Вторник , 15 октября 2024
Новость дня
Home / Биткойн / OKX расследует многомиллионные кражи учетных записей после атак с заменой SIM-карт

OKX расследует многомиллионные кражи учетных записей после атак с заменой SIM-карт

OKX расследует многомиллионные кражи учетных записей после атак с заменой SIM-карт

Криптовалютная биржа OKX и партнер по безопасности SlowMist расследуют многомиллионный эксплойт, в результате которого были украдены две учетные записи пользователей.

Расследование касается кражи двух учетных записей биржи OKX 9 июня посредством SMS-атаки, также известной как подмена SIM-карты. Эту информацию сообщил Юй Сянь, основатель SlowMist, в посте на X.

«Уведомление о риске по SMS пришло из Гонконга, и был создан новый ключ API (с разрешениями на вывод средств и торговлю, поэтому раньше мы подозревали намерение перекрестной торговли, но кажется, что теперь это можно исключить)».

Хотя сумма, украденная в результате атаки, неясна, Сиань написал, что «были украдены активы на миллионы долларов».

По теме: Взломы криптовалют взлетели до 19 миллиардов долларов за 13 лет: Crystal Intelligence

2FA не была главной проблемой атаки: SlowMist

Хотя фирма по обеспечению безопасности SlowMist все еще расследует хакерский кошелек и лежащие в его основе инциденты, механизмы двухфакторной аутентификации биржи (2FA), возможно, не являются основной уязвимостью.

В сообщении X от 9 июня основатель SlowMist Сянь написал:

«Я не включил аутентификатор 2FA, такой как Google Authenticator, но не уверен, что это ключевой момент».

Cointelegraph обратился к OKX и SlowMist за комментариями.

Согласно анализу группы безопасности Web3 Dilation Effect, механизм 2FA OKX позволил злоумышленникам переключиться на метод проверки с низким уровнем безопасности, который позволил им внести в белый список адреса вывода средств посредством проверки по SMS.

Читайте также:  Китай наращивает программу создания мозговых чипов после того, как научит обезьяну управлять роботом

Однако в последнее время более опытные хакеры стали обходить методы проверки 2FA. В начале июня китайский трейдер потерял 1 миллион долларов в результате мошенничества с использованием рекламного плагина Google Chrome под названием Aggr. Плагин крадет файлы cookie пользователей, которые используются хакерами для обхода паролей и аутентификации 2FA.

В результате хакерских атак украдено 3 миллиарда долларов. Почему растет число преступлений, связанных с криптовалютами?Источник: Коинтелеграф

По теме: В 2024 году число взломов криптовалют увеличится, но смарт-контракты здесь не виноваты

Фишинговых атак становится все больше

В июне число фишинговых атак возросло после того, как CoinGecko подтвердила утечку данных, произошедшую в ее сторонней платформе управления электронной почтой GetResponse. В результате взлома злоумышленник отправил жертвам 23 723 фишинговых письма.

В фишинговых атаках участвуют хакеры, стремящиеся украсть конфиденциальную информацию, например закрытые ключи криптовалютного кошелька. Другие фишинговые атаки, известные как мошенничество с отравлением адресов, направлены на то, чтобы заставить инвесторов добровольно отправить средства на мошеннический адрес, аналогичный адресам, с которыми они ранее взаимодействовали.

Утечки секретных ключей и личных данных стали основной причиной взломов, связанных с криптовалютой, поскольку злоумышленники нацелены на самые легкие последствия.

OKX расследует многомиллионные кражи учетных записей после атак с заменой SIM-карт

Общие потери криптовалюты из-за уязвимостей. Источник: Меркл Сайенс.

Согласно отчету HackHub компании Merkle Science за 2024 год, более 55% взломанных цифровых активов были потеряны из-за утечек закрытых ключей в 2023 году.

Источник: cryptohamster.org