로그인/ 가입하기

OKX는 또 다른 AI 얼굴 바꿔치기 도난 사건을 보고했으며, 창업자 스타 쉬는 대중의 신뢰 위기를 해결하기 위해 노력하고 있습니다.

2024/06/13 17:25

따르다

OKX의 CEO이자 설립자인 스타 쉬가 X에 올린 새로운 메시지에 따르면, AI 얼굴 바꿔치기 사건의 피해자가 보낸 채팅 로그에 따르면 도난 사건이 OKX 내부에서 발생했음을 알 수 있습니다. 피해자는 이 채팅 로그를 이용해 과도한 보상을 요구하며 OKX를 협박하고 있습니다.

AI 페이스 스왑 사건의 피해자는 '코인 절도 해커 조직'의 리더라고 주장하는 Even과 채팅을 하고 있었습니다. 이븐은 AI 페이스 스왑 해킹의 실행자이자 이 해킹을 통해 이익을 얻은 사람으로, OKX가 도난을 모니터링하도록 안내하고 있습니다. 이 피해 사용자는 이러한 채팅이 노출된 것을 이용해 계속해서 OKX를 협박하고 과도한 보상을 요구하고 있습니다. 제가 직접 나서서 폭로하는 것이 더 낫습니다!pic.twitter.com/pUeK0O1vw2
- 스타 (@star_okx)2024년 6월 13일

OKX의 잦은 보안 문제

6월 9일두 명의 OKX 사용자가 SIM 카드 스와핑 공격을 받아 공개되지 않은 자금이 도난당하는 사건이 발생했습니다. 해커는 거래소에서 보낸 것으로 추정되는 사기성 SMS 알림을 사용하여 도난을 수행했습니다.

오늘 아침 일찍 두 명의 다른 피해자가 겪은 거래소 계정에서 코인 도난의 수법과 일부 특징은 다음과 같은 점을 제외하면 실제로 유사합니다.AsAnEgg 언급된 공통점에는 "홍콩"에서 전송되는 SMS 위험 알림 기능, 새로운 API 키 생성(인출 및 거래에 액세스할 수 있으므로 녹아웃 의도에 대한 이전의 의심은 현재로서는 배제된 것으로 보입니다) 등이 있습니다. ...https://t.co/pqIjqLhmkB
- 코스(余弦)😶‍🌫️ (@evilcos)2024년 6월 9일

AI 페이스 스와핑 사건의 폭로와 거의 동시에 또 다른 OKX 고객이 자신의 계좌에서 25분 만에 모든 이더리움이 매도되고 모든 자금이 인출되었다고 보고했습니다.

다른 도난 피해자와 달리 이 고객은 싱가포르의 마켓 메이커인 퀀트매터입니다. 이 회사의 OKX 계정이 해킹당해 1,160만 달러가 도난당하면서 온라인에서 큰 관심을 끌었습니다.

우는 싱가포르의 마켓 메이커인 퀀트매터(QuantMatter)가 5월 30일 갑자기 1160만 달러의 OKX 기관 계좌가 도난당했으며 해커가 새로운 화이트리스트 주소를 여러 개 추가했고 자금이 BTC ETH USDC USDT로 전환되어 체인상의 주소로 이체되었으며 자금이 이동하지 않았다고 주장했다고 단독으로 밝혔습니다. 이전의 여러 사례와 달리, 이 마켓 메이커는 우에게 오프라인 구글 검증기를 설치했다고 말했습니다.https://t.co/cyE2RtNEBJ
- 우가 말하는 블록체인 (@wublockchain12)2024년 6월 13일

OKX의 개선 조치

최근 발생한 AI 도난 사건에 대해 OKX는 즉시 보안 설정을 재설정하고 차세대 AI 얼굴 인식으로 업그레이드했으며, 잔액이 일정 한도를 초과하는 계정에 대한 보안 설정 재설정 요청에 대해 이중 사람 검토를 도입했습니다.

OKX는 차세대 AI 얼굴 스와이프 감지 기능으로 재설정 보안 항목을 업그레이드하고, 잔액이 일정 한도를 초과하는 계정에 대한 모든 재설정 보안 항목 요청을 이중으로 수동 검토하여 이러한 유형의 AI 얼굴 스와핑 공격이 다시는 발생하지 않도록 했습니다. 사용자 정보를 얻기 위해 이체 절차를 위조한 소수의 고객에 대해서는 자산 보안을 위해 고객 계정 모니터링을 시행하고 있습니다.https://t.co/aWxbh0zKf5
- 스타 (@star_okx)2024년 6월 13일

6월 9일에 발생한 SIM 카드 스와핑 공격에 대응하기 위해 OKX는 iOS 버전 6.71.1로 업데이트하여 출금 시 휴대폰 인증을 없애고 있습니다. 대신 이메일과 인증기를 통한 이중 인증을 도입했습니다.

우는 6월 12일 OKX 최신 IOS 6.71.1 버전에서 코인 출금 시 휴대폰 인증 코드를 취소하고 사서함 및 인증자 이중 인증으로 대체했다고 밝혔습니다.https://t.co/15FqGdL8U9 pic.twitter.com/xmeXGfSLE2
- 우가 말하는 블록체인 (@wublockchain12)2024년 6월 12일

싱가포르 마켓 메이커 퀀트매터(QuantMatter)와 관련된 도난 사건과 관련하여 OKX는 문제를 협력적으로 해결하기 위해 관련 당사자들과 적극적으로 소통하고 있습니다. 앞으로 이 사건으로 인한 영향을 최소화하는 것을 목표로 하고 있습니다.

1. OKX 조사팀은 신고가 접수된 후에도 계속해서 귀사의 팀에 정보를 요청하고 있지만 아직까지 협조를 받지 못했습니다.
2. 내부적으로 자세히 살펴보면 웹 사이트에서 인출이 발생한 명확한 로그가 있으며 전체 GA 및 이메일 코드를 입력합니다.
3. 다음과 함께 작업하는 것이 좋습니다.https://t.co/Jgljh52G7J
- 스타 (@star_okx)2024년 6월 13일