OKX 스타 설명 : 우한 안손 과학 기술 공격 사건은 OKX Web3 지갑의 보안 취약점이 아닙니다

BlockBeats 뉴스에 따르면 3월 15일, OKX 창립자 겸 CEO 스타는 「화난 안종 기술 팀이 플러그인 취약점을 이용한 해킹 공격 사건」에 대해 글을 올리며, 「OKX 지갑 보안팀이 조사를 완료했으며, 이를 'OKX 지갑 취약점'으로 설명하는 것은 정확하지 않다고 밝혔습니다. 다음 두 가지를 명확히 해야 합니다:」

· 이 사건은 OKX Web3 지갑의 보안 취약점이 아닙니다. 공격 경로는 해커가 트로이목마 소프트웨어를 통해 사용자 장치를 제어한 후 웹페이지 JS 코드를 수정하여 후크를 삽입하거나 키보드 입력을 도청하는 방식으로 로컬 저장된 암호 파일과 비밀번호를 탈취하는 것입니다.

· OKX Web3 지갑은 100% 자체 호스팅 지갑입니다. 개인 키와 비밀번호는 사용자 자신의 장치에만 존재하며, OKX는 사용자 자산에 액세스하거나 제어할 수 없습니다. 그러나 사용자 장치 자체가 이미 해커에게 제어를 받은 경우, MetaMask를 포함한 모든 지갑이 안전을 보장할 수 없습니다. 이것은 마치 도둑이 이미 귀하의 컴퓨터를 제어하고 모든 키보드 입력을 볼 수 있는 것과 같습니다.

사용자는 알 수 없는 출처의 소프트웨어나 플러그인을 설치하지 않고, 장치 보안을 정기적으로 점검하고 니모닉 단어와 개인 키를 적절히 보호하는 것이 좋습니다.」

보도에 따르면, 화난 안종 기술 팀은 대규모 사용자 단말을 제어하여 니모닉 단어를 탈취하고 원격으로 디지털 자산을 이체해 700만 달러에 이르는 금액이 피해를 입은 것으로 알려졌습니다.