توضح OKX Star سوء الفهم حول ثغرات المحفظة: ينبع الخطر من الأجهزة المخترقة للمستخدمين؛ يجب على المستخدمين تجنب تثبيت برامج أو إضافات من مصادر غير معروفة.

ذكرت PANews في 15 مارس أنه فيما يتعلق بحادثة القرصنة التي تورط فيها فريق Wuhan Anjun Technology باستغلال ثغرة في إضافة محفظة OKX، صرح الرئيس التنفيذي لـ OKX Star على منصة X أن فريق أمن الحساب للمحفظة أكمل تحقيقه وأن وصفها بـ "ثغرة محفظة OKX" غير دقيق. هناك نقطتان تحتاجان إلى توضيح:

1. هذا الحادث ليس ثغرة أمنية في محفظة OKX Web3. تتضمن طريقة الهجوم قيام المتسللين باستخدام برامج حصان طروادة للسيطرة على أجهزة المستخدمين ثم سرقة الملفات المشفرة المخزنة محلياً وكلمات المرور عن طريق تعديل كود JavaScript لصفحة الويب لحقن خطافات أو عن طريق الاستماع إلى ضغطات المفاتيح.

2. محفظة OKX Web3 هي محفظة ذاتية الحفظ بنسبة 100%. المفاتيح الخاصة وكلمات المرور موجودة فقط على جهاز المستخدم نفسه؛ لا يمكن لـ OKX الوصول إلى أصول المستخدمين أو التحكم فيها. ومع ذلك، إذا تم اختراق جهاز المستخدم نفسه من قبل متسلل، فلا يمكن لأي محفظة - بما في ذلك MetaMask - ضمان أمن الحساب. هذا يشبه قدرة لص على تشغيل جهاز الكمبيوتر الخاص بك ورؤية جميع ضغطات المفاتيح الخاصة بك.

أمن الحساب لجهاز المستخدم هو دائماً جانب حاسم من الأنظمة ذاتية الاستضافة. يُنصح المستخدمون بتجنب تثبيت البرامج أو الإضافات من مصادر غير معروفة، وفحص أمن الحساب للجهاز بانتظام، وحماية عبارات الاسترداد والمفاتيح الخاصة بشكل صحيح.