交易所资产会被黑客攻击吗?风险大不大
CEX交易所用户被黑数百万美元
近期,币安和OKX用户不断报告账户被黑,造成数百万美元损失。
Binance账户在安装奇怪的扩展程序时被黑客入侵
一位 Twitter 账号为 Doomxbt 的币安用户表示,他的账户在安装 Chrome Plugin Aggr 诈骗软件(该软件是有人花钱请 KOL 做广告)后遭受了 100 万美元的损失。
安装后,Chrome Plugin Aggr 会窃取他在过去 2 个月访问过的所有网站的 cookie,然后在没有密码或双因素身份验证的情况下访问他的币安账户。
经过进一步调查,该软件是由黑客构建并在 Twitter 上分发的。任何安装此软件的人都可能面临失去资产的风险。
这是加密市场中典型的恶意软件攻击,当用户点击奇怪的链接或安装奇怪的应用程序时,就会导致设备被恶意代码感染,从而导致数据和资产被盗。
目前在推特上,用户可以看到无数虚假的链接来检查该项目的空投,或者当用户通过加密货币会议中的二维码下载另一个应用程序时,设备会自动下载奇怪的软件......这些都是已经存在的攻击方法。已经存在很长时间了,但仍然困住了很多人。因此,用户在点击链接或下载任何应用程序之前需要仔细检查。
OKX用户遭受深度造假攻击
除了与技术问题相关的恶意软件黑客攻击之外,人工智能的发展还引发了使用深度伪造等技术的网络钓鱼攻击。
想象一下,有人使用深度造假技术,创建一张与您相同的面孔,然后以您的名义进行交易,从您的钱包中提取数百万美元。这正是一位OKX用户的经历。
具体来说,6月3日,一名OKX用户报告其账户损失超过200万美元。原因相信是黑客在Telegram上购买了该用户的个人信息,通过点击忘记密码登录用户账户,然后通过AI的深度造假功能更改了电子邮件、电话号码和谷歌身份验证器信息。最终,黑客将超过200万美元的资产提取到了自己的钱包中。
其他一些 OKX 用户也报告说他们的电子邮件/短信被黑客攻击,帮助黑客创建新的 API 并接管受害者的帐户。所有这些都引发了OKX的大规模提现浪潮,过去一个月OKX的提现金额超过7亿美元。
过去著名的 CEX 黑客攻击
事实上,CEX 交易所被黑客攻击的情况并不少见。纵观加密货币市场的历史,发生过许多次重大的 CEX 攻击,造成了数十亿美元的损失并动摇了用户的信任。以下是一些突出的例子:
上述例子表明,即使是大型且信誉良好的交易所也可能成为黑客的目标。尽管交易所一直在不断努力提高安全性,但被黑客攻击的风险始终存在。
黑客攻击的原因和教训
黑客攻击的原因
最近币安和OKX的黑客攻击不仅源于技术漏洞,还源于用户缺乏警惕。一些主要原因包括:
黑客的教训
为了降低在CEX上亏损的风险,用户需要:
结论
Binance和OKX等知名CEX交易所的黑客事件表明,尽管它们是拥有先进安全系统的领先平台,但被攻击的风险始终存在。用户和交易所需要提高认识,采取强有力的安全措施,密切合作,保护自己的资产和数据。