原火币员工盗窃用户资产
· 7 min read
绝了,案中案: 火币原员工窃取私钥数万条,被判三年有期徒刑。 受害人报案,警方发现原火币三个员工,2023 年在火币钱包里面植入木马,盗了上万个私钥,被抓。 可是,又发现受害人不是被这三偷的,因为他们约好,2 年之后再偷。 怎么回事?警方再查,发现 2021 年火币还有个员工植入木马,盗了几千条私钥,2023年没钱了,开偷。
绝了,案中案: 火币原员工窃取私钥数万条,被判三年有期徒刑。 受害人报案,警方发现原火币三个员工,2023 年在火币钱包里面植入木马,盗了上万个私钥,被抓。 可是,又发现受害人不是被这三偷的,因为他们约好,2 年之后再偷。 怎么回事?警方再查,发现 2021 年火币还有个员工植入木马,盗了几千条私钥,2023年没钱了,开偷。
恐怖,黑客盗走一用户在欧意okx上所有资产,接近500万人民币(近70万美元)
事发之后该用户第一时间联系了欧意交易所相关人员试图寻求帮助,但工作人员只给出一句“自己找警方”之后就不再回复,真是让人心寒
黑客利用了一个名为Aggr的Chrome插件,收集Cookies,绕过了2FA,用AI生成了个假头像视频,操纵账户。在BTC、USDC等流动性稀缺的交易对进行超市场价的限价卖单,对敲交易,完成盗窃。
更令人震惊的是,币安早已知道这个恶意插件的存在,但为了追查黑客,未及时通知用户,即使在黑客操作账户时,币安也未能及时冻结账户。