Хакери зламали два акаунти OKX через верифікацію по SMS

Хакери отримали доступ до двох акаунтів користувачів на криптобіржі OKX — їм вдалося створити нові API-ключі з правом на торгівлю і виведення коштів, повідомили аналітики платформи SlowMist.

Обидві жертви не використовували додаток Google Authenticator для входу в акаунт. Замість цього вони проходили верифікацію за допомогою відправки SMS-повідомлень або електронної пошти.

За даними SlowMist, під час чергової верифікації хакери перехопили код, який прийшов у SMS-повідомленні. Після цього вони змогли увійти в акаунт і вивести кошти користувачів.

Airdrops | Instagram | YouTube | News