Gli hacker hanno rubato 2 milioni di dollari dal client OKX utilizzando Telegram e video deepfake

Un utente dell’exchange di criptovalute OKX con il nickname “来日方长” (Il futuro è lungo) ha segnalato una violazione nel sistema di sicurezza dell’azienda. Afferma che gli hacker hanno avuto accesso al suo account tramite un video deepfake, scrive WuBlock.

Secondo le informazioni disponibili, persone sconosciute hanno acquistato i dati personali di un utente in uno dei gruppi di messaggistica di Telegram. Utilizzando queste informazioni, hanno ottenuto l'accesso alla sua posta elettronica.

Successivamente gli aggressori hanno creato un video falso del proprietario dell'account OKX e lo hanno utilizzato per modificare il numero di telefono, l'indirizzo e-mail e le impostazioni di Google Authenticator. Nel giro di 24 ore, gli hacker hanno ottenuto pieno accesso agli account della vittima e li hanno svuotati.

Una vittima di un piano fraudolento ha invitato gli scambi di criptovaluta a prestare attenzione a un nuovo tipo di truffa online. A suo avviso, le aziende dovrebbero sviluppare rapidamente misure volte a fermare questo tipo di hacking.

I rappresentanti della borsa OKX hanno dichiarato di essere preoccupati per la situazione in cui "i conti dei clienti della piattaforma sono stati rubati". La società fornisce assistenza all'utente e il suo caso è in fase di procedimento legale.

Questo incidente non è la prima volta che la tecnologia deepfake viene utilizzata per rubare fondi. Nel febbraio 2024, la società di ingegneria britannica Arup ha perso 25 milioni di dollari a causa di truffe deepfake durante una videoconferenza.

Inoltre, nel 2022, sconosciuti hanno creato un video falso con l'immagine di Sam Bankman-Fried. In questo video, il co-fondatore dell'exchange FTX ha esortato gli investitori a non farsi prendere dal panico e a partecipare a un airdrop che "raddoppierebbe il loro saldo".