欧易(OKX)回应近期部分用户资产被盗 向受影响用户全额赔偿损失
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
加密货币交易所欧易（OKX）回应部分用户资产被盗，全额赔偿受影响用户。攻击手法不明，但欧易强调不支持短信验证。用户资损可能是设备被植入木马或谷歌账号密码泄露。欧易创始人提到谷歌验证器和短信验证的优劣势。
🔎
延伸解读
赔偿范围与平台责任
欧易承诺对自身原因造成的资金损失全额赔偿，例如攻击者利用AI制作视频欺骗人工客服重置谷歌验证器即属平台问题。但若损失源于用户设备被植入木马等用户端原因，则可能不在赔偿范围内。这提醒用户需明确平台责任边界，并注意保护自身设备安全。
验证方式切换并非漏洞关键
欧易调查确认，没有一起资损案例是通过从谷歌验证器切换到短信验证完成的，因此支持短信验证并非攻击重点。用户不应简单归咎于验证方式切换，而应关注更可能的原因，如设备木马或谷歌账号密码泄露。
谷歌验证器并非绝对安全
欧易创始人徐明星指出，谷歌验证器安全级别虽高于短信验证，但并非绝对安全。黑客可能通过植入木马、盗取谷歌账号（若开启云同步）等方式获取验证码。短信验证则可能遭遇SIM卡复制、伪基站等攻击。用户需了解不同验证方式的潜在风险。
独立设备仍可能被攻击
有用户称用于安装谷歌验证器的设备未安装其他软件，但资产仍被盗，攻击手法尚不明确。这表明即使使用独立设备，也可能存在未知攻击途径。用户应保持警惕，及时关注官方安全公告，并采取多重防护措施。
❓
Q&A
欧易对用户资产被盗事件的回应是什么？
欧易承诺全额赔偿受影响用户的损失，但因用户设备被植入木马等情况的损失不在赔偿范围内。
欧易认为用户资产损失的原因是什么？
用户资产损失可能与设备被植入木马或谷歌账号密码泄露有关。
欧易创始人对谷歌验证器和短信验证的看法是什么？
创始人提到谷歌验证器的安全性高于短信验证，但并非绝对安全。
黑客可能通过哪些方式攻击谷歌验证器？
黑客可能通过植入木马、盗取谷歌账号、开启云同步等方式攻击谷歌验证器。
用户在遭遇资产被盗时的常见情况是什么？
用户报告称收到多个短信和邮件验证码，表明SIM卡未被劫持，可能是设备被植入木马。
欧易是否支持短信验证？
欧易强调不支持短信验证并非重点，且没有资损案例是从谷歌验证切换到短信的。
