Мошенники украли криптовалютные активы на сумму $2 млн у клиента криптобиржи OKX.
По данным WuBlock, злоумышленники «купили» личные данные Лая, японца Фан Чанга. Информация якобы просочилась в результате утечки данных Telegram.
Используя эти конфиденциальные данные, мошенники получили доступ к учетной записи Чанга в OKX. Затем они приступили к взятию учетной записи под свой контроль, используя опцию «забытый пароль».
Приняв личность Чанга, злоумышленники изменили все его настройки безопасности, вплоть до использования дипфейкового видео жертвы, которому удалось изменить его адрес электронной почты, номер телефона и даже настройки аутентификатора Google.
В течение 24 часов после того, как пользователь был уведомлен об изменении, его аккаунт потерял различные криптоактивы на сумму более 2 миллионов долларов.
По словам Ву, OKX в ответ признала, что учетная запись пользователя была украдена. В настоящее время платформа помогает жертве восстановить свою учетную запись.
Как сообщается, фирма также подала в суд на нападавших.
На этом фоне пользователь X вспомнил о предыдущей атаке на кошелек OKX, в результате которой жертва потеряла 50 000 Trc-20 USDT.
Не так давно мой друг столкнулся со взломом страницы и украл 50 000 долларов США (Tron TRC20) при использовании кошелька OKX. Согласно анализу специалиста по безопасности, с которым связался мой друг, хакер использовал захват страницы, чтобы заменить «Дополнительный GAS» кошелька OKX, который он использовал, на «Обновление разрешений владельца учетной записи Tron», и обманул авторизацию, не зная о пользователе. интерфейс, а затем контролировать учетную запись TRON жертвы, чтобы украсть монеты. … pic.twitter.com/kXauBBBd0T
— НинНин (🌿,👻) (@0xNing0x) 4 июня 2024 г.
Этим атакам предшествовал эксплойт OKX Dex стоимостью 430 000 долларов. Тогда охранная фирма SlowMist сообщила, что предположительно произошла утечка закрытого ключа владельца прокси-сервера OKX DEX.
Вам также может быть интересно: Аналитики: Google «спит за рулем» в отношении мошенничества с крипто-дипфейками
Утечка привела к тому, что хакеры получили контроль над протоколом и позволили им изменять его с помощью вредоносных функций. Это позволило им украсть средства у пользователей, которые дали протоколу разрешение на взаимодействие со своими кошельками.
OKX пришлось отозвать разрешения по контракту, чтобы предотвратить дальнейший ущерб.
Централизованные биржи криптовалют были частой мишенью для злоумышленников.
На прошлой неделе японская криптовалютная биржа DMM Bitcoin была взломана и украла 305 миллионов долларов. До этого базирующаяся в Эстонии биржа криптовалют CoinsPaid была взломана на сумму более 7 миллионов долларов.
С появлением инструментов на базе искусственного интеллекта хакеры получили в своем арсенале мощное оружие. Дипфейковые видео используются для обмана участников рынка.
Таким образом, во всей отрасли возникли опасения по поводу этических последствий использования ИИ.
Подробнее: OKX Jumpstart представляет вариант ставки BTC для майнинга Runecoin
