OKX Starがウォレットの脆弱性に関する誤解を明確化：リスクは侵害されたユーザーデバイスに起因するもので、ユーザーは不明なソースからのソフトウェアやプラグインのインストールを避けるべきです。

PANewsは3月15日、武漢安珺テクノロジーチームがOKXウォレットプラグインの脆弱性を悪用したハッキング事件について、OKXのCEOであるStar氏がXプラットフォーム上で、ウォレットセキュリティチームが調査を完了し、「OKXウォレットの脆弱性」と表現することは不正確であると述べたと報じました。2点の明確化が必要です：

1. 本件はOKX Web3ウォレットのセキュリティ脆弱性ではありません。攻撃手法は、ハッカーがトロイの木馬ソフトウェアを使用してユーザー端末を制御し、その後、ウェブページのJavaScriptコードを改変してフックを注入したり、キーストロークを監視したりすることで、ローカルに保存された暗号化ファイルやパスワードを盗むというものです。

2. OKX Web3ウォレットは100%自己管理型ウォレットです。秘密鍵とパスワードはユーザー様ご自身の端末にのみ保存され、OKXはユーザー様の資産にアクセスしたり管理したりすることはできません。しかし、ユーザー様の端末自体がハッカーに侵害されている場合、メタマスクを含むいかなるウォレットもセキュリティを保証することはできません。これは、泥棒があなたのコンピュータを操作し、すべてのキーストロークを見ることができる状態に例えられます。

ユーザー端末のセキュリティは、常に自己管理システムにおける重要な側面です。ユーザー様には、不明なソースからのソフトウェアやプラグインのインストールを避け、定期的に端末のセキュリティをチェックし、ニーモニックフレーズと秘密鍵を適切に保護することをお勧めします。