OKX reembolsa usuários cujos ativos foram roubados em sua plataforma

A OKX atribuiu a recente exploração de contas de alguns usuários ao roubo de identidade, revelando que agentes mal-intencionados haviam obtido as informações dos usuários usando documentos falsificados para roubar fundos. 

Também leia: Usuário da OKX perde US$ 2 milhão em criptomoedas em hack de deepfake de IA

No fim de semana passado, vários usuários da OKX compartilharam no X que suas contas haviam sido comprometidas e seus ativos drenados. Várias especulações foram feitas sobre o que causou o incidente com a SlowMist, ressaltando que o hacker criou novas chaves de API para os usuários retirarem os fundos. A empresa de segurança blockchain também observou que a notificação de risco por SMS veio de Hong Kong.

OKX compensa usuários afetados

Em uma postagem nas redes sociais hoje, a OKX confirmou os incidentes, observando que apenas algumas vítimas foram afetadas. A corretora acrescentou que os hackers acessaram as informações dos usuários apresentando documentos judiciais falsos. Assim, parece que a corretora divulgou erroneamente informações sensíveis dos usuários aos golpistas, pensando estar cumprindo reguladores ou forças policiais. Ela acrescentou:

” Foi verificado que alguém forjou documentos judiciais e obteve as informações de muito poucos clientes. O assunto está sob investigação pelas autoridades judiciais, e não podemos divulgar mais detalhes específicos. Otimizamos o processo de cooperação judicial, introduzimos um mecanismo de verificação e fortalecemos o nível de segurança do reconhecimento facial por IA.”

A corretora também desmentiu alegações de que a exploração foi causada por uma vulnerabilidade em seu sistema de segurança que permitiu aos hackers desativar a verificação por SMS ou o Google Authenticator. Um grupo de segurança blockchain, Dilation Effect, havia sugerido que esta era a razão com base em sua análise. Ele afirmou:

“Os usuários vinculam o Google Authenticator (GA) porque o GA tem um nível de segurança mais alto. No entanto, quando a OKX verifica operações sensíveis do usuário, como adicionar endereços à lista branca, retirar moedas e alterar as configurações de vários itens de verificação, ela pode alternar diretamente para um método de verificação de baixa segurança, como SMS.”

Enquanto isso, a exchange acrescentou que compensou os usuários afetados. Isso está alinhado com sua política de compensar clientes por perdas devido a falhas internas. No entanto, ela acrescentou que seu sistema de segurança de contas permanece seguro e está otimizando seu processo de cooperação judicial para evitar uma recorrência.

Golpistas estão ficando mais sofisticados

Este incidente destaca o quanto os agentes mal-intencionados estão dispostos a fazer. Notavelmente, a exploração ocorre em meio ao aumento de ataques de sim-swap e phishing. Recentemente, principais plataformas de criptomoedas reportaram que um fornecedor de e-mails foi comprometido em uma exploração. Assim, os e-mails de vários usuários podem estar expostos a golpes de phishing.

Também leia: Vítima de Golpe Recupera $70M em Criptomoedas Roubar

Alguns usuários também relataram perder seus ativos após baixar acidentalmente malware em seus computadores. O investigador on-chain ZachXBT recentemente reportou como um seguidor perdeu US$ 245.000 por meio de um golpe de engenharia social.

A vítima foi contatada por um golpista no X fingindo ser o parceiro da a16z, Peter Lauten, para iniciar uma parceria de podcast. O golpista direcionou-os a baixar um aplicativo chamado Vortax para videochamadas, mas o aplicativo acabou sendo malware, drenando sua carteira.