欧意交易所OKX确认一些用户账户因身份盗窃而被盗用

OKX 在对 X 的调查中声称，一名黑客利用伪造的司法文件获取了极少数OKX 用户的个人信息。该加密货币交易所在一份声明中写道： “此事正在接受司法部门的调查，我们无法透露更多具体细节。”

上周末，两名 OKX 用户声称他们的账户遭到入侵和资金被盗，这一安全漏洞在社交媒体上浮出水面。区块链安全公司SlowMist指出了这两起事件的相似之处——用户收到来自香港的风险通知短信以进行账户验证后，创建了一个新的 API 密钥。

Web3 安全组织 Dilation Effect周一声称，攻击者利用了 OKX 的一个安全漏洞，该漏洞允许用户在某些用户活动的情况下关闭 Google 身份验证或手机验证，而不会触发 24 小时提款暂停系统。

然而，该交易所在事后报告中驳斥了这一说法。OKX 表示：“此次事件与选择 Google Authenticator 或短信验证无关。”

OKX 在其最新的 X 帖子中补充道，它已经赔偿并将继续赔偿受影响的用户。Wu Blockchain周三报道称，两名账户被盗的用户已从交易所获得全额赔偿。

OKX 拒绝对 The Block 要求提供有关该事件的更多细节的请求发表评论，包括受影响用户的具体数量以及是否每个用户都已得到损失赔偿。