- OKX 确认部分用户账户遭到利用，并将此次事件归因于身份盗用。
- 该交易所否认其安全系统存在漏洞的说法。
- 与此同时，该平台已对受攻击影响的用户进行了赔偿。
OKX将最近部分用户账户被利用归因于身份盗窃，揭露不法分子使用伪造文件获取用户信息以窃取资金。
上周末，几位OKX用户在X上分享称，他们的账户遭到入侵，资产被洗劫。关于事故原因出现了各种猜测，SlowMist指出黑客为用户创建了新的API密钥以提取资金。该区块链安全公司还指出，短信风险通知来自香港。
OKX赔偿受影响用户
在今天的一篇社交媒体帖子中，OKX确认了这些事件，指出只有少数受害者受到影响。该交易所补充说，黑客通过出示伪造的司法文件访问了用户信息。因此，该交易所似乎错误地向骗子披露了敏感的用户信息，误以为自己在配合监管机构或执法部门。它补充道：
” 经核实，有人伪造司法文件并获取了极少数客户的信息。此事正在由司法机关调查，我们无法披露更多具体细节。我们已优化司法合作流程，引入验证机制，并加强AI人脸识别的安全级别。”
该交易所还驳斥了利用其安全系统中的漏洞导致黑客关闭短信验证或Google Authenticator的说法。区块链安全组织Dilation Effect曾建议这是基于其分析的原因。它声称：
“用户绑定Google Authenticator (GA)，因为GA具有更高的安全级别。然而，当OKX验证敏感的用户操作（如添加白名单地址、提取硬币和更改各种验证项设置）时，它可以切换到较低安全级别的验证方法，例如短信。”
与此同时，该交易所补充说，它已赔偿受影响的用户。这符合其因内部故障赔偿客户损失的政策。然而，它补充说，其账户安全系统仍然安全，并且正在优化其司法合作流程以防止再次发生。
骗子变得更加复杂
这一事件凸显了不法分子愿意采取的手段。值得注意的是，此次利用发生在SIM卡交换和网络钓鱼攻击增多的背景下。最近，顶级加密平台报告称，一名电子邮件供应商在一次利用中被攻破。因此，几位用户的电子邮件可能暴露在网络钓鱼骗局中。
延伸阅读： 诈骗受害者追回被盗的70M加密货币
一些用户还报告称，在意外将恶意软件下载到电脑后失去了资产。链上侦探ZachXBT最近报告了一名粉丝如何通过社会工程学骗局损失24.5万美元。
受害者被X上冒充a16z合伙人Peter Lauten的骗子联系，以开始播客合作。骗子指导他们下载一个名为Vortax的应用程序进行视频通话，但该应用程序实际上是恶意软件，洗劫了他们的钱包。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
