黑客通过 SIM 卡互换攻击窃取 OKX 用户资金

6 月 9 日，两名 OKX 用户遭遇 SIM 卡掉包攻击，导致不明资金被盗。黑客使用了据称来自交易所的欺骗性短信通知来实施盗窃。

根据 SlowMist 创始人 Cosine 的说法，这次攻击涉及复杂的短信操作，诱骗用户生成具有提款和交易权限的新 API 密钥。两起事件中使用的方法惊人地相似，这可能表明是同一作案者所为。

关于黑客如何入侵 OKX' 验证系统的详情仍不清楚。

一些人猜测，SIM 卡交换漏洞涉及身份盗窃，黑客操纵移动运营商将用户的电话号码重定向到他们的控制之下。这种猜测让人怀疑 OKX 公司是否在之前的事件后没有升级其程序。

在 Cosine'披露信息后，OKX 发布了一份全面的更新，承认存在漏洞并启动了调查。该交易所承诺，如果发现错误，将承担责任，并承诺在分享调查结果时保持透明度。

这并不是 OKX 用户面临的第一个安全挑战。此前，Telegram 数据泄露导致 OKX 用户的 200 万美元被深度伪造诈骗者窃取。同样，在 2023 年 10 月，针对 Friend.tech 用户的 SIM 卡交换攻击也造成了 40 万美元的损失。

最近，黑客利用购买的社交工程数据创建了假身份证和人工智能生成的假视频头像，据说绕过了OKX'的人工审核流程，窃取了300多万美元。

OKX's 对用户的承诺

针对最近发生的一起事件，OKX'首席执行官表示："对于因OKX'方面的问题而造成的客户损失，OKX将始终承担全部责任。我们感谢OKX用户多年来对我们的支持和包容，我们珍惜每一份信任！"；

今年 1 月 23 日，OKB 在 20 分钟内发生了令人震惊的闪崩，OKB 的价格在几分钟内从 50.69 USDT 暴跌至 25.1 USDT，导致 OKX 面临 15 亿美元的损失。这促使交易所采取战略行动，关闭了矿池业务。OKX 道歉并计划对受影响的用户进行赔偿，包括那些参与保证金交易和多币种交易的用户。通过补偿计划应对闪崩，并通过关闭矿池重塑业务模式，OKX 在动态的加密货币世界中展现了适应能力和责任感。

这些事件揭示了 OKX#x27;authentication 系统的漏洞，尽管之前也出现过类似的安全问题。OKX已经发表声明，承认存在漏洞，启动调查，并承诺承担全部责任，提高透明度。OKX 仍然面临着多重安全挑战，过去也曾发生过用户资金被盗的事件。尽管如此，OKX 仍致力于调整其业务模式，并对受影响的用户进行赔偿，展现了其适应能力和责任感。