TechFlow, une entreprise de market-making basée à Singapour, a indiqué via un message publié par l'un de ses directeurs sur les réseaux sociaux que 11,6 millions de dollars détenus sur OKX ont été soudainement volés le 30 mai par des hackers. Les fonds ont été convertis en BTC, ETH, USDC et USDT puis transférés vers des adresses blockchain en seulement 25 minutes, sans notification par e-mail ni authentification à deux facteurs.
Une source proche de Wu Shuo affirme que QuantMatter avait configuré un authentifieur Google hors ligne (offline GA), et que les retraits nécessitaient une double authentification via e-mail et GA, dont les clés étaient détenues séparément par le fondateur et un associé. Il est probable que les pirates aient utilisé un code GA obtenu illicitement, ou que l'authentifieur GA du market-maker ait été compromis. L'entreprise a déjà porté plainte auprès des autorités singapouriennes et contacté plus de cinq sociétés spécialisées en sécurité pour enquêter sur l'incident.
Pour l'heure, l'authenticité de cet événement n'a pas été confirmée. Ni la société elle-même, ni les agences de sécurité, ni OKX ne peuvent déterminer avec certitude la cause exacte du piratage, qui reste en cours d'investigation.
