AI视频成功通过OKX的人脸识别，盗走用户300万
刚看到一个爆料了:黑客直接用买到的社工数据做了个假身份证，然后用AI生成了个假头像视频，骗过Okx的人工审查重置了所有验证信息，盗走价值300多万刀的资产！ 这简直匪夷所思了，而且苦主说，他并没有泄露他的邮箱密码，手机号，还有谷歌验证，而是通过忘记密码，绕开了这些防火墙，进而修改了手机号，邮箱，还有验证。不过我们猜测，苦主的很多信息被泄露了，kyc信息，账号 id ，邮箱之类的，都被泄露了。 流程作案大致如下： 而且文中表示，AI生成的视频，很假。但是这里，我们不做评价。目前能想出来的应对只能是保护好自己隐私和图片，毕竟今年各行各业经济不景气，各种攻击只会越来越多，只能说，还好我穷，对于黑客没有什么价值。这里建议对于重要的资产，最好各种安全措施都用上。 OKX目前没有表态，希望OKX可以，加大安全的力度吧。 而没有几天，又有一用户在X上面爆料，自己的500W，15分钟内被提完。同样是OKX的交易所。不得不说，这让我对OKX有了些许担心吧。 update：应该是Web3.0的钱包，点了虚假的地址，授权后，钱包的钱被转走了。