科技

5 百萬人民幣積蓄 15 分鐘內全被盜光!OKX 發文回應「用戶被盜」事件

Vendor Icon

區塊客

6月. 10, 2024

加密貨幣交易所 OKX 驚傳駭客災情,好幾名用戶的錢包資產遭洗劫一空,甚至有受災戶痛失畢生積蓄,短短 15 分鐘內被盜走 68 萬美元,引起加密貨幣社群廣泛關注,而 OKX 官方也在沸沸揚揚的議論聲中發文回應,表示已展開相關調查,若最終確定責任歸屬 OKX,平台將主動承擔。

根據受害者「樂顏」的分享,事發當下是凌晨 1 點多,最初是手機莫名收到登入 OKX 帳戶的 OTP 簡訊,緊接著就是好幾封「添加白名單提幣地址」、「創建 API Key」的通知郵件,直到他察覺事態有異打開 OKX 帳戶查看時,才驚覺資產餘額早已歸零,錢包內的比特幣、 Solana(SOL)全被兌換成 USDT,並且被轉移至剛剛的白名單地址,被盜金額約 500 萬人民幣(約 68 萬美元)。

「一輩子積蓄 15 分鐘內被捲走」

這位受害者表示,整個資產被盜的過程耗時不到 15 分鐘,而且是在神不知鬼不覺的情況下發生,自己的 iPhone 手機是交易專用,從未點擊任何可疑連結,信箱內的郵件也未曾點開,更令人疑惑的是,駭客究竟是如何在無需 OTP 驗證碼授權的情況下登入受害者帳戶,甚至添加白名單地址、盜走資產。

受害者指出,「資產放在 OKX 像裸奔一樣毫無安全性」、「一輩子積蓄 15 分鐘內被捲走,已經想不到以後該怎麼辦」,並表示事發之後他也曾聯繫 OKX 相關人員試圖尋求協助,卻只得到一句「自己找警方」就不再回應。

並非獨立事件

另有網友透露,幾乎在同一時間也有其他 OKX 用戶被盜,分別損失 100 萬美元80 萬美元,且駭客手法、被盜過程也存在相似之處,包括:信箱被垃圾郵件轟炸、以市價瘋狂買入以太幣,以及通過簡訊驗證碼提領以太幣、使用 iPhone 手機(僅用於交易且未曾點擊連結)。

對此,區塊鏈資產公司慢霧(SlowMist)創辦人余弦就補充稱,除了以上共同點之外,其他特徵還包括:簡訊風險通知來自「香港」、創建了新的 API Key(有提現、交易權限)以及帳戶並未開通雙重驗證。

OKX 官方回應

隨著消息不斷發酵,加密貨幣社群議論紛紛,OKX 團隊也在社群平台 X 發文表示「非常重視」這次的用戶資產被盜事件,並且已與相關用戶取得聯繫,目前正在進行調查。 OKX 貼文指出:

如果最終確定為平台責任,平台會主動承擔責任。調查結束後會第一時間公佈結果,請大家耐心等待並停止不必要的猜測。

5 百萬人民幣積蓄 15 分鐘內全被盜光!OKX 發文回應「用戶被盜」事件〉這篇文章最早發佈於《區塊客》。

author avatar
區塊客
區塊客於 2017 年 4 月成立,積極蒐羅並傳遞全球區塊鏈與加密貨幣的第一手資訊,剖析尖端新聞,專題評議關鍵話題!增進全球中文閱聽眾及投資人對區塊鏈趨勢的了解。
donate plan

充電計畫

喜歡這篇文章嗎?歡迎幫作者充電,好內容值得更多人支持

瞭解詳情