TLDR
Doi utilizatori OKX au căzut victimele unui hack de schimb SIM pe 9 iunie, care a dus la furtul unei sume de fonduri nedezvăluite.
Atacatorii au trimis notificări SMS false părând să vină din Hong Kong, păcălindu-le victimele să creeze noi chei API cu permisiuni de retragere și tranzacționare.
OKX investighează situația și a promis că își va asuma responsabilitatea dacă se constată că platforma este de vină.
În urma zvonurilor de securitate, OKX a înregistrat ieșiri substanțiale, utilizatorii retrăgând aproximativ 837 de milioane de dolari în ultima săptămână.
Reporterul Blockchain Wu Blockchain a dezvăluit defecte serioase de securitate în sistemul OKX, inclusiv capacitatea de a ocoli verificarea Google Authenticator și lipsa interdicțiilor de retragere pentru operațiuni sensibile.
OKX se află în centrul atenției în urma unei serii de breșe de securitate și a retragerilor ulterioare ale utilizatorilor. Pe 9 iunie, doi utilizatori OKX au căzut victimele unui hack sofisticat de schimb SIM, care a dus la furtul unei sume de fonduri nedezvăluite.
Atacatorii au exploatat o vulnerabilitate în sistemul de notificare prin SMS al schimbului, trimițând mesaje false care păreau să provină din Hong Kong, care au păcălit victimele să creeze noi chei API cu permisiuni de retragere și tranzacționare.
Două victime diferite, metodele și unele caracteristici ale incidentului de furt de cont de schimb pe care l-au întâlnit în această dimineață sunt de fapt similare. " și crearea Noii chei API (cu permisiuni de retragere și tranzacție, motiv pentru care anterior se bănuia că a existat o intenție knock-on, dar acum se pare că poate fi exclusă). … https://t.co/pqIjqLhmkB
— Cos(cosinus)???????️ (@evilcos) 9 iunie 2024
Acest incident urmează unui alt atac recent asupra OKX, în care infractorii cibernetici au folosit inteligența artificială (AI) pentru a crea videoclipuri false pentru a ocoli măsurile de securitate ale schimbului. Încălcările consecutive au stârnit îngrijorări în rândul utilizatorilor și al observatorilor din industrie cu privire la robustețea arhitecturii de securitate a OKX.
Ca răspuns la hack-ul de schimb de SIM, OKX a lansat o investigație, contactând utilizatorii afectați și promițând că își va asuma întreaga responsabilitate în cazul în care platforma este de vină.
Schimbul a cerut răbdare de la utilizatorii săi în timpul procesului de investigare și a recomandat activarea autentificării cu doi factori (2FA) pentru a preveni încălcări ulterioare.
În ciuda acestor asigurări, preocupările de securitate din jurul OKX au dus la ieșiri substanțiale din platformă.
Potrivit DefiLlama, utilizatorii au retras aproximativ 204 milioane USD în ultimele 24 de ore și 633 milioane USD în ultima săptămână, însumând un alarmant de 837 milioane USD.
Aceste retrageri în masă au făcut din OKX bursa cu cele mai mari ieșiri din ultimele șapte zile, în timp ce principalul său concurent, Binance, a înregistrat un flux net de 1,364 miliarde USD în aceeași perioadă.
Situația a fost complicată și mai mult de constatările reporterului blockchain Wu Blockchain, care a efectuat o analiză care dezvăluie deficiențe grave în setările de securitate ale OKX.
Wu Blockchain a evidențiat trei probleme principale:
OKX permite utilizatorilor să treacă la metode de verificare de securitate mai scăzute, cum ar fi SMS-urile, în timpul operațiunilor sensibile, cum ar fi adăugarea unei adrese pe lista albă, retrageri și diverse modificări de verificare, ocolind în mod efectiv verificarea Google Authenticator (GA).
Schimbul nu declanșează o interdicție de retragere de 24 de ore pentru operațiuni sensibile, cum ar fi dezactivarea verificării telefonice, dezactivarea verificării GA și schimbarea parolei de conectare. Interdicțiile de retragere se aplică numai atunci când vă conectați pe un dispozitiv nou, compromițând măsurile de control al riscului pentru modificările parolei.
Retragerile către adresele incluse în lista albă nu sunt supuse verificării dinamice pe baza sumelor de retragere. Odată ce o adresă este adăugată în lista albă, retragerile până la limită pot continua fără alte verificări, spre deosebire de alte schimburi care stabilesc limite care necesită reverificare pentru sume mai mari.
Aceste deficiențe de securitate au expus utilizatorii OKX la riscuri semnificative, iar schimbul trebuie să abordeze aceste probleme prompt pentru a restabili încrederea utilizatorilor.
Pe măsură ce investigația asupra recentelor atacuri continuă, OKX se confruntă cu provocarea de a echilibra securitatea utilizatorilor cu nevoia de a menține o experiență de tranzacționare fără probleme.
Postarea OKX Under Fire: Hackul SIM Swap duce la un exod masiv al utilizatorilor pe fondul preocupărilor de securitate a apărut prima dată pe Blockonomi.