币安回应 “某用户被盗 100 万美元” 事件：并未注意到 AGGR 插件的相关信息，无法进行赔偿

币安回应“某用户被盗100万美元”事件：并未注意到AGGR插件的相关信息，无法进行赔偿币安官方回应关于“某用户被盗100万美元”事件称，1.事件发生的原因是用户的电脑本身被黑客攻破；本次案件中，在用户的个人电脑被黑客入侵的情况下，黑客通过插件盗取用户账户登陆状态，伪装成本人进行操作和交易，由于攻击者拥有与用户相同的已登录状态，系统把操作指令当作来自账户主人来执行。2.币安安全客服用时1分19秒处理了用户的冻结需求。3.平台排查对敲交易、确认嫌疑人账户，跨平台提出冻结需求需要时间。4.截至目前的排查结果，币安在本事件之前并未注意到AGGR插件的相关信息；根据目前能找到的所有内部记录，我们在此事件之前的确没有注意到这类插件案例，用户在贴文中提及的3月案例，团队当时并不知情与AGGR相关。通过目前了解到的信息，用户资产丢失的原因是其相关设备因为安装了恶意插件而被操纵。很遗憾，我们对于此类跟币安无关的案件，没有办法进行赔偿。非常感谢该用户为平台后续的优化提供了方向，我们后续将会从平台的角度来看如何向该用户提供帮助。

某用户因 Chrome 插件 Aggr 导致账户 100 万美元加密资产被盗

某用户因Chrome插件Aggr导致账户100万美元加密资产被盗X用户Nakamao发文表示，其遭遇了一起黑客攻击，导致币安账户内的100万美元加密资产被盗。黑客通过挟持用户的浏览器Cookies，绕过了密码和2FA验证，进行了一系列对敲交易，事后调查发现，问题源于一个恶意Chrome插件Aggr上。此前慢雾创始人余弦曾提醒，注意名为“AggrTrade”的浏览器扩展插件，该扩展插件偷窃用户交易所的Cookies等权限信息，如果安装了，尽快删除，并修改各平台账号密码及2FA、重置交易API等。

欧易 OKX 回应用户被盗币事件：有关用户都已经/马上得到圆满解决

欧易OKX回应用户被盗币事件：有关用户都已经/马上得到圆满解决欧易OKX在X平台发布关于近期个别客户账户出现安全事件的情况说明：一、所有此事件的有关用户都已经/马上得到圆满解决；二、此事件与谷歌验证器或短信验证的选择无关，但是OKX确实推荐有能力的用户使用谷歌验证器；三、OKX的客户账户安全体系经过10年以上的考验，我们对安全有充分的信心，也将一如既往的秉承由于自身原因导致客户资损的赔付原则。四、已经核实有人伪造司法调证文书，获取了极个别客户的信息。此事已经在司法机关立案调查中，具体细节我们无法透露更多。我们已经优化了司法协作的流程，引入核实机制，加强了AI刷脸的安全级别，后续会对地址薄里认证地址引入过期机制，杜绝此类事件再次发生。没有再出现任何新的用户账户被盗或者信息泄露的案例。——

何一回应 “用户被盗 100 万美元” 事件：建隔离、及清除、用无痕、重隐私和设权限

何一回应“用户被盗100万美元”事件：建隔离、及清除、用无痕、重隐私和设权限6月3日消息，近期一位投资者称自己在币安账户内的100万美元不翼而飞，称自己成为“币圈卧底的牺牲品”。对此，币安联合创始人何一表示，团队正在进行复盘，官方将稍后发布正式回应。此外，何一给用户提出了以下安全建议：1.隔离：单独创建一个Chrome用户登录DAPP，不要安装插件；2.清除：涉及资金的APP在使用后及时退出，不要一直在线以避免因使用cookies而带来的风险；3.无痕：使用无痕模式打开网页，禁用任何插件；4.隐私：资金操作应使用单独的设备，建议使用苹果手机进行交易，因其安全性较高；5.权限：设置资金操作的权限为几分钟内自动登出，类似于很多传统银行软件的做法。

【LiveArtX被盗事件更新：共197枚NFT被盗，已升级合约并冻结相关NFT】

【LiveArtX被盗事件更新：共197枚NFT被盗，已升级合约并冻结相关NFT】10月17日消息，NFT平台LiveArtX在官方Discord频道中发布被盗事件更新，称黑客于10月17日凌晨0:24获得财库钱包的访问权限，共盗取197枚NFT，其中100枚属于金库，97枚计划本用于营销活动。黑客通过接受出价的方式完成售卖，目前团队已升级合约并将相关NFT进行冻结，提醒用户不要购买，对于已购买用户，团队将进行回购并提供额外补偿。官方团队称其对该事件负全部责任，因为他们没有将操作钱包和财库钱包分开，也未能为财库钱包实施多重签名机制，私钥被传递给多个团队成员。此前今日早些时候消息，NFT平台LiveArtX披露其官方钱包被盗。

【多名CEX用户存取款地址因恶意插件被黑客地址替换】

【多名CEX用户存取款地址因恶意插件被黑客地址替换】2023年06月09日09点46分6月9日消息，据X-explore披露，由于恶意浏览器插件，许多用户在中心化交易平台（CEX）的存款和取款地址已经被黑客地址所替换。自2022年6月以来，已有数百起针对数十家CEX的攻击。X-explore建议用户不要下载并安装未知的浏览器扩展/软件/应用程序，仔细检查电子邮件中的提款和存款地址。