BlockBeats ข่าวประจำวันที่ 15 มีนาคม ผู้ก่อตั้งและ CEO ของ OKX Star ตอบกลับข้อคิดเห็นเกี่ยวกับ "เหตุการณ์การโจมตีด้วยแฮ็กเกอร์ที่ใช้ช่องโหว่ของปลั๊กอินโดยทีมวิจัยเทคโนโลยีที่ฉลองในเวอร์ชันวูฉาน" โดยระบุว่า "ทีมด้านความปลอดภัยของ OKX Wallet ได้ดำเนินการสำรวจเสร็จสิ้น และกล่าวถึงว่าข้อความต้นฉบับที่กล่าวถึงว่าเป็น "ช่องโหว่ของกระเป๋าเงิน OKX" ไม่ถูกต้อง ต้องการชี้แจงเรื่องสองประการดังต่อไปนี้:
· เหตุการณ์นี้ไม่ใช่ช่องโหว่ด้านความปลอดภัยของ OKX Web3 Wallet วิธีการโจมตีคือโจมตีด้วยแฮกเกอร์ที่ควบคุมอุปกรณ์ของผู้ใช้ผ่านทางซอฟต์แวร์มัลแวร์ โดยการแทรกโค้ด JS ในหน้าเว็บ หรือแอบฟังการกดคีย์ เพื่อดักจับไฟล์การเข้ารหัสและรหัสผ่านที่เก็บไว้ในเครื่อง
· OKX Web3 Wallet เป็นกระเป๋าเงินที่ใช้เก็บข้อมูลด้วยตนเอง ในที่นี้คีย์ส่วนตัวและรหัสผ่านอยู่เฉพาะในอุปกรณ์ของผู้ใช้ OKX ไม่สามารถเข้าถึงหรือควบคุมสินทรัพย์ของผู้ใช้ได้ แต่หากอุปกรณ์ของผู้ใช้ถูกควบคุมโดยแฮกเกอร์แล้ว ผู้ใดกระเป๋า EEA — รวมถึง MetaMask — ก็ไม่สามารถรับประกันความปลอดภัยได้เช่นกัน แบบนี้ไม่ต่างจากการที่ขโมยอย่างได้เสมอมีโอกาสควบคุมอุปกรณ์คอมพิวเตอร์ของคุณและมองเห็นการกดคีย์ทั้งหมด
ขอแนะนำให้ผู้ใช้หลีกเลี่ยงการติดตั้งซอฟต์แวร์หรือปลั๊กอินที่มีที่มาไม่ชัดเจน ตรวจสอบความปลอดภัยของอุปกรณ์อย่างสม่ำเสมอ และรักษาประโยชน์และคีย์ส่วนตัวอย่างเหมาะสม"
จากข้อมูลที่มีอยู่ ทีมวิจัยเทคโนโลยีที่ฉลองดำเนินการโดยควบคุมอุปกรณ์ผู้ใช้จำนวนมากเพื่อดักจับคำแนะนำ และโอนเงินดิจิทัลไปยังตัวเอง มีจำนวนเงินที่นำสู่การกระทำอยู่ที่ 7 ล้านเหรียญสหรัฐอเมริกา
