OKX Cüzdan: Üçüncü taraf bileşen güvenlik olaylarından etkilenmeyen uygulama, eklenti ve web sürümlerinin tümü güvenle kullanılabilir.

BlockBeats'e göre, 9 Eylül'de "NPM tedarik zinciri saldırısı" ile ilgili olarak OKX Wallet, OKX'in sistem güvenliğini her zaman önceliklendirdiğini ve ürün geliştirme ve lansman sürecinin tamamında üçüncü taraf bileşenlerinin kullanılmasının risklerini sıkı bir şekilde kontrol ettiğini belirtti. Dahili doğrulama ve değerlendirmenin ardından, yerel Android ve iOS çerçeveleri temel alınarak geliştirilen OKX uygulaması herhangi bir güvenlik riski oluşturmadı. OKX eklentileri, web uygulamaları ve mobil DApp tarayıcıları, etkilenen üçüncü taraf bileşenleri kullanmıyor. Tüm platform hizmetleri normal şekilde çalışıyor ve kullanıcılar bunları güvenle kullanmaya devam edebilir. Saldırganın, geliştirici qix'in NPM hesap bilgilerini bir kimlik avı e-postası (npmjs desteği kisvesi altında) aracılığıyla çaldığı ve ardından haftalık 2 milyardan fazla indirilen Chalk ve Debug-js de dahil olmak üzere qix tarafından yayınlanan 18 popüler JavaScript paketine kötü amaçlı kod enjekte ettiği bildirildi. Bu saldırı, tarihin en büyük tedarik zinciri saldırısı olarak kabul ediliyor.

Bu kötü amaçlı kod, bir Truva atı yerleştirmeye veya yerel olarak dosya çalmaya çalışmaz. Bunun yerine, özellikle Web3 senaryolarını hedefler: tarayıcı ortamında window.ethereum varlığını tespit ederse, işlem isteklerini ele geçirir. Kötü amaçlı kod, tarayıcının Ethereum ve Solana işlem isteklerini bozarak, fonları saldırganın kontrolündeki adreslere (örneğin Ethereum adresi 0xFc4a4858...) yönlendirir ve JSON yanıtındaki şifrelenmiş adresi değiştirerek varlıkları çalar. Sayfa meşru işlem adresini gösterse de, gerçek fonlar saldırganın adresine aktarılır.