OKX 遭受人工智能换脸 "KYC 入侵"！用假身份证盗走 200 多万美元资产 - 发生了什么？

一位中国的 OKX 用户最近发表了一篇长文，感叹：黑客购买了他泄露的个人信息，登录了他的邮箱，重置了他的密码，并使用人工智能生成的假 ID 和视频头像绕过了 OKX's 的验证过程。然后，他们成功更改了他的电话号码、电子邮件和谷歌验证器，导致他的 OKX 账户损失超过 200 万美元。

受害者名叫 Lai Ri Fang Chang，他说盗窃发生在 5 月 3 日：

他们访问了我的电子邮件，点击 "忘记密码"，并使用人工智能生成的图像绕过了我的所有安全措施；

换句话说，在我不知情的情况下，第三方更改了我的电话号码、电子邮件和 Google Authenticator，导致我在 24 小时内丢失了所有资产；

人工智能生成的假身份证和头像绕过了安全措施

Lai Ri Fang Chang透露，在报警后，他在警方的设备上看到了一个和他长得很像的人，拿着假身份证，对着摄像头念"我是吴绪汉，身份证号4222......"。他质疑这种粗暴的手段如何能绕过 OKX' 的安全系统：

"如此简陋的方法竟能绕过平台的安全系统，最终酿成悲剧。难道平台对此没有不可推卸的责任吗？

工作人员一直强调他们的所有流程都符合规定，但合规和安全漏洞是两码事；

作为用户，我信任你们的平台，并在这里存储了我所有的资产。然而，由于你们所谓的合规流程，我丢失了所有资产。这难道不荒唐吗？

赖日方长提到，目前警方正在调查，并获得了一些线索。通过大数据比对，他们初步确定了两名嫌疑人，并计划将其抓捕归案。不过，这两人很可能只是棋子，幕后还有其他罪魁祸首。

要求OKX全额赔偿 最后，赖日芳昌肯定了OKX已经成立专案组，并敦促平台进行内部调查，确保没有员工涉案，迅速修复漏洞，保护其他用户的资产安全，并积极配合警方成立工作组追查凶手。

他还呼吁 OKX 公司勇于承担责任，赔偿他的全部损失：

对平台来说，200 万美元可能只是个小数目，但对我来说，却是天文数字；

OKX 官方回应

针对此事，OKX 于昨晚发表声明，承认网上流传的 "OKX 用户账号被盗 "的信息。自事件发生以来，该平台一直在跟进事件进展，并正在协助相关各方。目前，案件正在司法程序中，根据相关要求，具体细节不便透露。

AI 破坏 KYC 现象猖獗 据 Blocktempo 此前报道，利用 AI 伪造证件、绕过 KYC 早已成为一个亟待解决的问题。一个名为OnlyFake的网站允许用户利用AI技术快速生成逼真的假驾照或护照，只需15美元就能成功绕过许多主流加密货币交易所的KYC，提醒用户警惕这种新型的加密货币盗窃行为。