OKX rimborsa gli utenti i cui asset sono stati rubati sulla sua piattaforma

OKX ha attribuito il recente exploit di alcuni account degli utenti al furto di identità, rivelando che i cattivi attori avevano ottenuto le informazioni degli utenti utilizzando documenti falsi per rubare i fondi. 

Leggi anche: Utente OKX perde $2 milioni in criptovalute in un hack con deepfake AI

Lo scorso fine settimana, diversi utenti di OKX hanno condiviso su X che i loro account erano stati compromessi e le loro attività svuotate. Sono state fatte diverse speculazioni sulle cause dell'incidente con SlowMist, notando che l'hacker ha creato nuove chiavi API per gli utenti per prelevare i fondi. L'azienda di sicurezza blockchain ha anche notato che la notifica di rischio SMS proveniva da Hong Kong.

OKX risarcisce gli utenti colpiti

In un post sui social media oggi, OKX ha confermato gli incidenti, notando che solo poche vittime sono state interessate. Lo scambio ha aggiunto che gli hacker hanno accesso alle informazioni degli utenti presentando documenti giudiziari falsi. Pertanto, sembra che lo scambio abbia erroneamente divulgato informazioni sensibili degli utenti agli truffatori, credendo di stare collaborando con le autorità di regolamentazione o le forze dell'ordine. Ha aggiunto:

«È stato verificato che qualcuno ha falsificato documenti giudiziari e ottenuto le informazioni di pochissimi clienti. La questione è sotto indagine dalle autorità giudiziarie e non possiamo divulgare dettagli più specifici. Abbiamo ottimizzato il processo di cooperazione giudiziaria, introdotto un meccanismo di verifica e rafforzato il livello di sicurezza del riconoscimento facciale AI.»

Lo scambio ha anche smentito le affermazioni secondo cui l'exploit era causato da una vulnerabilità nel suo sistema di sicurezza che permetteva agli hacker di disattivare la verifica SMS o Google Authenticator. Un gruppo di sicurezza blockchain, Dilation Effect, aveva suggerito che questa fosse la ragione basandosi sulla loro analisi. Ha affermato:

«Gli utenti collegano Google Authenticator (GA) perché GA ha un livello di sicurezza più elevato. Tuttavia, quando OKX verifica operazioni sensibili degli utenti, come l'aggiunta di indirizzi whitelist, il prelievo di monete e la modifica delle impostazioni di vari elementi di verifica, può passare direttamente a un metodo di verifica a bassa sicurezza, come SMS.»

Nel frattempo, la borsa ha aggiunto di aver risarcito gli utenti interessati. Ciò si allinea con la sua politica di risarcire i clienti per le perdite dovute a guasti interni. Tuttavia, ha aggiunto che il suo sistema di sicurezza degli account rimane sicuro e sta ottimizzando il processo di cooperazione giudiziaria per prevenire il ripetersi dell'incidente.

I truffatori stanno diventando sempre più sofisticati

Questo incidente evidenzia la lunghezza a cui sono disposti ad arrivare i cattivi attori. In particolare, l'exploit arriva in un momento di aumento degli attacchi sim-swap e phishing. Recentemente, le principali piattaforme di criptovalute hanno segnalato che un fornitore di email era stato compromesso in un exploit. Di conseguenza, le email di diversi utenti potrebbero essere esposte a truffe di phishing.

Leggi anche: La vittima di una truffa recupera $70M in criptovalute rubate

Alcuni utenti hanno anche segnalato la perdita delle loro attività dopo aver scaricato accidentalmente malware sui loro computer. L'investigatore on-chain ZachXBT ha recentemente segnalato come un follower abbia perso 245.000 dollari attraverso una truffa di ingegneria sociale.

La vittima è stata contattata da un truffatore su X che si spacciava per il partner di a16z, Peter Lauten, per avviare una partnership per un podcast. Il truffatore li ha indirizzati a scaricare un'app chiamata Vortax per le videochiamate, ma l'app si è rivelata essere malware, svuotando il loro portafoglio.