⚠️OKX 确认用户账户因身份盗窃而被盗用

🙀 在对 X 的一次事后分析中,#OKX 透露,一名黑客使用伪造的“司法文件”获取“极少数”用户的个人信息。在两名用户报告他们的账户被盗用并被盗用后,这一漏洞才被曝光。

🔎 区块链安全公司 SlowMist 指出,在用户收到来自 #HongKong 的风险通知短信后,创建了新的 #API 密钥。

🛡 Web3 安全组织 Dilation Effect 声称攻击者利用了一个漏洞,允许用户关闭 Google 身份验证或电话验证,而无需 24 小时的提款暂停。然而,OKX 对此进行了反驳,称该事件与 Google 身份验证器或短信验证无关。

👀 OKX 向用户保证受影响的账户已得到全额赔偿,此事正在调查中。

#BTCFOMCWatch #BTC