【币安回应“某用户被盗100万美元”事件：并未注意到AGGR插件的相关信息，没有办法进行赔偿】

【币安回应“某用户被盗100万美元”事件：并未注意到AGGR插件的相关信息，没有办法进行赔偿】2024年06月03日09点34分老不正经报道，币安官方回应关于“某用户被盗100万美元”事件称，1.事件发生的原因是您的电脑本身被黑客攻破本次案件中，在用户的个人电脑被黑客入侵的情况下，黑客通过插件盗取了您的账户登陆状态，伪装成本人进行操作和交易，由于攻击者拥有与您相同的已登录状态，系统把操作指令当作来自账户主人来执行。2.币安安全客服用时1分19秒处理了您的冻结需求；3.平台排查对敲交易、确认嫌疑人账户，跨平台提出冻结需求需要时间；4.截至目前的排查结果，币安在本事件之前并未注意到AGGR插件的相关信息；根据目前能找到的所有内部记录，我们在此事件之前的确没有注意到这类插件案例，用户在贴文中提及的3月案例，团队当时并不知情与AGGR相关。通过目前了解到的信息，您资产丢失的原因是您的相关设备因为安装了恶意插件而被操纵。很遗憾，我们对于此类跟币安无关的案件，没有办法进行赔偿。非常感谢为平台后续的优化提供了方向，我们后续将会从平台的角度来看如何向该用户提供帮助。

某用户因 Chrome 插件 Aggr 导致账户 100 万美元加密资产被盗

某用户因Chrome插件Aggr导致账户100万美元加密资产被盗X用户Nakamao发文表示，其遭遇了一起黑客攻击，导致币安账户内的100万美元加密资产被盗。黑客通过挟持用户的浏览器Cookies，绕过了密码和2FA验证，进行了一系列对敲交易，事后调查发现，问题源于一个恶意Chrome插件Aggr上。此前慢雾创始人余弦曾提醒，注意名为“AggrTrade”的浏览器扩展插件，该扩展插件偷窃用户交易所的Cookies等权限信息，如果安装了，尽快删除，并修改各平台账号密码及2FA、重置交易API等。

币安：将申请一笔奖励作为某用户报告因恶意插件损失 100 万美元的回馈

币安：将申请一笔奖励作为某用户报告因恶意插件损失100万美元的回馈推特用户@CryptoNakamao就因恶意插件导致网页Cookies被挟持损失100万美元事件发布更正和说明表示，Binance事先确实不知情这个插件的情况、KOL并不是Binance的卧底。Binance回应表示，对该用户的遭遇再次表示遗憾，也感谢其能够帮忙澄清上一篇推文中对Binance的误解。此前，Binance已经通过漏洞赏金计划」设置了奖励机制，鼓励社区成员报告潜在的漏洞，提高对潜在威胁的认识，帮助Binance更早地发现问题。该用户的此次遭遇提醒和帮助Binance看到了更好的优化和升级空间，因此将为其申请一笔奖励作为回馈。Binance的风控和安全团队将继续调查此类事件，目前已对突发价格波动迭加大数据报警和人工双重确认，也会给用户增加提醒。Binance会持续投入，以切实的行动保护用户资产安全。

【币安：将申请一笔奖励作为某用户报告因恶意插件损失100万美元的回馈】

【币安：将申请一笔奖励作为某用户报告因恶意插件损失100万美元的回馈】2024年06月05日08点04分老不正经报道，推特用户@CryptoNakamao就因恶意插件导致网页Cookies被挟持损失100万美元事件发布更正和说明表示，Binance事先确实不知情这个插件的情况、KOL并不是Binance的卧底。Binance回应表示，对该用户的遭遇再次表示遗憾，也感谢其能够帮忙澄清上一篇推文中对Binance的误解。此前，Binance已经通过漏洞赏金计划」设置了奖励机制，鼓励社区成员报告潜在的漏洞，提高对潜在威胁的认识，帮助Binance更早地发现问题。该用户的此次遭遇提醒和帮助Binance看到了更好的优化和升级空间，因此将为其申请一笔奖励作为回馈。Binance的风控和安全团队将继续调查此类事件，目前已对突发价格波动迭加大数据报警和人工双重确认，也会给用户增加提醒。Binance会持续投入，以切实的行动保护用户资产安全。

何一回应 “用户被盗 100 万美元” 事件：建隔离、及清除、用无痕、重隐私和设权限

何一回应“用户被盗100万美元”事件：建隔离、及清除、用无痕、重隐私和设权限6月3日消息，近期一位投资者称自己在币安账户内的100万美元不翼而飞，称自己成为“币圈卧底的牺牲品”。对此，币安联合创始人何一表示，团队正在进行复盘，官方将稍后发布正式回应。此外，何一给用户提出了以下安全建议：1.隔离：单独创建一个Chrome用户登录DAPP，不要安装插件；2.清除：涉及资金的APP在使用后及时退出，不要一直在线以避免因使用cookies而带来的风险；3.无痕：使用无痕模式打开网页，禁用任何插件；4.隐私：资金操作应使用单独的设备，建议使用苹果手机进行交易，因其安全性较高；5.权限：设置资金操作的权限为几分钟内自动登出，类似于很多传统银行软件的做法。

欧易 OKX 回应用户被盗币事件：有关用户都已经/马上得到圆满解决

欧易OKX回应用户被盗币事件：有关用户都已经/马上得到圆满解决欧易OKX在X平台发布关于近期个别客户账户出现安全事件的情况说明：一、所有此事件的有关用户都已经/马上得到圆满解决；二、此事件与谷歌验证器或短信验证的选择无关，但是OKX确实推荐有能力的用户使用谷歌验证器；三、OKX的客户账户安全体系经过10年以上的考验，我们对安全有充分的信心，也将一如既往的秉承由于自身原因导致客户资损的赔付原则。四、已经核实有人伪造司法调证文书，获取了极个别客户的信息。此事已经在司法机关立案调查中，具体细节我们无法透露更多。我们已经优化了司法协作的流程，引入核实机制，加强了AI刷脸的安全级别，后续会对地址薄里认证地址引入过期机制，杜绝此类事件再次发生。没有再出现任何新的用户账户被盗或者信息泄露的案例。——