Общее количество инцидентов кражи криптовалюты снова увеличивается, поскольку хакеры применяют инновационные методы для перехвата средств пользователей. В последнем развитии событий пользователи криптовалютной биржи OKX сообщили о крупной краже при нарушении системы безопасности уведомлений по SMS платформы.
Взломанные аккаунты биржи OKX
В воскресенье утром SlowMist сообщила, что двум разным жертвам были украдены аккаунты на бирже OKX с использованием удивительно похожих методов и функций. По словам SlowMist, оба инцидента включали рисковые уведомления по SMS, исходящие из “Гонконга”, и создание новых API-ключей с разрешениями на вывод и торговлю. Изначально предполагалось, что это попытки кросс-торговли, но эта теория была отвергнута. На прошлой неделе пользователь Binance столкнулся с подобной кражей, потеряв более $1 миллиона в криптовалюте из-за плагина для кросс-торговли.
Атаки были проведены преднамеренной группой в концентрированной манере. Команда отслеживания SlowMist, MistTrack, активно отслеживает кошельки хакера, участвовавшие в обоих инцидентах, и продолжит предоставлять обновления. Однако конкретные детали инцидентов не будут раскрываться без согласия жертв.
Стало известно, что инструменты аутентификации 2FA, такие как Google Authenticator, не были включены у жертв, хотя остается неясным, является ли это ключевым фактором в нарушениях. SlowMist рекомендует не паниковать, предполагая, что более крупное воздействие, вероятно, приведет к более преувеличенным связанным событиям.
Криптовалютная биржа берет на себя ответственность
OKX, ведущая криптовалютная биржа, отреагировала на сообщения о краже активов пользователей, циркулирующие в сети сегодня. Биржа связалась с пострадавшими пользователями и активно расследует инциденты.
В заявлении OKX подчеркнула свою готовность решить проблему, заверив, что если платформа будет признана ответственной, она возьмет на себя полную ответственность за убытки. Биржа обещала объявить результаты расследования, как только они будут доступны, и призвала пользователей оставаться терпеливыми и воздерживаться от ненужных спекуляций.
Во время атаки на Binance криптохакер использовал сложный метод для манипулирования своим аккаунтом и избежания обнаружения. Захватив свои веб-куки в заложники, хакер совершил крупные сделки в паре USDT, которая имеет высокую ликвидность. Кроме того, хакер разместил лимитные ордера на продажу по завышенным ценам в парах с низкой ликвидностью. Эта стратегия позволила хакеру значительно заработать, не вызывая никаких сигналов безопасности от Binance.