Peretas diduga menargetkan OKX, mencuri dana dari setidaknya dua akun dalam serangan canggih yang melibatkan pemberitahuan risiko SMS dan pembuatan kunci API baru.
Pertukaran Crypto OKX dilaporkan telah menjadi sasaran peretas, dengan setidaknya dua pengguna melaporkan dana mereka terkuras setelah menerima pemberitahuan risiko SMS dari Hong Kong.
Dua korban berbeda, cara dan beberapa ciri peristiwa pencurian akun bursa yang mereka temui dini hari tadi sebenarnya serupa. Selain kesamaan yang disebutkan @AsAnEgg, mereka juga menyertakan fitur SMS notifikasi risiko yang berasal dari "Hong Kong. " dan pembuatan Kunci API Baru (dengan izin penarikan dan transaksi, itulah sebabnya sebelumnya diduga ada niat tidak langsung, namun kini tampaknya hal itu bisa dikesampingkan). … https://t.co/pqIjqLhmkB
— Cos(cosinus)😶🌫️ (@evilcos) 9 Juni 2024
Menurut pendiri SlowMist Yu Xian, entitas tak dikenal membuat kunci API baru dengan izin penarikan dan perdagangan, memungkinkan mereka menukar dan menguras koin dari platform. Cabang OKX di Tiongkok menyatakan dalam postingan 9 Juni di X bahwa bursa tersebut telah menghubungi pengguna yang terkena dampak dan saat ini sedang menyelidiki insiden tersebut.
Anda mungkin juga menyukai: SMS airdrop palsu ke pengguna KuCoin menimbulkan kekhawatiran kebocoran data
“Jika akhirnya ditentukan bahwa platformlah yang bertanggung jawab, maka platform akan mengambil inisiatif untuk menanggungnya. Selain itu, kami akan mengumumkan hasilnya segera setelah penyelidikan terkait selesai.”
OKX Cina
Hingga berita ini dimuat, tingkat serangan sepenuhnya masih belum jelas, dan belum diketahui bagaimana tepatnya para peretas berhasil membajak akun perdagangan tersebut.
Pertukaran SIM, suatu bentuk pembajakan telepon, telah lama menjadi ancaman signifikan bagi investor kripto, bahkan pemain industri besar pun menjadi korbannya. Misalnya, pada tahun 2021, Coinbase mengungkapkan bahwa peretas telah mencuri kripto dari sekitar 6,000 pengguna dengan melewati otentikasi multi-faktor dalam dugaan kampanye phishing yang melibatkan pembajakan pesan SMS otentikasi dua faktor.
Insiden lain melibatkan pembajak yang mentransfer nomor telepon untuk mencegat kata sandi satu kali dan memvalidasi transaksi atau mengubah kredensial akun. Sebagai tanggapannya, banyak perusahaan kripto besar telah beralih dari autentikasi dua faktor berbasis SMS, meskipun beberapa masih mengandalkan metode autentikasi ini.
Baca selengkapnya: Ketika serangan pertukaran SIM meningkat, perusahaan menyarankan untuk tidak menggunakan SMS sebagai 2FA
