OKXはプラットフォーム上で資産を盗まれたユーザーに返金する

OKXは、最近発生した一部のユーザーのアカウントの不正利用は個人情報dentによるものだとしており、悪意のある人物が偽造文書を使ってユーザーの情報を入手し、資金を盗んでいたことを明らかにした。. 

関連記事： OKXユーザーがAIディープフェイクハッキングで200万ドルの暗号資産を失う

先週末、OKXの複数のユーザーがX上で、アカウントが不正アクセスされ資産が流出したと報告しました。SlowMistdent によるこの事件の原因については様々な憶測が飛び交い、ハッカーがユーザーが資金を引き出すための新しいAPIキーを作成したのではないかと指摘されています。また、 チェーン セキュリティ企業SlowMistは、SMSによるリスク通知が香港から送信されたことも指摘しています。

OKXは影響を受けたユーザーに補償する

OKXは本日、ソーシャルメディアへの投稿で 確認し この事件dent、影響を受けたユーザーはごく少数であると付け加えた。同取引所は、ハッカーが偽造された司法文書を提示することでユーザー情報にアクセスしたと述べた。つまり、同取引所は規制当局や法執行機関の指示に従っていると誤解し、誤って機密性の高いユーザー情報を詐欺師に開示してしまったようだ。さらに、次のように付け加えた。

何者かが司法文書を偽造し、ごく少数の顧客の情報を入手したことが確認されました。この件は現在司法当局が捜査中であり、これ以上の詳細は公表できません。当社は司法協力プロセスを最適化し、検証メカニズムを導入し、AI顔認証のセキュリティレベルを強化しました。

同取引所はまた、ハッカーがSMS認証やGoogle Authenticatorを無効にすることを可能にしたセキュリティシステムの脆弱性が今回の攻撃の原因であるという主張を否定した。ブロックチェーンセキュリティグループ「Dilation Effect」は、 示唆し 自らの分析に基づき、これが原因であると

ユーザーがGoogle Authenticator（GA）をバインドするのは、GAの方がセキュリティレベルが高いためです。しかし、OKXは、ホワイトリストアドレスの追加、コインの引き出し、各種認証項目の設定変更など、ユーザーの機密性の高い操作を検証する際に、SMSなどのセキュリティレベルの低い認証方法に直接切り替えることができます。

一方、取引所は影響を受けたユーザーへの補償を既に済ませたと付け加えた。これは、内部的な不具合による損失を顧客に補償するという同社の方針に沿ったものだ。また、アカウントセキュリティシステムは依然として安全であり、再発防止のため司法協力プロセスを最適化していると付け加えた。.

詐欺師はますます巧妙化している

この事件dent 、悪意のある人物がどれほどの手段に出る覚悟があるのか​​を浮き彫りにしています。特に注目すべきは、このエクスプロイトがSIMスワップやフィッシング攻撃の増加と相まって発生したことです。最近、大手暗号資産プラットフォームは、 報告しました 。そのため、複数のユーザーのメールがフィッシング詐欺の標的になっている可能性があります。

関連記事： 詐欺被害者が盗まれた仮想通貨7000万ドルを回収

資産を失ったという報告も寄せられていますdent。オンチェーンの探偵ZachXBTは最近、 を報告しました 。

被害者は、Xでa16zのパートナーであるピーター・ラウテンを装った詐欺師からポッドキャストパートナーシップの締結を勧められました。詐欺師は、ビデオ通話用のアプリ「Vortax」をダウンロードするよう指示しましたが、このアプリはマルウェアであることが判明し、被害者の財布を空にしました。.