OKX创始人兼CEOStar发文回应“武汉安隼科技团队利用插件漏洞实施的黑客攻击事件”时表示,“OKXWallet安全团队已经完成调查,原文将其描述为‘OKX钱包漏洞’并不准确。需要澄清两点:该事件并不是OKXWeb3钱包的安全漏洞。攻击方式是黑客通过木马软件控制用户设备后,通过篡改网页JS代码植入hook,或监听键盘输入等方式,窃取本地存储的加密文件和密码。 OKXWeb3钱包是100%自托管钱包。私钥和密码只存在于用户自己的设备上,OKX无法访问或控制用户资产。但如果用户设备本身已经被黑客控制,那么任何钱包——包括MetaMask在内——都无法保证安全。这就像小偷已经能够操作你的电脑,并看到你所有的键盘输入一样。建议用户避免安装来源不明的软件或插件,定期检查设备安全,并妥善保护助记词和私钥。” 据悉,武汉安隼科技团队通过控制大量用户终端,窃取助记词并远程转移数字资产,涉案金额达700万美元。