OKX创始人Star Xu：SIM劫持后再无同类得手

OKX创始人Star Xu就2024年用户SIM卡被补办进而控制交易所账户的案件表态，称事发后平台对账户安全体系做重大升级，此后未再出现同类通过补办SIM卡成功接管账户的攻击。

2024年6月至少两名OKX用户账户在SIM交换攻击中被盗，安全公司SlowMist创始人披露短信风险通知显示来自香港，攻击者新建带提现与交易权限的API密钥。分析指平台当时允许在添加提币白名单、改密、关闭双重验证等敏感操作中从验证器切换到短信等低安全校验，且部分操作不触发新设备登录常见的24小时提币冻结，白名单地址可大额提现。同期另有用户称手机号被在线补办后邮箱与登录被重置，攻击者借C2C通道转走约146万美元。

英文报道当时写明被盗金额为数百万美元量级、具体总额未统一公布。平台曾联系受害用户并立案调查，有报道称两名受害者获得补偿，同时强制推广谷歌验证器。Star Xu此次称当时已先行垫付用户约一半损失，警方后续协助追回大部分资金，并称将与全球执法机构及国际刑警组织合作调查、追责与追赃。

事件曝光后链上监测显示OKX出现大规模提币：有统计指单日流出约2.04亿美元、一周累计约6.33亿至8.37亿美元，同期竞品出现净流入。安全方还指出伪造司法调证文书获取客户信息的线索进入司法程序。平台强调不同案例责任划分不同，对自身责任导致的资损承担责任。

市场机制上，卖出的是被劫持账户里的现货与稳定币，买方是攻击者控制的提现地址与C2C对手盘；驱动是运营商侧补卡与交易所短信兜底校验叠加，而非行情波动。资金从用户现货账户流向可立即变现的场外通道。受益方是完成SIM接管并抢在冻结窗口前出金的攻击者，承压方是依赖短信验证的持仓用户，以及必须用垫付与追赃维持托管信誉的交易所。

来源：公开信息