OKX reembolsa a los usuarios cuyos activos fueron robados en su plataforma

OKX ha atribuido la reciente vulnerabilidad de las cuentas de algunos usuarios al robo de identidad, revelando que actores malintencionados habían obtenido la información de los usuarios utilizando documentos falsificados para robar fondos. 

También leer: Usuario de OKX pierde $2 millones en criptomonedas en hackeo de deepfake con IA

El fin de semana pasado, varios usuarios de OKX compartieron en X que sus cuentas habían sido comprometidas y sus activos drenados. Se hicieron varias especulaciones sobre lo que causó el incidente con SlowMist, señalando que el hacker creó nuevas claves API para que los usuarios retiraran los fondos. La firma de seguridad blockchain también señaló que la notificación de riesgo por SMS provenía de Hong Kong.

OKX compensa a los usuarios afectados

En una publicación en redes sociales hoy, OKX confirmó los incidentes, señalando que solo se vieron afectadas unas pocas víctimas. El exchange añadió que los hackers accedieron a la información de los usuarios presentando documentos judiciales falsificados. Por lo tanto, parece que el exchange reveló erróneamente información confidencial de los usuarios a estafadores, pensando que cumplía con los reguladores o las fuerzas del orden. Añadió:

” Se ha verificado que alguien falsificó documentos judiciales y obtuvo la información de muy pocos clientes. El asunto está bajo investigación por las autoridades judiciales y no podemos revelar más detalles específicos. Hemos optimizado el proceso de cooperación judicial, introducido un mecanismo de verificación y fortalecido el nivel de seguridad del reconocimiento facial con IA.”

El exchange también desmintió las afirmaciones de que la vulnerabilidad fue causada por una falla en su sistema de seguridad que permitió a los hackers desactivar la verificación por SMS o Google Authenticator. Un grupo de seguridad blockchain, Dilation Effect, había sugerido que esta era la razón basándose en su análisis. Reclamó:

“Los usuarios vinculan Google Authenticator (GA) porque GA tiene un nivel de seguridad más alto. Sin embargo, cuando OKX verifica operaciones sensibles de los usuarios, como agregar direcciones a la lista blanca, retirar monedas y cambiar la configuración de varios elementos de verificación, puede cambiar directamente a un método de verificación de baja seguridad, como SMS.”

Mientras tanto, el exchange añadió que ha compensado a los usuarios afectados. Esto se alinea con su política de compensar a los clientes por pérdidas debido a fallas internas. Sin embargo, añadió que su sistema de seguridad de cuentas sigue siendo seguro y está optimizando su proceso de cooperación judicial para prevenir una recurrencia.

Los estafadores se están volviendo más sofisticados

Este incidente destaca la medida en que los actores malintencionados están dispuestos a llegar. Cabe destacar que la vulnerabilidad ocurre en medio de un aumento de ataques de suplantación de identidad SIM (sim-swap) y phishing. Recientemente, las principales plataformas de criptomonedas informaron que un proveedor de correos electrónicos fue comprometido en una vulnerabilidad. Como tal, los correos electrónicos de varios usuarios pueden estar expuestos a estafas de phishing.

También leer: Víctima de estafa recupera $70M en criptomonedas robadas

Algunos usuarios también han informado haber perdido sus activos después de descargar accidentalmente malware en sus computadoras. El investigador on-chain ZachXBT recientemente informó cómo un seguidor perdió $245,000 a través de una estafa de ingeniería social.

La víctima fue contactada por un estafador en X fingiendo ser el socio de a16z, Peter Lauten, para iniciar una asociación de podcast. El estafador los dirigió a descargar una aplicación llamada Vortax para videollamadas, pero la aplicación resultó ser malware, drenando su billetera.