Tin từ BlockBeats, vào ngày 15 tháng 3, khi CEO và người sáng lập OKX Star phản hồi về 「Sự kiện tấn công hacker sử dụng lỗ hổng plugin bởi nhóm công nghệ Anjun của Vũ Hán」, ông ta nói rằng 「Nhóm bảo mật của Ví OKX đã hoàn tất cuộc điều tra, việc mô tả nó như 「Lỗ hổng của Ví OKX」 không chính xác. Cần làm sáng tỏ hai điểm sau:
· Sự kiện này không phải là lỗ hổng bảo mật của Ví Web3 OKX. Phương thức tấn công là hacker thông qua phần mềm gián điệp để kiểm soát thiết bị của người dùng, sau đó thông qua việc sửa đổi mã JS của trang web để ghim vào, hoặc nghe lén đầu vào của bàn phím và cách khác, đánh cắp tệp mã hóa và mật khẩu được lưu cục bộ.
· Ví Web3 OKX là ví tự quản lý 100%. Khóa cá nhân và mật khẩu chỉ tồn tại trên thiết bị của người dùng, OKX không thể truy cập hoặc kiểm soát tài sản của người dùng. Tuy nhiên, nếu thiết bị người dùng đã bị hacker kiểm soát, thì bất kỳ ví nào — bao gồm cả MetaMask — cũng không thể đảm bảo an toàn. Điều này giống như kẻ trộm đã có thể điều khiển máy tính của bạn và xem tất cả đầu vào của bàn phím của bạn.
Đề xuất người dùng tránh cài đặt phần mềm hoặc plugin từ nguồn không rõ, kiểm tra định kỳ bảo mật thiết bị và bảo vệ cẩn thận cụm từ khóa và khóa cá nhân của mình.」
Theo hãng tin, nhóm công nghệ Anjun của Vũ Hán đã thông qua việc kiểm soát một lượng lớn thiết bị cuối người dùng, đánh cắp cụm từ khóa và chuyển tiền từ xa, với số tiền liên quan lên tới 7 triệu đô la Mỹ.
