OKX Star разъясняет недопонимания, связанные с уязвимостями кошельков: Риск исходит от скомпрометированных пользовательских устройств; пользователям следует избегать установки программного обеспечения или плагинов из ненадежных источников.

PANews сообщила 15 марта, что в связи с инцидентом взлома, в котором команда Wuhan Anjun Technology использовала уязвимость в плагине кошелька OKX, генеральный директор OKX Star заявил в социальной сети X, что команда безопасности кошельков завершила расследование, и что описание этого как "уязвимости кошелька OKX" является неточным. Необходимо уточнить два момента:

1. Этот инцидент не является уязвимостью в кошельке Web3 от OKX. Метод атаки заключается в том, что хакеры используют троянское программное обеспечение для контроля над устройствами пользователей, а затем крадут локально хранящиеся зашифрованные файлы и пароли, изменяя код JavaScript на веб-страницах для внедрения вредоносного кода или перехватывая нажатия клавиш.

2. Кошелек Web3 от OKX является кошельком с 100% контролем со стороны пользователя. Приватные ключи и пароли хранятся только на устройстве пользователя; OKX не имеет доступа к активам пользователя и не может ими управлять. Однако, если само устройство пользователя было скомпрометировано хакером, ни один кошелек, включая MetaMask, не может гарантировать безопасность. Это как если бы вор мог управлять вашим компьютером и видеть все ваши нажатия клавиш.

Безопасность устройства пользователя всегда является критически важным аспектом систем с полным контролем со стороны пользователя. Пользователям рекомендуется избегать установки программного обеспечения или плагинов из ненадежных источников, регулярно проверять безопасность своих устройств и надлежащим образом защищать свои мнемонические фразы и приватные ключи.