根据新加坡造市商QuantMatter的描述，其在OKX账户中的1,160万美元资金在短短25分钟内被盗。黑客通过新增多个白名单地址，将这些资金转换成BTC、ETH、USDC和USDT，并转移至链上地址。尽管QuantMatter的账户安装了离线Google验证器，并且提币需要进行邮箱和Google验证器的双重认证，但资金仍在十多天前被盗，且至今造市商、安全机构和OKX均未能确定被盗的具体原因。对于这一起安全事件，OKX执行长徐明星表示该账户与其他案例没有共同点、时间也完全不一样，并表示虽然目前还在深入调查中，但他可以确定的是：OKX调查团队指出，他们的内部记录档清楚显示提币是在网站上发生的，并且有输入完整的Google验证器和电子邮件验证码。但尽管如此，资金仍在十多天前被盗，且至今造市商、安全机构和OKX均未能确定被盗的具体原因。该造市商已在新加坡报警，并联系超过五家安全机构进行调查。徐明星表示QuantMatter目前尚未配合调查，呼吁该机构一同合作深入调查此案。OKX高层海腾也回应称：该事件我们已经关注，与用户的沟通先前并不是很通畅，昨天才建立即时通讯管道。初步判断，用户的账户提币需要邮箱和离线GA认证，而GA信息如何泄漏我们需要用户提供更多信息才能判断具体情况。目前我们未发现离线GA泄漏的情况，也未发现相同案例，但我们会继续进行调查。理论上来说离线GA验证应该安全保障会更高，确切的遇黑发生原因、以及责任归属，还有待进一步确认，将为您持续追踪。