OKX創始人Star Xu：SIM劫持後再無同類得手

OKX創始人Star Xu就2024年用戶SIM卡被補辦進而控制交易所賬戶的案件表態，稱事發後平臺對賬戶安全體系做重大升級，此後未再出現同類通過補辦SIM卡成功接管賬戶的攻擊。

2024年6月至少兩名OKX用戶賬戶在SIM交換攻擊中被盜，安全公司SlowMist創始人披露短信風險通知顯示來自香港，攻擊者新建帶提現與交易權限的API密鑰。分析指平臺當時允許在添加提幣白名單、改密、關閉雙重驗證等敏感操作中從驗證器切換到短信等低安全校驗，且部分操作不觸發新設備登錄常見的24小時提幣凍結，白名單地址可大額提現。同期另有用戶稱手機號被在線補辦後郵箱與登錄被重置，攻擊者借C2C通道轉走約146萬美元。

英文報道當時寫明被盜金額爲數百萬美元量級、具體總額未統一公佈。平臺曾聯繫受害用戶並立案調查，有報道稱兩名受害者獲得補償，同時強制推廣谷歌驗證器。Star Xu此次稱當時已先行墊付用戶約一半損失，警方後續協助追回大部分資金，並稱將與全球執法機構及國際刑警組織合作調查、追責與追贓。

事件曝光後鏈上監測顯示OKX出現大規模提幣：有統計指單日流出約2.04億美元、一週累計約6.33億至8.37億美元，同期競品出現淨流入。安全方還指出僞造司法調證文書獲取客戶信息的線索進入司法程序。平臺強調不同案例責任劃分不同，對自身責任導致的資損承擔責任。

市場機制上，賣出的是被劫持賬戶裏的現貨與穩定幣，買方是攻擊者控制的提現地址與C2C對手盤；驅動是運營商側補卡與交易所短信兜底校驗疊加，而非行情波動。資金從用戶現貨賬戶流向可立即變現的場外通道。受益方是完成SIM接管並搶在凍結窗口前出金的攻擊者，承壓方是依賴短信驗證的持倉用戶，以及必須用墊付與追贓維持託管信譽的交易所。

來源：公開信息