OKX、プラットフォーム上で資産が盗まれたユーザーに返金

OKXは、一部のユーザーアカウントの最近の侵害を身元詐欺に起因するものとし、悪意のある行為者が偽造文書を使用してユーザー情報を取得し、資金を盗んだことを明らかにしました。 

関連記事： OKXユーザーがAIディープフェイクハッキングで$2Mの暗号資産を損失

先週末、複数のOKXユーザーがX（旧Twitter）で、アカウントが乗っ取られ資産が盗まれたと共有しました。SlowMistは、ハッカーが資金を引き出すためにユーザーの新しいAPIキーを作成したと指摘し、この事件の原因についていくつかの推測がなされました。ブロックチェーンセキュリティ企業はまた、SMSリスク通知が香港から発信されたことも明らかにしました。

OKX、影響を受けたユーザーへの補償

OKXは今日のソーシャルメディア投稿で、確認し、影響を受けた被害者はわずかであると指摘しました。取引所は、ハッカーが偽造された司法文書を提示することでユーザー情報を取得したと付け加えました。したがって、取引所は規制当局や法執行機関への対応と誤認し、機密ユーザー情報を詐欺師に誤って開示したようです。さらに次のように述べています。

「誰かが司法文書を偽造し、非常に少数の顧客の情報を取得したことが確認されました。この件は司法当局によって調査中で、より具体的な詳細を開示することはできません。私たちは司法協力プロセスを最適化し、検証メカニズムを導入し、AI顔認証のセキュリティレベルを強化しました。」

取引所はまた、セキュリティシステムに脆弱性があり、ハッカーがSMS認証やGoogle認証アプリをオフにすることができたという主張を否定しました。ブロックチェーンセキュリティグループのDilation Effectは、示唆していたように、これが原因であると分析していました。同グループは次のように主張しました。

「ユーザーはGoogle認証アプリ（GA）を紐付けますが、GAはより高いセキュリティレベルを持っています。しかし、OKXがホワイトリストアドレスの追加、コインの引き出し、各種認証項目の設定変更などの機密ユーザー操作を検証する際、SMSなどの低セキュリティの検証方法に直接切り替えることができます。」

同時に、取引所は影響を受けたユーザーへの補償を行ったと付け加えました。これは、内部の欠陥による損失に対して顧客を補償するという同社の方針と一致しています。しかし、アカウントセキュリティシステムは依然として安全であり、再発を防ぐために司法協力プロセスを最適化していると付け加えました。

詐欺師はより巧妙になっている

この事件は、悪意のある行為者がどこまで手を尽くすかを示しています。特筆すべきは、この脆弱性攻撃がSIMスワップやフィッシング攻撃の増加に伴って発生していることです。最近、トップクラスの暗号通貨プラットフォームが報告したところ、あるメールベンダーが攻撃により侵害され、その結果、複数のユーザーのメールがフィッシング詐欺に晒される可能性があります。

関連記事： 詐欺被害者が盗まれた70Mドルの暗号通貨を取り戻す

一部のユーザーは、コンピュータにマルウェアを誤ってダウンロードした結果、資産を失ったと報告しています。オンチェーン調査家のZachXBT氏は最近、フォロワーがソーシャルエンジニアリング詐欺により24万5000ドルを失った方法を報告しました。

被害者は、X上でa16zパートナーのPeter Lautenを装った詐欺師から連絡を受け、ポッドキャストのパートナーシップを始めるよう促されました。詐欺師は、ビデオ通話用の「Vortax」というアプリのダウンロードを指示しましたが、そのアプリはマルウェアであり、被害者のウォレットから資金が盗まれました。