加密貨幣交易所 OKX 昨（12）日才表示，用戶資產被盜事件馬上就要圓滿落幕，豈料今（13）日就又傳出有做市商的 OKX 機構帳戶遭到入侵，被盜金額超過 1,160 萬美元。對此，OKX 表示這位客戶的提幣請求輸入了完整的驗證碼。至於驗證碼是怎麼洩漏的？這部分還得進一步調查釐清。
根據新加坡量化交易公司 QuantMatter 董事 Crypto LaLa 發表的貼文，該公司在 OKX 的機構帳戶於 5 月 30 日被駭客攻擊，透過添加多個白名單地址，將資金轉換為比特幣、以太幣、 USDC 和 USDT，並轉移至鏈上地址，短短 25 分鐘內損失 1,160 萬美元。
有別於先前被盜的 OKX 用戶，QuantMatter 的機構帳戶已綁定 Google Authenticator 驗證器，並且還是使用離線模式，但仍未能阻止駭客行竊。
Crypto LaLa 補充說，這次攻擊涉及其主帳戶和子帳戶，過程中甚至沒有收到任何電郵通知，也沒有觸發雙重身分驗證，並強調自己並未使用過任何可疑的 Google 瀏覽器擴充插件。
針對這起事件，OKX 創辦人徐明星在社群平台上發文回應稱，OKX 調查小組在收到消息後就不斷向 QuantMatter 訊問相關資訊，但對方似乎不太願意配合。
1. OKX investigation team keep to ask information from your team after we get the report, we don’t get cooperation so far.
2.We do deeply dive internally, there are clear log showing the withdrawal happened at website and enter the full GA&Email code.
3. We suggest work with… https://t.co/Jgljh52G7J— Star (@star_okx) June 13, 2024
徐明星強調，QuantMatter 資產失竊一事與其他案例並沒有共同點，時間也對不上，目前還在深入調查中，不過可以確定的是，有完整的日誌顯示提幣由網頁端發起，提幣請求輸入了完整的 Google Authenticator 和 Email 驗證碼。
至於先前有個別用戶錢包資產被洗劫一空的事件，雖然大部分受害者都表示已收到全額賠付，但事情還沒結束。
徐明星在後續的貼文中透露，有自稱是「盜幣駭客團伙」內負責人頭的領導，竟主動聯繫上其中一位受害者，不斷以言語誘導受害者指「整起事件都是 OKX 監守自盜」，致使受害人前來威脅 OKX 提供超額賠償。
面對恐嚇威脅，徐明星並無絲毫畏懼，他在貼文中指出：「OKX 從來不推卸責任，但也從來不接受威脅。」
OKX 已经对重置安全项 升级了新一代的 AI 刷脸检测，同时对于余额大于某个限额的账户所有重置安全项的请求引入双重人工复核，可以确保这类 AI 换脸攻击不会再发生。对于伪造调证手续获取用户信息的几位客户，我们已经实施了对客户账户的监控，确保资产安全。 https://t.co/aWxbh0zKf5
— Star (@star_okx) June 13, 2024
另有關「OKX 監守自盜、有內鬼」的傳言，OKX 向區塊客強調：
OKX 一直有強大的內部監察團隊，任何員工，一旦發現違法、違規行為，輕則開除，重則移送司法機關，也歡迎大家舉報，一經覈實，必然重獎。
〈機構客戶稱「被盜 1,160 萬美元」！OKX：提幣請求有輸入「完整驗證碼」〉這篇文章最早發佈於《區塊客》。
