Nosso compromisso com a segurança e a proteção dos ativos

Após o incidente da Binance, revisamos nossos sistemas, infraestrutura de custódia e controles de transação e não encontramos evidências de invasão ou impacto na OKX.

Os ativos dos clientes permanecem seguros e a plataforma continua operando normalmente. Mantemos esses ativos na proporção de 1:1, separados dos ativos da OKX, com várias camadas de controle que impedem que uma única pessoa, sistema ou dispositivo os mova por conta própria. Também mantemos reservas específicas para cobrir eventuais perdas caso uma carteira quente seja comprometida.

A grande maioria dos ativos dos clientes é mantida em armazenamento frio isolado, com as chaves geradas e armazenadas offline. As carteiras quentes mantêm apenas o saldo necessário para processar saques, já que podem ser alvo de ataques. Os ativos não são transferidos automaticamente do armazenamento frio para as carteiras quentes: cada reposição é iniciada por pessoas a partir de vários cofres fisicamente separados. Além disso, mantemos reservas específicas para cobrir eventuais perdas caso uma carteira quente seja comprometida.

Antes de ser assinada, cada solicitação de saque passa por verificações de conformidade e risco. Após a assinatura, a transação é comparada com a solicitação original antes de ser transmitida, o que permite interromper qualquer saque manipulado ou falsificado antes que os fundos deixem a plataforma. Alterações no endereço de saque exigem autenticação adicional e aprovação em duas etapas (maker-checker), impedindo que uma conta ou sessão comprometida redirecione fundos por conta própria.

Também aplicamos limites de valor e frequência e usamos mecanismos automáticos de bloqueio nas carteiras quentes para restringir transferências quando a atividade parece incomum. Dependendo da blockchain, as carteiras usam multiassinatura ou MPC, de modo que nenhuma pessoa ou dispositivo consiga autorizar uma transação sozinho.

Treinamos nossa equipe e realizamos simulações de phishing, mas partimos do princípio de que algumas tentativas podem ser bem-sucedidas. Por isso, o roubo de uma senha ou dispositivo, por si só, não é suficiente para obter acesso. A autenticação multifator resistente a phishing, a aprovação em duas etapas para cada alteração e o acesso temporário sob demanda impedem que uma única pessoa acesse ou altere nossa infraestrutura de assinatura.

Nossas equipes de segurança e risco monitoram continuamente transações suspeitas, atividades de alto risco on-chain, indicadores de comprometimento e tentativas de deepfake e personificação. Ao longo do dia, reconciliamos nossos registros internos com os saldos on-chain. Quando os limites estabelecidos são ultrapassados, os saques relacionados são congelados automaticamente, desativando a própria infraestrutura de assinatura e bloqueando saques e depósitos.

Após incidentes relevantes no setor, testamos o vetor de ataque relatado contra nossas próprias proteções e implementamos melhorias direcionadas nos controles de assinatura, na exposição das carteiras quentes, na segurança da cadeia de suprimentos e na segurança de IA. Rastreamos e restringimos endereços de risco e trabalhamos com corretoras, emissores de stablecoins, fundações de blockchain e protocolos de bridge para ajudar a congelar fundos relacionados ao incidente.

Nossos controles são avaliados por meio de testes de penetração, programas de recompensa por bugs e auditorias externas, além de certificações como ISO/IEC 27001, 27017 e 27018, SOC 1 Tipo II, SOC 2 Tipo II e CCSS Nível 2 para nossos sistemas de custódia de carteiras quentes e frias.

Nossa equipe de segurança reúne profissionais altamente qualificados, com experiência em criptoativos e no sistema financeiro tradicional, incluindo mercados de capitais, bancos, pagamentos e infraestrutura nacional crítica. Essa experiência orienta a criação de nossos controles, desenvolvidos segundo os padrões esperados por instituições reguladas e testados contra as ameaças enfrentadas por uma plataforma de criptoativos.

A segurança é um processo contínuo. Por isso, seguimos testando nossas defesas e aprimorando nossos controles com base no que aprendemos.