黑客通过 SIM 交换攻击窃取 OKX 用户资金

两个不同的受害者，今天凌晨遭遇的交易所账号被盗币事件的手法及一些特征居然是相似的，除了 @AsAnEgg 提到的共性，还包括短信风险通知来自“香港”这个特征、创建了新的 API Key（有提现、交易权限，这也是为什么之前怀疑有对敲意图，目前看来可以排除了）。… https://t.co/pqIjqLhmkB

— Cos(余弦)😶‍🌫️ (@evilcos) June 9, 2024

也就是说OKX在上次事件发生后，并没有升级程序🤪

— nickelily (@nickelily) June 9, 2024

关于今日网络反馈的“交易所用户资产被盗”情况我们十分重视，已经与相关用户取得联系，目前正在就相关情况进行调查，如最终确定为平台责任平台会主动承担。此外，我们会在相关调查结束后第一时间公布结果，请各位耐心等待并停止不必要的猜测。感谢大家的支持。

— OKX中文 (@okxchinese) June 9, 2024

前不久，我的一位朋友在使用OKX钱包时遭遇页面劫持被盗5万USDT（波场TRC20）。

据我这位朋友找的安全从业人士分析，黑客是通过页面劫持将他用的OKX钱包的“补充GAS”替换成“更新波场账户所有者权限”，在用户界面无感知的情况下骗取授权，进而控制受害者的波场账户实现盗币。… pic.twitter.com/kXauBBBd0T

— NingNing (🌿,👻) (@0xNing0x) June 4, 2024

刚看到朋友爆料了一个更猛的被盗事件，黑客直接用买到的社工数据做了个假身份证，然后用AI生成了个假头像视频，骗过Okx的人工审查重置了所有验证信息，盗走300多万刀！

这简直匪夷所思了，跟电影里情节一样，太tm恐怖😱

苦主应该很多信息被泄露了，kyc信息，账号 id ，邮箱之类的，都被泄露了。… pic.twitter.com/rqRQuOIO9k

— 土澳大狮兄BroLeon | 2024 Reload (@BroLeonAus) June 3, 2024

感谢澄清，我也经常不记得自己之前很久之前添加的地址。各位如果还有疑问，请随时联系客服核实。OKX地址簿功能确实需要改进，比如展示添加时间等。另外由于OKX自身问题导致的客户资损，OKX将一如既往的承担全部责任，感谢OKX的用户们多年来的支持和包容, 我们会珍视每一份信任！🙏 https://t.co/nzoUdFHfgd

— Star (@star_okx) June 10, 2024

In a stunning 20-minute $OKB flash crash, #OKX faces a $1.5 billion loss, prompting immediate strategic actions and the shutdown of its mining pool operations.

Flash Crash Compensation 💥💰: OKX experienced an unexpected OKB price drop on January 23, 2024, leading to abnormal… pic.twitter.com/HZl6cI3FHf

— RichQuack (@RichQuack) January 28, 2024