ログイン/ 登録

ハッカー、SIMスワップ攻撃でOKXユーザーから資金を窃取

2024/06/11 16:10

従う

6月9日、OKXのユーザー2名がSIMスワップ攻撃を受け、未公開の資金が盗まれる事件が発生した。ハッカーは、取引所からと称する偽のSMS通知を使って窃盗を実行した。

SlowMistの創設者であるCosineによると、この攻撃は高度なSMS操作に関与しており、ユーザーを騙して引き出しと取引許可のある新しいAPIキーを生成させたという。2つの事件で使用された手法は驚くほど似ており、おそらく同じ犯人が関与していることを示している。

今朝早く、2つの異なる被害者が被った取引所口座からのコイン盗難の手口といくつかの特徴は、以下を除けば実はよく似ている。アスアンエッグ共通点としては、「香港」からのSMSによるリスク通知、新しいAPIキーの作成（出金や取引へのアクセスが可能であるため、ノックアウトの意図があるのではないかという以前の疑惑はひとまず除外されたようだ）などが挙げられている。...https://t.co/pqIjqLhmkB
コス(余弦)😶‍🌫️ (@evilcos)2024年6月9日

ハッカーがどのようにしてOKX'の認証システムに侵入したのか、その詳細はまだ明らかになっていない。

SIMスワップの脆弱性は、ハッカーが携帯電話会社を操り、ユーザーの電話番号を自分のコントロール下に移す個人情報窃盗に関与しているとの推測もある。この推測は、OKXが以前のインシデントの後、手順をアップグレードするのを怠ったのではないかという疑問を提起している。

つまり、OKXは前回の事故以来、プログラムをアップグレードしていないᤪ。
ニッケリー (@nickelily)2024年6月9日

Cosine'の情報開示後、OKXは情報漏洩を認め、調査を開始する包括的なアップデートを発表した。同取引所は、過失が判明した場合、責任を負うことを約束し、調査結果を共有する透明性を約束した。

本日のネットワークフィードバック「交換ユーザーの資産が盗まれた」状況について、弊社は非常に重要視しており、関連ユーザーと連絡を取り、現在状況を調査中であり、最終的にプラットフォームの責任であると判断された場合は、プラットフォームが率先して引き受ける予定です。また、調査後、初めて結果を発表いたしますので、不要な憶測はやめて、辛抱強くお待ちください。ご声援ありがとうございました。
OKX中文 (@okxchinese)2024年6月9日

OKXユーザーが直面したセキュリティ上の問題はこれが初めてではない。以前には、Telegramのデータ流出により、ディープフェイク詐欺師によってOKXユーザーから200万ドルが盗まれた。同様に2023年10月には、Friend.techユーザーを狙ったSIMスワップ攻撃により、40万ドルの損失が発生している。

少し前、私の友人がOKXウォレットを使用しているときに、ページハイジャックで50,000 USDT（BoF TRC20）を盗まれました。

私の友人が発見したセキュリティ実践者の分析によると、ハッカーはページハイジャックを利用して、使用したOKXウォレットの「Supplement GAS」を「Update Boba Account Owner Privileges」に置き換えて、ユーザーインターフェイスが意識しないように権限を取得し、被害者のBobaアカウントをコントロールして窃盗を達成した。コインの窃盗を達成するために被害者のwavefieldアカウント。...pic.twitter.com/kXauBBBd0T
ニンニン (🌿,👻) (@0xNing0x)2024年6月4日

最近、ハッカーは購入したソーシャル・エンジニアリング・データを使って偽IDとAIが生成した偽ビデオ・アバターを作成し、OKX'の手動審査プロセスを回避して300万ドル以上を盗んだと報じられている。

ハッカーが直接ソーシャルワーカーのデータを購入して偽IDを作り、AIで偽のアバター動画を生成し、オックスの手動審査を欺いてすべての認証情報をリセットし、300万ドル以上のナイフを盗んだという、さらに凶悪な盗難事件について友人がニュースを伝えているのを見たばかりだ！

信じられない、まるで映画のようだ。

このような被害者は、多くの情報、KYC情報、アカウントID、Eメールなどを流出しているはずだ。...pic.twitter.com/rqRQuOIO9k
ブロレオン｜2024リロード（@BroLeonAus）、タワウの偉大なライオン。2024年6月3日

OKXのユーザーへの取り組み

OKX'CEOは、最近発生した事件に対し、「OKX'側の問題により発生したお客様の損失に対し、OKXは常に全責任を負います。長年にわたるOKXユーザーのサポートと寛容に感謝し、すべての信頼を大切にします；

私もずいぶん前に追加した住所を覚えていないことがよくあります。もし、まだご不明な点がありましたら、お気軽にカスタマーサービスまでお問い合わせください。OKXのアドレス帳の機能は、追加した時間の表示など、改善する必要があります。また、お客様のご資金の損失によるOKX自身の問題により、OKXは、いつものように、全責任を負い、長年のサポートと寛容のOKXユーザーに感謝し、我々はすべての信頼を大切にします！🙏https://t.co/nzoUdFHfgd
スター (@star_okx)2024年6月10日

今年1月23日、20分間の衝撃的なOKBフラッシュ・クラッシュが発生し、OKBの価格は数分のうちに50.69USDTから25.1USDTまで急落し、OKXは15億ドルの損失に直面した。これにより、同取引所は戦略的措置を講じ、マイニングプール事業を停止した。OKXは謝罪し、証拠金取引や多通貨取引に関わるユーザーを含め、影響を受けたユーザーへの補償を計画した。補償プランでフラッシュ・クラッシュに対処し、マイニング・プールの閉鎖を通じてビジネス・モデルを再構築することで、OKXはダイナミックな暗号通貨の世界における適応力と責任感を示した。

20分間の見事なOKB フラッシュクラッシュ#OKX は15億ドルの損失に直面し、早急な戦略的措置とマイニングプール事業の停止を迫られている。

フラッシュ・クラッシュの補償💥💰：OKXは2024年1月23日、予想外のOKB価格の下落に見舞われ、異常な...pic.twitter.com/HZl6cI3FHf
リッチクワック (@RichQuack)2024年1月28日

これらのインシデントは、以前にも同様のセキュリティ問題があったにもかかわらず、OKX'の認証システムの脆弱性を明らかにしたものです。OKXは違反を認め、調査を開始し、完全な責任と透明性を約束する声明を発表しました。OKXは引き続き複数のセキュリティ上の課題に直面しており、過去にはユーザー資金の盗難も経験しています。それにもかかわらず、OKXはビジネスモデルを調整し、影響を受けたユーザーに補償することを約束し、その適応力と責任感を示しています。