Hackeři se údajně zaměřili na OKX a ukradli finanční prostředky z nejméně dvou účtů v sofistikovaném útoku zahrnujícím SMS upozornění na riziko a vytvoření nových klíčů API.

Krypto burza OKX se údajně stala cílem hackerů, přičemž nejméně dva uživatelé hlásili, že jejich finanční prostředky byly vyčerpány poté, co obdrželi SMS upozornění na riziko z Hongkongu.

Dvě různé oběti, metody a některé charakteristiky události krádeže účtu na burze, se kterou se setkaly dnes brzy ráno, jsou ve skutečnosti podobné. Kromě společných rysů zmíněných @AsAnEgg zahrnují také funkci, že oznámení o riziku SMS pochází z „Hong Kongu. “ a vytvoření nového klíče API (s oprávněními k výběru a transakcím, proto bylo dříve podezření, že jde o dominový záměr, ale nyní se zdá, že jej lze vyloučit). … https://t.co/pqIjqLhmkB

— Cos(kosinus)😶‍🌫️ (@evilcos) 9. června 2024

Podle zakladatele SlowMist Yu Xian vytvořila neidentifikovaná entita nové klíče API s oprávněními k výběru a obchodování, což jim umožnilo vyměnit a vyčerpat coiny z platformy. Čínská pobočka OKX uvedla v příspěvku z 9. června na X, že burza oslovila postižené uživatele a v současné době incidenty vyšetřuje.

Také by se vám mohlo líbit: Falešné airdrop SMS uživatelům KuCoinu vzbuzují obavy z úniku dat

„Pokud se nakonec rozhodne, že odpovědnost nese platforma, platforma převezme iniciativu a ponese ji. Kromě toho oznámíme výsledky, jakmile bude dokončeno příslušné vyšetřování.“

OKX čínština

V době tisku zůstává plný rozsah útoku nejasný a ještě se uvidí, jak přesně se hackerům podařilo unést obchodní účty.

Výměna SIM karet, forma únosu telefonu, je již dlouho významnou hrozbou pro investory do kryptoměn, přičemž oběťmi se stávají i hlavní hráči v oboru. Například v roce 2021 Coinbase odhalil, že hackeři ukradli kryptoměny od asi 6 000 uživatelů tím, že obešli vícefaktorovou autentizaci v podezřelé phishingové kampani, která zahrnovala únos dvoufaktorové autentizační SMS zprávy.

Jiné incidenty zahrnovaly únosce, kteří přenášeli telefonní čísla, aby zachytili jednorázová hesla a ověřili transakce nebo změnili přihlašovací údaje k účtu. V reakci na to mnoho velkých krypto společností ustoupilo od dvoufaktorové autentizace založené na SMS, i když některé stále spoléhají na tuto metodu ověřování.

Přečtěte si více: Vzhledem k tomu, že se útoky typu SIM swap zesilují, společnosti nedoporučují používat SMS jako 2FA