Ví OKX: Không bị ảnh hưởng bởi các sự cố bảo mật của bên thứ ba, các phiên bản ứng dụng, plugin và web đều an toàn khi sử dụng.

Theo BlockBeats, vào ngày 9 tháng 9, liên quan đến "cuộc tấn công chuỗi cung ứng NPM", OKX Wallet tuyên bố rằng OKX luôn ưu tiên bảo mật hệ thống và kiểm soát chặt chẽ rủi ro sử dụng các thành phần của bên thứ ba trong toàn bộ quá trình phát triển và ra mắt sản phẩm. Sau khi xác minh và đánh giá nội bộ, ứng dụng OKX, được phát triển dựa trên nền tảng Android và iOS gốc, không gây ra bất kỳ rủi ro bảo mật liên quan nào. Các plugin, ứng dụng web và trình duyệt DApp di động của OKX không sử dụng các thành phần của bên thứ ba bị ảnh hưởng. Tất cả các dịch vụ nền tảng đều hoạt động bình thường và người dùng có thể tiếp tục sử dụng chúng một cách an tâm. Có thông tin cho rằng kẻ tấn công đã đánh cắp thông tin đăng nhập tài khoản NPM của nhà phát triển qix thông qua một email lừa đảo (được ngụy trang dưới dạng hỗ trợ npmjs), sau đó chèn mã độc vào 18 gói JavaScript phổ biến do qix phát hành, bao gồm chalk và debug-js, với hơn 2 tỷ lượt tải xuống hàng tuần. Cuộc tấn công này được coi là cuộc tấn công chuỗi cung ứng lớn nhất trong lịch sử.

Đáng chú ý, mã độc này không cố gắng cài đặt Trojan hoặc đánh cắp tệp cục bộ. Thay vào đó, nó nhắm mục tiêu cụ thể vào các kịch bản Web3: nếu phát hiện sự hiện diện của window.ethereum trong môi trường trình duyệt, nó sẽ chiếm đoạt các yêu cầu giao dịch. Mã độc sẽ can thiệp vào các yêu cầu giao dịch Ethereum và Solana của trình duyệt, chuyển hướng tiền đến các địa chỉ do kẻ tấn công kiểm soát (chẳng hạn như địa chỉ Ethereum 0xFc4a4858...) và đánh cắp tài sản bằng cách thay thế địa chỉ được mã hóa trong phản hồi JSON. Mặc dù trang hiển thị địa chỉ giao dịch hợp lệ, nhưng tiền thực tế được chuyển đến địa chỉ của kẻ tấn công.