OKX Wallet 中文(@OKXWallet_CN):感谢反馈！我们已就相关内容对 OnchainOS 开展核查。截至目前，我们未能复现视频所描述的情况，即仅通过在链上 Token 相关信息中写入特定文本，便可使官方 Agent 发起无限额度授权并完成签名。经核查，视频中展示的接口返回内容及数据结构与 OnchainOS 官方接口的实际返回不一致；同时，视频涉及的相关链上地址近期未发现与所描述攻击过程相匹配的链上交易记录。基于目前公开信息和可获得的证据，视频尚不足以证明相关效果发生于 OnchainOS 官方、未经修改的服务环境，也不能代表用户正常使用官方产品时的实际情况。我们高度重视来自安全社区的研究和反馈，也欢迎研究者通过负责任的漏洞披露渠道与我们联系，并提供完整的复现步骤、运行环境、请求及响应记录、交易信息等必要材料。我们将积极配合核验并及时采取相应措施。充分、及时的技术沟通有助于更准确地识别和处理潜在风险，也有助于避免因复现条件或信息不完整而产生误解。

2026.09.15 03:02

感谢反馈！我们已就相关内容对 OnchainOS 开展核查。截至目前，我们未能复现视频所描述的情况，即仅通过在链上 Token 相关信息中写入特定文本，便可使官方 Agent 发起无限额度授权并完成签名。经核查，视频中展示的接口返回内容及数据结构与 OnchainOS 官方接口的实际返回不一致；同时，视频涉及的相关链上地址近期未发现与所描述攻击过程相匹配的链上交易记录。基于目前公开信息和可获得的证据，视频尚不足以证明相关效果发生于 OnchainOS 官方、未经修改的服务环境，也不能代表用户正常使用官方产品时的实际情况。我们高度重视来自安全社区的研究和反馈，也欢迎研究者通过负责任的漏洞披露渠道与我们联系，并提供完整的复现步骤、运行环境、请求及响应记录、交易信息等必要材料。我们将积极配合核验并及时采取相应措施。充分、及时的技术沟通有助于更准确地识别和处理潜在风险，也有助于避免因复现条件或信息不完整而产生误解。

Zerodrift （YZi S4）@ZeroDriftSec

2026.09.14 12:28

We drained OKX @wallet's OnchainOS agent with one prompt. OnchainOS passes unsanitized token metadata from the search API into the agent's context. A scam token's description becomes instructions for an unlimited approval, which the TEE signs without validation.

Forward to community