OKX Wallet: ไม่ได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัยของส่วนประกอบของบุคคลที่สาม แอป ปลั๊กอิน และเวอร์ชันเว็บทั้งหมดปลอดภัยต่อการใช้งาน

ตามรายงานของ BlockBeats เมื่อวันที่ 9 กันยายน เกี่ยวกับ "การโจมตีซัพพลายเชน NPM" OKX Wallet ระบุว่า OKX ให้ความสำคัญกับความปลอดภัยของระบบอยู่เสมอ และควบคุมความเสี่ยงจากการใช้ส่วนประกอบของบุคคลที่สามอย่างเข้มงวดตลอดกระบวนการพัฒนาและเปิดตัวผลิตภัณฑ์ หลังจากการตรวจสอบและประเมินผลภายใน แอป OKX ซึ่งพัฒนาบนเฟรมเวิร์ก Android และ iOS ดั้งเดิม ไม่ก่อให้เกิดความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้อง ปลั๊กอิน เว็บแอปพลิเคชัน และเบราว์เซอร์ DApp บนมือถือของ OKX ไม่ได้ใช้ส่วนประกอบของบุคคลที่สามที่ได้รับผลกระทบ บริการแพลตฟอร์มทั้งหมดทำงานได้ตามปกติ และผู้ใช้ยังคงใช้งานได้อย่างมั่นใจ มีรายงานว่าผู้โจมตีได้ขโมยข้อมูลประจำตัวบัญชี NPM ของนักพัฒนา qix ผ่านอีเมลฟิชชิ่ง (ปลอมตัวเป็นการสนับสนุน npmjs) จากนั้นจึงแทรกโค้ดอันตรายลงในแพ็กเกจ JavaScript ยอดนิยม 18 แพ็กเกจที่เผยแพร่โดย qix รวมถึง chalk และ debug-js ซึ่งมียอดดาวน์โหลดมากกว่า 2 พันล้านครั้งต่อสัปดาห์ การโจมตีครั้งนี้ถือเป็นการโจมตีซัพพลายเชนครั้งใหญ่ที่สุดในประวัติศาสตร์

ที่น่าสังเกตคือ โค้ดอันตรายนี้ไม่ได้พยายามฝังโทรจันหรือขโมยไฟล์ในเครื่อง แต่จะมุ่งเป้าไปที่สถานการณ์ Web3 โดยเฉพาะ หากตรวจพบ window.ethereum ในสภาพแวดล้อมเบราว์เซอร์ มันจะเข้าควบคุมคำขอธุรกรรม โค้ดอันตรายนี้จะแทรกแซงคำขอธุรกรรม Ethereum และ Solana ของเบราว์เซอร์ โดยเปลี่ยนเส้นทางเงินไปยังที่อยู่ที่ผู้โจมตีควบคุม (เช่น ที่อยู่ Ethereum 0xFc4a4858...) และขโมยทรัพย์สินโดยการแทนที่ที่อยู่ที่เข้ารหัสในการตอบสนอง JSON แม้ว่าหน้าเว็บจะแสดงที่อยู่ธุรกรรมที่ถูกต้อง แต่เงินจริงจะถูกโอนไปยังที่อยู่ของผู้โจมตี