- OKX는 일부 사용자 계정이 해킹당했음을 확인했으며, 이번 사건은 신원 도용에 기인한 것이라고 밝혔습니다.
- 해 거래소는 보안 시스템에 취약점이 있다는 주장을 부인했습니다.
- 한편, 플랫폼은 공격으로 피해를 입은 사용자에게 보상을 제공했습니다.
OKX는 최근 일부 사용자의 계정이 침해당한 사건을 신원 도용 때문으로 규정하며, 악의적인 행위자들이 위조된 문서를 사용하여 사용자 정보를 획득하고 자금을 훔쳤다고 밝혔습니다.
지난 주말, 여러 OKX 사용자가 X(구 트위터)에서 자신의 계정이 해킹당해 자산이 유출되었다고 공유했습니다. 이 사건의 원인에 대해 여러 추측이 나왔으며, 슬로우미스트는 분석을 통해 해커가 자금 인출을 위해 사용자의 새로운 API 키를 생성했다고 지적했습니다. 블록체인 보안 기업은 또한 SMS 위험 알림이 홍콩에서 발송된 것이라고 밝혔습니다.
OKX, 피해 사용자 보상
오늘 소셜 미디어 게시물을 통해 OKX는 사건을 확인했으며, 소수의 피해자만 영향을 받았다고 밝혔습니다. 거래소는 해커들이 위조된 사법 문서를 제시하여 사용자의 정보에 접근했다고 추가했습니다. 따라서 거래소는 규제 기관이나 법 집행 기관의 요구를 준수하는 것으로 생각하며 민감한 사용자 정보를 사기꾼에게 잘못 공개한 것으로 보입니다. 거래소는 다음과 같이 덧붙였습니다.
” 누군가가 사법 문서를 위조하여 매우 소수의 고객 정보를 획득한 사실이 확인되었습니다. 이 사건은 사법 당국에서 조사 중이며, 우리는 더 구체적인 세부 사항을 공개할 수 없습니다. 우리는 사법 협력 절차를 최적화하고, 검증 메커니즘을 도입하며, AI 얼굴 인식의 보안 수준을 강화했습니다.”
거래소는 또한 SMS 인증이나 구글 인증기(Google Authenticator)를 비활성화할 수 있는 보안 시스템의 취약점으로 인해 이 취약점이 발생했다는 주장을 반박했습니다. 딜레이션 이펙트(Dilation Effect)라는 블록체인 보안 그룹은 자신의 분석을 바탕으로 이것이 이유라고 제안했으며, 다음과 같이 주장했습니다.
”사용자가 구글 인증기(GA)를 연결하는 이유는 GA가 더 높은 보안 수준을 제공하기 때문입니다. 그러나 OKX가 화이트리스트 주소 추가, 코인 인출, 다양한 인증 항목 설정 변경과 같은 민감한 사용자 작업을 검증할 때는 SMS와 같은 낮은 보안 검증 방식으로 직접 전환할 수 있습니다.”
한편, 거래소는 영향을 받은 사용자에게 보상을 제공했다고 덧붙였습니다. 이는 내부 결함으로 인한 고객 손실에 대해 보상한다는 동사의 정책과 일치합니다. 그러나 거래소는 계정 보안 시스템이 여전히 안전하며, 재발을 방지하기 위해 사법 협력 절차를 최적화하고 있다고 덧붙였습니다.
사기꾼들의 수법이 더욱 정교해지고 있음
이 사건은 악의적인 행위자들이 어떤 수준까지 갈 수 있는지를 보여줍니다. 특히 이번 취약점은 심스왑(SIM-swap) 및 피싱 공격이 증가하는 시기에 발생했습니다. 최근 주요 암호화폐 플랫폼들은 이메일 공급업체가 취약점을 통해 침해당했다는 보고를 했습니다. 이로 인해 여러 사용자의 이메일이 피싱 사기에 노출될 수 있습니다.
함께 읽기: 사기 피해자가 훔친 암호화폐 70M 달러를 회수
일부 사용자는 컴퓨터에 악성코드를 우연히 다운로드한 후 자산을 잃었다고 보고했습니다. 온체인 수사관인 자크XBt(ZachXBT)는 최근 팔로워가 소셜 엔지니어링 사기로 24만 5천 달러를 잃은 사례를 보고했습니다.
피해자는 X에서 a16z 파트너인 피터 라우텐(Peter Lauten)을 사칭하는 사기꾼의 연락을 받아 팟캐스트 파트너십을 제안받았습니다. 사기꾼은 화상 통화를 위해 ‘Vortax’라는 앱을 다운로드하도록 유도했지만, 해당 앱은 실제로 악성코드였으며 피해자의 지갑을 비워버렸습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
