阿里快讯(Alibtc.com):端午假期,加密社群却爆出OKX用户哀嚎,自己的账号在15分钟内就被黑客盗走,而账户内存放的代币也被洗劫一空,总价值接近人民币500万元,迅速勾起众多用户的FUD心态。
本月9日,一名中文社群网友「乐颜」在推特X平台上贴出了《15分钟被卷走500万,为什么黑客进Okex交易所抢夺用户资产如入无人之境》,称自己在OKX内的所有资产都被黑客盗走,一辈子的积蓄都在里面,价值接近人民币500万元。
这名用户贴出的标题相当耸人听闻,试图吸引OKX官方注意并处理,描述事件经过的部分里,他表示「黑客可以在未取得我验证码的情况,登陆我的OKX交易所账号,添加白名单提币。」
在他贴出的图片中,能看见OKX提币的验证码email仍未打开,但账号内的代币已全部提出,网友十分质疑,OKX系统存在漏洞,能用某些方式绕过验证码过程提出资产。
24小时内再爆类似案例
无独有偶,类似的OKX用户遭盗事件在24小时内爆出多起,网友Dr.Hash”Wesley”再贴出视频画面,称自己的群友被盗了100万U,勾起大量关注。
另名网友一颗卤蛋,也抛出有朋友遭盗80万U,包含类似的手法:
OKX注册信箱被垃圾邮件轰炸
市价疯狂买入以太坊
通过手机验证码将以太坊提走
多起遭盗事件流传,不但勾起了OKX官方注意,常在加密网络上替受害者追迹的慢雾创办人余弦也做了初步分析,称两名被害者被盗币的手法居然是近似的,包括手机短信显示所在地位于香港以外,还创建了新的API用以交易、提币。
余弦称,这是有预谋的集团作案。
官方回应:若是平台责任将承担
由于被害者描述,OKX的客服在事件发生当下并未做出妥善回应,令他们感到气馁与不解,而OKX在经历众多网友声量下以推特正式回应,表示若是自身平台问题,将主动承担处理:关于今日网络反馈的“交易所用户资产被盗”情况我们十分重视,已经与相关用户取得联系,目前正在就相关情况进行调查,如最终确定为平台责任平台会主动承担。此外,我们会在相关调查结束后第一时间公布结果,请各位耐心等待并停止不必要的猜测。感谢大家的支持。
短短数天内,OKX才传出因归集程序整理钱包,转移比特币而意外烧毁超过1,000万美元的BTC。
再传用户被黑,疑似平台存在漏洞,让大量社群十分担心,建议,用户被黑可能是独立事件,若用户担忧自己存放在交易所内的代币资产,可事先提出到安全的钱包内,等待事件无疑虑后再入金。