OKX에서 '사용자 암호화폐 도난'으로 100만 달러가 넘는 손실 발생, 공식 대응: 조사 결과는 즉시 공개할 예정입니다.

용선절 연휴 기간 동안 암호화폐 커뮤니티는 15분 만에 계정이 해킹당해 계정에 저장된 약 5백만 위안에 달하는 토큰을 모두 도난당했다고 한탄하는 OKX 사용자들의 신고로 인해 큰 충격에 휩싸였습니다. 이로 인해 많은 사용자들 사이에서 FUD(공포, 불확실성, 의심)가 빠르게 확산되었습니다.

이달 9일, 중국 소셜 미디어 그룹에서 'Leyan'이라는 사용자가 트위터 X 플랫폼에 '15분 만에 500만 루피를 도난당했다'는 내용의 글을 올렸습니다: 해커가 OKX에 침입하여 사용자 자산을 아무런 방해 없이 훔치는 방법'이라는 제목의 글을 올렸는데, Leyan은 해커에게 OKX의 모든 자산을 도난당했으며, 그 금액은 거의 500만 위안(약 2250만 원)으로 평생 모은 돈에 해당한다고 주장했습니다.

이 선정적인 헤드라인은 OKX의 관심을 끌고 신속한 조치를 취하기 위한 것이었습니다. 자세한 계정에서 Leyan은 "해커가 내 OKX 계정에 로그인하여 인증 코드를 얻지 않고도 인출 허용 목록에 추가할 수 있다"고 언급했습니다;

레얀이 게시한 이미지에서 출금 인증 코드가 포함된 이메일은 아직 열리지 않았지만, 계정의 모든 토큰이 출금된 것이 분명했습니다. 이에 많은 네티즌은 OKX 시스템에 인증 코드 절차를 우회하여 자산을 인출할 수 있는 취약점이 있는 것은 아닌지 의문을 제기했습니다.

24시간 이내 유사 사례

공교롭게도 24시간 이내에 OKX 사용자가 해킹당했다는 비슷한 사건이 여러 차례 보고되었습니다. 네티즌 '닥터해시' 웨슬리는 자신의 친구가 100만 달러를 도난당했다고 주장하며 동영상을 게시해 큰 관심을 끌었습니다.

또 다른 네티즌인 '루단'도 친구가 비슷한 수법으로 80만 달러를 도난당했다고 언급했습니다:

• OKX 등록 이메일이 스팸 메일로 폭격당했습니다.
• 시장 가치로 이더리움을 미친 듯이 매수했습니다.
• 전화 인증 코드를 사용하여 이더리움을 인출했습니다.

여러 해킹 사건의 확산은 OKX의 관심을 끌었을 뿐만 아니라 암호화폐 네트워크에서 피해자를 자주 추적하는 슬로우미스트의 설립자 유시안에게 예비 분석을 실시하도록 했습니다. 그는 두 피해자의 코인을 훔치는 데 사용된 방법이 홍콩 외부의 위치를 보여주는 SMS 메시지와 거래 및 인출을 위한 새로운 API 생성 등 놀라울 정도로 유사하다는 점에 주목했습니다.

유시안은 이것이 계획된 집단 작전이라고 지적했습니다.

공식 답변: 플랫폼이 책임질 것입니다

책임이 있는 경우 피해자들은 사건 발생 당시 OKX의 고객 서비스가 적절하게 대응하지 않아 실망과 혼란을 겪었다고 설명했습니다. 수많은 네티즌의 압박에 OKX는 트위터를 통해 플랫폼 문제로 밝혀질 경우 적극적인 조치를 취하겠다고 공식적으로 답변했습니다:

"저희는 신고된 '거래소에서의 사용자 자산 도난' 상황을 심각하게 받아들이고 있으며 해당 사용자들에게 연락을 취했습니다. 현재 관련 상황을 조사하고 있습니다. 최종적으로 플랫폼의 책임으로 판단될 경우 적극적인 조치를 취해 문제를 해결하도록 하겠습니다. 또한 조사가 마무리되는 대로 즉시 결과를 발표하도록 하겠습니다. 불필요한 추측성 보도는 자제해 주시기 바랍니다. 여러분의 성원에 감사드립니다."

불과 며칠 전, OKX는 지갑 통합 프로그램으로 지갑을 정리하는 과정에서 실수로 천만 달러가 넘는 BTC를 소각한 것으로 알려졌습니다.

최근 사용자 해킹 신고와 플랫폼 취약점 의심 사례로 인해 커뮤니티는 깊은 우려를 표하고 있습니다. 거래소에 보관 중인 토큰 자산이 걱정되는 사용자께서는 상황이 명확해질 때까지 안전한 지갑으로 출금해 주실 것을 권장합니다.