Hakerzy rzekomo obrali za cel OKX, kradnąc środki z co najmniej dwóch kont w ramach wyrafinowanego ataku obejmującego powiadomienia SMS o ryzyku i utworzenie nowych kluczy API.

Według doniesień giełda kryptowalut OKX stała się celem hakerów, a co najmniej dwóch użytkowników zgłosiło, że ich środki zostały wyczerpane po otrzymaniu powiadomień SMS o ryzyku z Hongkongu.

Dwie różne ofiary, metody i niektóre cechy kradzieży konta wymiany, na którą natrafiły dziś wcześnie rano, są w rzeczywistości podobne. Oprócz cech wspólnych, o których wspomniał @AsAnEgg, obejmują one również funkcję polegającą na tym, że powiadomienie o ryzyku SMS pochodzi z „Hongkongu”. " i utworzenie Nowego Klucza API (z uprawnieniami do wypłat i transakcji, dlatego wcześniej podejrzewano, że istniał zamiar domina, ale teraz wydaje się, że można to wykluczyć). … https://t.co/pqIjqLhmkB

— Cos(cosinus)😶‍🌫️ (@evilcos) 9 czerwca 2024 r.

Według założyciela SlowMist, Yu Xiana, niezidentyfikowany podmiot utworzył nowe klucze API z uprawnieniami do wypłat i handlu, umożliwiając im wymianę i odprowadzanie monet z platformy. Chiński oddział OKX oświadczył w poście z 9 czerwca na X, że giełda skontaktowała się z dotkniętymi użytkownikami i obecnie bada incydenty.

Może Cię również zainteresować: Fałszywe wiadomości SMS wysyłane do użytkowników KuCoin budzą obawy dotyczące wycieku danych

„Jeśli ostatecznie zostanie ustalone, że platforma jest odpowiedzialna, platforma podejmie inicjatywę, aby to udźwignąć. Ponadto wyniki ogłosimy natychmiast po zakończeniu odpowiedniego dochodzenia.”

OKX chiński

W chwili obecnej pełny zakres ataku pozostaje niejasny i nie wiadomo jeszcze, w jaki sposób hakerom udało się przejąć konta handlowe.

Zamiana kart SIM, forma przejęcia telefonu, od dawna stanowi poważne zagrożenie dla inwestorów w kryptowaluty, a ofiarami padają nawet główni gracze z branży. Na przykład w 2021 r. Coinbase ujawniła, że ​​hakerzy ukradli kryptowaluty około 6000 użytkowników, omijając uwierzytelnianie wieloskładnikowe w podejrzanej kampanii phishingowej, która obejmowała przechwytywanie wiadomości SMS z uwierzytelnianiem dwuskładnikowym.

Inne incydenty dotyczyły przenoszenia numerów telefonów przez porywaczy w celu przechwytywania jednorazowych haseł i sprawdzania poprawności transakcji lub zmiany danych uwierzytelniających konta. W odpowiedzi wiele dużych firm zajmujących się kryptowalutami odeszło od uwierzytelniania dwuskładnikowego opartego na SMS-ach, chociaż niektóre nadal polegają na tej metodzie uwierzytelniania.

Przeczytaj więcej: W miarę nasilania się ataków typu SIM Swap firmy odradzają używanie SMS-ów jako metody 2FA