加密货币交易所OKX 日前惊传用户资产被盗,引起加密货币社群广泛关注,各种猜测、流言满天飞,但经过一番调查后,事情真相终于浮出水面。 OKX 今(12)日发表声明,向外界交代事件起因,确认是「有人伪造司法调证文书,获取了个别客户的个资」。
先前报导,有数名OKX 用户表示钱包资产遭洗劫一空,损失100 万美元、 80 万美元不等,由于受害者均从未点击任何可疑连结,信箱内的垃圾邮件也未曾点开,使用的iPhone 手机也仅用于加密货币交易,因此不解骇客何以擅自登入自己的帐户并将资产盗走。
OKX 发表4 点声明交代细节
OKX 官方当时发文回应,表示已展开相关调查,若最终确定责任归属OKX,平台将主动承担。如今OKX 再度发布公告,进一步说明事件细节,该交易所4 点声明如下:
- 所有此事件的有关用户都已经或马上得到圆满解决;
- 此事件与谷歌验证器或简讯验证的选择无关,但是确实推荐有能力的用户使用谷歌验证器;
- OKX 的客户帐户安全体系经过10 年以上的考验,我们对安全有充分的信心,也将一如既往地秉承由于自身原因导致客户资损的赔付原则;
- 已经核实有人伪造司法调证文书,获取了极个别客户的个资。此事已经在司法机关立案调查中,具体细节无法透露更多。我们已经优化了司法协作的流程,引入核实机制,加强了AI 人脸辨识的安全级别,后续会对地址薄内认证地址引入过期机制,杜绝此类事件再次发生。没有再出现任何新的用户帐户被盗或者个资泄露的案例。
创办人致歉
对此,OKX 创办人徐明星也发文致歉,意识到「事件成为社群焦点,浪费了大家的时间」,「我们深表歉意」。他同时强调:「OKX 不推卸责任,并且努力承担更多责任,不断提高对自身的要求。」
展望未来,徐明星表示OKX 将加倍努力打造包括安全在内的各条产品线,他深信,一流的产品、技术、合规是在加密货币产业屹立不倒的核心,并在贴文末端以「流水不争先后,争的是滔滔不绝」作结。