更新》OKX 用戶被盜事件懶人包！事件落幕，受影響的用戶問題已圓滿解，Star 深表歉意且不推卸責任

6/12 更新 OKX：所有受影響的用戶問題已得到或即將圓滿解決作為一部分

OKX 原文如下：

關於近期個別客戶帳戶出現安全事件的情況說明

1. 所有此事件的有關用戶都已經、馬上得到圓滿解決；
2. 此事件與 Google 驗證器或簡訊驗證的選擇無關，但是 OKX 確實推薦有能力的用戶使用 Google 驗證器；
3. OKX 的客戶安全體系經過 10 年以上的考驗，我們對安全有充分的信心，也將一如既往的秉承由於自身原因導致客戶資損的賠付原則；
4. 已經覈實有人偽造司法調證文書，獲取了極個別客戶的信息。此事已經在司法機關立案調查中，具體細節我們無法透露更多。我們已經優化了司法協作的流程，引入覈實機制，加強了 AI 刷臉的安全級別，後續會對地址簿裡認證地址引入過期機制，杜絕此類事件再次發生。沒有再出現任何新的用戶帳戶被盜或者資訊洩露的案例。

OKX 創辦人 Star 也發文回應：「該事件成為社區熱點，浪費了大家的時間，我們深表歉意。OKX 不推卸責任，並且努力承擔更多責任，不斷提高對自身的要求。OKX 將加倍努力打造包括安全在內的各條產品線，我們相信一流的產品、技術、合規是在 Crypto 行業屹立不倒的核心，流水不爭先後，爭的是滔滔不絕。」
 

以下為事件懶人包：

OKX 最近發生的爭議事件

加密貨幣交易所 OKX 最近發生了幾起引起使用者擔憂的事件。首先，交易所錢包被發現以高額 Gas Fee 進行不正常的資產歸集，花費了 5.3 枚比特幣，引發市場恐慌。其次，多名使用者報告收到異常郵件通知，隨後遭遇惡意手機驗證碼攻擊，導致資產被轉出。

1. 異常歸集事件

OKX 在一連串被視為資產歸集的行為中，竟在交易手續費上花費了 5.3 枚比特幣，這個數字遠高於正常水準。一些觀察者發現後提醒，引發了市場恐慌。對此，OKX 官方解釋說：「當時在測試一個歸集程式，被詢問的時候已經停止了。」這一解釋未能平息使用者的擔憂，類似事件過去也曾在幣安發生過。

2. 使用者資產被盜事件

多位中國大陸使用者在 X 上表示，他們的資產分別被盜 100 萬 $USDT 或 80 萬 $USDT。這些使用者報告稱，在資產被盜之前，他們的 OKX 相關郵箱被垃圾郵件轟炸，然後駭客通過手機簡訊驗證碼將以太幣提走。資安專家余弦指出，受害者的手機都是 iPhone，僅用於交易，從未點擊任何可疑連結。他認為這是一個有預謀的犯罪集團，目前正在追蹤相關地址。

受害者的聲音

根據一位受害者「樂顏」的分享，事發當天凌晨 1 點多，他的手機突然收到 OKX 帳戶的 OTP 簡訊，接著是多封「添加白名單提幣地址」和「創建 API Key」的通知郵件。當他登錄 OKX 帳戶查看時，發現資產已被轉移至剛添加的白名單地址，被盜金額約 500 萬人民幣（約 68 萬美元）。

這位受害者表示，整個資產被盜的過程僅耗時 15 分鐘，而且他的 iPhone 手機從未點擊任何可疑連結，信箱內的郵件也未曾點開。他對 OKX 的安全性提出質疑，並表示在事發後聯繫 OKX 試圖尋求協助，卻只得到「自己找警方」的回應。

OKX 官方回應

隨著事件的發酵，OKX 官方在社群平台 X 發文表示「非常重視」這次使用者資產被盜事件，並已與相關使用者取得聯繫，目前正在進行調查。

OKX 貼文指出：「如果最終確定為平台責任，平台會主動承擔責任。調查結束後會第一時間公佈結果，請大家耐心等待並停止不必要的猜測。」

Star罕見發文澄清

OKX 創辦人 Star 罕見發文回應 Dilation Effect 膨脹效應針對此次事件發出的提問，原文內容如下：

1. 感謝您的特別關注，這篇文章的觀點和近期的案例無關，沒有任何一起使用者資損案例是通過 GA 切換到 SMS 完成的。
2. 免認證地址是為了 API 使用者自動化提幣需求設計的，設置限額是不符合實際需求的，而且添加免驗證地址的安全驗證和提幣是一個級別的。這裡可以考慮引入沈默的免認證地址自動過期的機制。
3. GA 和 SMS 在安全方面各有優劣勢，GA 安全級別確實略高於 SMS，但不是絕對安全。
4. 駭客盜取使用者 GA 的方法有兩個：a）在使用者設備上植入木馬 b）如果使用者開啓了 GA 雲端同步，盜取使用者 Google 帳戶也可獲得使用者 GA。
5. 盜取使用者 SMS 的方法有設備木馬植入、SIM 卡複製、偽造基站、通過 SMS 服務商盜取等手段。
6. OKX 對我們的產品安全有充分的信心，對於 OKX 自身原因導致的資損，我們將一如既往的全額賠償。

另外，針對加入白名單地址的謠言，Star 也發文闢謠回應並承諾將改進 OKX 的地址簿功能。

未來的安全改進

OKX 也公告將進行部分系統模塊升級，以提供更好的服務。升級過程中可能會導致部分使用者需要重新登錄 APP 或網站，但此次升級不會影響使用者的任何產品和服務，帳戶和資產的安全也不會受到影響。

資安專家建議使用者應開啟 2FA 驗證，並確保帳戶安全設置到位，以防範類似攻擊事件的發生。OKX 的安全設置問題暴露出來後，使用者對交易所的信任度受到了挑戰，但也希望 OKX 能夠通過改進安全措施，重建使用者信心。

駭客用 AI 換臉盜走資產！OKX 用戶兩百萬鎂全噴光，官方怎麼回應？

《加密城市》提醒各位市民，切勿將自己資產過度集中在單一交易所中，加密貨幣風險高，請記得分散風險，保障自己的資產安全。