OKX делает ставку на самохранение и аудиты

Поделиться

Ссылка скопирована

Компания SlowMist не обнаружила утечек ключей в Web3-кошельке OKX, но вредоносное ПО типа BOM и скомпрометированные устройства по-прежнему являются слабым местом в безопасности пользователей.

Компания SlowMist, специализирующаяся на безопасности блокчейна, опубликовала новый отчет об аудите Web3-кошелька OKX, в котором делается вывод, что проверенная версия "не проявляет никаких признаков передачи закрытых ключей или мнемонических фраз на внешние серверы", и в ходе анализа "не было выявлено рисков утечки конфиденциальных данных". Согласно собственной "белой книге" по безопасности компании OKX, базовая система кошелька разработана таким образом, что "вся информация, связанная с мнемоническими фразами и закрытыми ключами пользователя, зашифрована и хранится локально на устройстве пользователя", что подтверждает модель самохранения. Эти выводы появляются в условиях растущей обеспокоенности по поводу безопасности кошельков в отрасли и спустя всего несколько месяцев после того, как было обнаружено, что вредоносное приложение BOM украло более 1,82 миллиона долларов со счетов не менее чем 13 000 криптокошельков, получив доступ к ключам пользователей.

🔍 Оценка безопасности от SlowMist 📑

После тщательного аудита безопасности и обнаружения конфиденциальной информации кошелька, было подтверждено, что Web3-кошелек @wallet компании #OKX НЕ передает закрытые ключи или мнемонические фразы на какие-либо внешние серверы.

✅ Содержание обнаружения: Анализ того, отправляет ли приложение... pic.twitter.com/qcHXkX1sYI

— SlowMist (@SlowMist_Team) 3 апреля 2026 г.

Компания SlowMist сообщила, что ее команда специалистов по безопасности использовала комбинацию автоматизированных инструментов и ручных проверок "с точки зрения злоумышленника" для анализа кода и трафика кошелька OKX, аналогично методологии, которую она недавно применила в комплексном аудите кошелька Binance, о котором компания Binance объявила в X в начале февраля 2026 года. В ходе этого предыдущего анализа SlowMist "провела углубленный аудит безопасности с использованием ручного анализа и автоматизированных инструментов", а компания Binance заявила, что это мероприятие было направлено на "обеспечение максимально высокого уровня безопасности" для пользователей, управляющих цифровыми активами.

OKX делает ставку на самохранение и аудиты

Основатель и генеральный директор OKX, Стар Сюй, неоднократно заявлял, что недавние инциденты с кошельками связаны с взломом пользовательских устройств, а не с ошибками в самом кошельке OKX Web3. «Риск исходит от скомпрометированных пользовательских устройств, а не от кошелька OKX Web3», — заявил Стар в марте, подчеркивая, что закрытые ключи и пароли «хранятся только на устройствах пользователя», что делает безопасность конечных устройств критически важной. OKX также отмечает, что ее стек Web3 был проверен такими компаниями, как CertiK,, Hacken и SlowMist, и усилен с помощью программы вознаграждения за обнаружение ошибок, рассматривая сторонние проверки как часть многоуровневой стратегии защиты.

Вам также может быть интересно: CFTC и Министерство юстиции подали в суд на три штата из-за надзора за рынками прогнозов

Возобновленное внимание последовало за совместным расследованием в феврале 2025 года, когда SlowMist и OKX Web3 Security сообщили, что поддельное приложение под названием BOM «тайком получало доступ к закрытым ключам и мнемоническим фразам пользователей», в конечном итоге украдя «более 1,82 миллиона долларов в криптовалюте» у жертв на Android и iOS. SlowMist отследила один основной адрес хакера, который переводил средства с более чем 13 000 кошельков, перемещая активы, такие как Tether (USDT), Ethereum (ETH), Wrapped Bitcoin (WBTC) и Dogecoin (DOGE) через BNB Chain, Ethereum, Polygon, Arbitrum и Base. В отдельном отчете компания предупредила, что утечки закрытых ключей, фишинговые атаки и мошеннические схемы остаются ключевыми слабыми местами, после того как команда MistTrack зафиксировала 467 случаев кражи средств и заморозила примерно 20,66 миллиона долларов всего за один квартал.

Риск вредоносного ПО оказывает давление на безопасность кошельков

SlowMist предупредила, что даже хорошо разработанные кошельки могут стать уязвимыми, если пользователи устанавливают зараженные приложения или предоставляют чрезмерные разрешения, что позволяет злоумышленникам «сканировать и собирать медиафайлы» и извлекать мнемонические фразы или резервные копии ключей. OKX и SlowMist совместно призвали пользователей не хранить seed-фразы в виде скриншотов, фотографий или в облачных сервисах, а вместо этого использовать автономные методы, такие как бумажные резервные копии или аппаратные кошельки.

В этом контексте последняя оценка кошелька OKX рассматривается как сигнал доверия, а не гарантия, подчеркивая, что инфраструктурные проверки и конструкции с самохранением все равно должны сочетаться с базовой операционной безопасностью со стороны пользователя. Как показывает более широкий анализ SlowMist, поддельные кошельки, скомпрометированные устройства и социальная инженерия остаются одними из самых эффективных способов для злоумышленников превращать даже самые надежные архитектуры кошельков в уязвимые места.

Читайте далее: Google, Microsoft поддерживают фонд x402 для стандартизации платежей в криптовалюте на основе искусственного интеллекта