OKX rembourse les utilisateurs dont les actifs ont été volés sur sa plateforme

OKX a attribué l'exploitation récente de certains comptes d'utilisateurs au vol d'identité, révélant que des acteurs malveillants avaient obtenu les informations des utilisateurs à l'aide de documents falsifiés pour voler des fonds. 

À lire également : Un utilisateur d'OKX perd $2 millions de crypto dans un hack par deepfake IA

Le week-end dernier, plusieurs utilisateurs d'OKX ont partagé sur X que leurs comptes avaient été compromis et leurs actifs vidés. Plusieurs spéculations ont été émises sur les causes de l'incident, SlowMist notant que le pirate a créé de nouvelles clés API pour les utilisateurs afin de retirer les fonds. Le firm de sécurité blockchain a également noté que la notification de risque SMS provenait de Hong Kong.

OKX indemnise les utilisateurs touchés

Dans un post sur les réseaux sociaux aujourd'hui, OKX a confirmé les incidents, notant que seules quelques victimes ont été touchées. L'échange a ajouté que les pirates ont accédé aux informations des utilisateurs en présentant des documents judiciaires falsifiés. Il apparaît donc que l'échange a divulgué par erreur des informations sensibles aux escrocs, croyant se conformer aux régulateurs ou aux forces de l'ordre. Il a ajouté :

« Il a été vérifié que quelqu'un a falsifié des documents judiciaires et obtenu les informations d'un très petit nombre de clients. L'affaire est sous enquête par les autorités judiciaires, et nous ne pouvons pas divulguer plus de détails spécifiques. Nous avons optimisé le processus de coopération judiciaire, introduit un mécanisme de vérification et renforcé le niveau de sécurité de la reconnaissance faciale par IA. »

L'échange a également démenti les affirmations selon lesquelles l'exploitation était due à une vulnérabilité de son système de sécurité qui aurait permis aux pirates de désactiver la vérification SMS ou Google Authenticator. Un groupe de sécurité blockchain, Dilation Effect, avait suggéré que c'était la raison basée sur leur analyse. Il a affirmé :

« Les utilisateurs lient Google Authenticator (GA) car la GA a un niveau de sécurité plus élevé. Cependant, lorsque OKX vérifie les opérations sensibles des utilisateurs, telles que l'ajout d'adresses sur liste blanche, le retrait de pièces et la modification des paramètres de divers éléments de vérification, elle peut passer directement à une méthode de vérification à faible sécurité, telle que le SMS. »

Parallèlement, l'échange a ajouté qu'il a indemniser les utilisateurs affectés. Cela s'aligne sur sa politique d'indemnisation des clients pour les pertes dues à des défauts internes. Cependant, il a ajouté que son système de sécurité des comptes reste sûr et qu'il optimise son processus de coopération judiciaire pour prévenir toute récidive.

Les escrocs deviennent plus sophistiqués

Cet incident met en lumière la longueur à laquelle les acteurs malveillants sont prêts à aller. Notamment, l'exploitation survient dans un contexte de hausse des attaques de sim-swap et de hameçonnage. Récemment, les principales plateformes crypto ont signalé qu'un fournisseur d'e-mails avait été compromis dans une exploitation. Par conséquent, les e-mails de plusieurs utilisateurs peuvent être exposés à des escroqueries par hameçonnage.

À lire également : Une Victime d'Escroquerie Récupère 70 M$ de Cryptomonnaie Volée

Certains utilisateurs ont également signalé avoir perdu leurs actifs après avoir accidentellement téléchargé des logiciels malveillants sur leurs ordinateurs. L'enquêteur on-chain ZachXBT a récemment signalé comment un follower a perdu 245 000 $ par le biais d'une escroquerie d'ingénierie sociale.

La victime a été contactée par un escroc sur X se faisant passer pour le partenaire de a16z, Peter Lauten, pour démarrer un partenariat de podcast. L'escroc les a dirigés vers le téléchargement d'une application appelée Vortax pour les appels vidéo, mais l'apparait s'est avérée être un logiciel malveillant, vidant leur portefeuille.