La publicación OKX toma medidas después de una violación de seguridad multimillonaria apareció por primera vez en Coinpedia Fintech News

El exchange de criptomonedas OKX, con la ayuda de su socio de seguridad SlowMist, está estudiando un incidente de seguridad a gran escala en el que personas no autorizadas robaron las cuentas de dos usuarios mediante un ataque de SMS o phishing el 9 de junio. 

Inicialmente descubierta por el fundador de SlowMist, la filtración implicaba generar una nueva clave API con los privilegios de tomar y comerciar. Sin embargo, se cree que la cantidad malversada asciende a millones. 

Dos víctimas diferentes, los métodos y algunas características del incidente de robo de cuentas de intercambio que encontraron esta mañana son en realidad similares. Además de los puntos en común mencionados por @AsAnEgg, también incluyen la característica de que la notificación de riesgo por SMS proviene de "Hong Kong". " y la creación de una Nueva Clave API (con permisos de retiro y transacción, por lo que antes se sospechaba que había una intención de efecto dominó, pero ahora parece que se puede descartar). … https://t.co/pqIjqLhmkB

- Porque (@evilcos) 9 de junio de 2024

Aún así, SlowMist y otros analistas declararon anteriormente que la autenticación de dos factores (2FA) de OKX no era la principal debilidad. Un grupo de seguridad Web3, Dilation Effect, que desmanteló el ataque descubrió que los piratas informáticos utilizaban la rutina de verificación de menor seguridad para incluir en la lista blanca direcciones de retiro a través de una opción de SMS.

El fundador de OKX aborda una reciente violación millonaria

El fundador de OKX se dirigió recientemente a la comunidad criptográfica sobre las recientes violaciones de seguridad y afirmó que todos los incidentes se han solucionado. Señaló que los incidentes no estaban relacionados con Google Authenticator o la opción de verificación por SMS, aunque OKX recomienda utilizar Google Authenticator para mayor seguridad. 

Descripción de incidentes de seguridad recientes en cuentas de clientes individuales 1. Todos los usuarios involucrados en este incidente han sido resueltos de manera satisfactoria 2. Este incidente no tiene nada que ver con la elección de Google Authenticator o la verificación por SMS, pero#OKXrecomienda que el usuario sea capaz; utiliza Google Authenticator 3.…

– OKX中文 (@okxchinese) 12 de junio de 2024

El sistema de seguridad ha estado funcionando en la plataforma durante más de 10 años y sigue siendo confiable, y OKX aún compensa a los clientes por las pérdidas causadas por las fallas de seguridad de la empresa. 

Uno de los principales componentes de la infracción fue el uso de documentos judiciales falsos para obtener información sobre algunos clientes. OKX maneja bien el tema de la cooperación judicial, se ha implementado un mecanismo de verificación y la seguridad del reconocimiento facial de IA ha mejorado. 

También se incorporarán nuevos mecanismos en cuanto a la caducidad de las direcciones de autenticación para evitar que esto ocurra. Luego de implementadas estas estrategias, no hubo registro de que otros usuarios perdieran sus cuentas por robo o filtración de su información. 

La empresa está mejorando su infraestructura de protección, por ejemplo, mejorando los métodos avanzados de reconocimiento facial y la inteligencia artificial y otros mejores sistemas de verificación. Para desbloquear la pérdida, OKX aseguró a los usuarios que sus fondos estaban seguros y afirmó el compromiso de la compañía de evitar tales calamidades en el futuro para retener a los clientes en la imprevisibilidad del mercado de las criptomonedas.