OKXスターの声明：武漢アンソンテクノロジーへの攻撃事件はOKX Web3ウォレットのセキュリティの脆弱性ではありません

BlockBeats ニュース、3 月 15 日、OKX 創設者兼 CEO スターは、「武漢アンジュンテクノロジーチームがプラグインの脆弱性を利用したハッカー攻撃事件」に対応して「OKX ウォレットセキュリティチームが調査を完了し、元文書は「OKX ウォレットの脆弱性」と表現しているが、これは正確ではない。以下の2点を明らかにする必要があります：

・ この事件は OKX Web3 ウォレットのセキュリティ上の欠陥ではありません。攻撃手法は、ハッカーがトロイの木馬ソフトウェアを使ってユーザーのデバイスを制御し、ウェブページの JS コードを改ざんしてフックを埋め込んだり、キーボード入力を監視するなどの手法を用いて、ローカルに保存された暗号化ファイルやパスワードを盗みます。

・ OKX Web3 ウォレットは 100% セルフカストディウォレットです。秘密鍵やパスワードはユーザー自身のデバイスにのみ存在し、OKX はユーザーの資産にアクセスしたり制御したりすることはできません。ただし、ユーザーのデバイス自体が既にハッカーに制御されている場合、MetaMask を含むすべてのウォレットは安全を保証できません。これは、泥棒がすでにあなたのコンピュータを操作し、すべてのキーボード入力を見ている状況と同じです。

・ 不明なソースからのソフトウェアやプラグインのインストールを避け、定期的にデバイスのセキュリティをチェックし、ニーモニックフレーズや秘密鍵を適切に保護するようユーザーに勧告します。」

報告によると、武漢アンジュンテクノロジーチームは多数のユーザーエンドポイントを制御し、ニーモニックフレーズを盗み、リモートでデジタル資産を移転し、関与資金は 700 万ドルに達しました。