutzer zugriffen, indem sie gefälschte Gerichtsunterlagen vorlegten. Es scheint also, dass die Börse versehentlich sensible Nutzerdaten an Betrüger weitergegeben hat, in der Annahme, sie würde Vorschriften von Regulierungsbehörden oder Strafverfolgungsbehörden entsprechen. Sie fügte hinzu:

„Es wurde verifiziert, dass jemand Gerichtsunterlagen gefälscht und die Informationen von sehr wenigen Kunden erlangt hat. Die Angelegenheit wird von den Justizbehörden untersucht, und wir können keine spezifischeren Details preisgeben. Wir haben den Prozess der justiziellen Zusammenarbeit optimiert, einen Verifizierungsmechanismus eingeführt und das Sicherheitsniveau der KI-Gesichtserkennung gestärkt.“

Die Börse widerlegte auch Behauptungen, dass der Exploit auf einer Schwachstelle in ihrem Sicherheitssystem beruhte, die es Hackern ermöglichte, die SMS-Verifizierung oder Google Authenticator zu deaktivieren. Eine Blockchain-Sicherheitsgruppe, Dilation Effect, hatte dies basierend auf ihrer Analyse vorgeschlagen. Sie behauptete:

„Nutzer binden Google Authenticator (GA), da GA ein höheres Sicherheitsniveau hat. Wenn OKX jedoch sensible Nutzeroperationen verifiziert, wie das Hinzufügen von Whitelist-Adressen, das Abheben von Münzen und das Ändern verschiedener Verifizierungseinstellungen, kann es direkt auf eine weniger sichere Verifizierungsmethode wie SMS umschalten.“

Inzwischen fügte die Börse hinzu, dass sie die betroffenen Nutzer entschädigt hat. Dies stimmt mit ihrer Politik überein, Kunden für Verluste aufgrund interner Fehler zu entschädigen. Sie fügte jedoch hinzu, dass ihr Kontosicherheitssystem weiterhin sicher ist und sie ihren Prozess der justiziellen Zusammenarbeit optimiert, um ein Wiederauftreten zu verhindern.

Betrüger werden immer ausgefeilter

Dieser Vorfall verdeutlicht, wie weit böswillige Akteure bereit sind zu gehen. Bemerkenswerterweise kommt der Exploit in einer Zeit des Anstiegs von Sim-Swap- und Phishing-Angriffen. Kürzlich berichteten führende Krypto-Plattformen, dass ein E-Mail-Anbieter in einem Exploit kompromittiert wurde. Daher könnten die E-Mails mehrerer Nutzer Phishing-Betrug ausgesetzt sein.

Auch lesen: Betrugsopfer fordert $70 Mio. an gestohlener Kryptowährung zurück

Einige Nutzer haben auch berichtet, dass sie ihre Vermögenswerte verloren haben, nachdem sie versehentlich Malware auf ihren Computern heruntergeladen hatten. Der On-Chain-Ermittler ZachXBT hat kürzlich berichtet, wie ein Follower $245.000 durch einen Social-Engineering-Betrug verlor.

Das Opfer wurde von einem Betrüger auf X kontaktiert, der sich als a16z-Partner Peter Lauten ausgab, um eine Podcast-Partnerschaft zu starten. Der Betrüger leitete sie dazu an, eine App namens Vortax für Videoanrufe herunterzuladen, aber die App erwies sich als Malware, die ihre Wallet leerte.