OKX Dex hacket via kompromitterede proxy-punge

OKX, en populær decentral udveksling, der sigter mod at reducere friktion på tværs af kæder, blev hacket tidligere i dag af en ukendt dårlig skuespiller.

ud fra følgende betragtninger nylige angreb på børser har generelt fokuseret på at kompromittere og manipulere smarte kontrakter, dette ser ud til at være udført af stjæle og Legitimationsoplysninger nødvendige for at få adgang til børsens tegnebøger, hvor midlerne blev holdt i depot, indtil transaktioner kunne gennemføres.

🚨SlowMist Security Alert: OKX DEX Proxy Admin Ejers private nøgle mistænkes for at være lækket🚨

Ifølge oplysninger fra SlowMist Zone ser OKX DEX-kontrakten ud til at være stødt på et problem. Efter SlowMists analyse blev det konstateret, at når brugere udveksler, autoriserer de...

- SlowMist (@SlowMist_Team) 13. December, 2023

Flere kryptovalutaer involveret, få af dem er relevante

Hackeren kom afsted med kryptovalutaer fordelt på 20 forskellige tokens. Mange af disse er dog altcoins med relativt lav likviditet, selvom nogle har masser af hype.

Ud af en alt på omkring $424k, er crypto for titusindvis af dollars fordelt på tokens som ELON, SHIB og KEK. Mængden af ​​stjålne PEPE- og KEK-tokens er for eksempel i milliarder, selvom ingen af ​​træk er mere værd end $20k.

Der blev dog også stjålet tokens med højere likviditet i et noget betydeligt antal. Over 70 USDC og lidt over 20 USD i henholdsvis USDT og WETH blev stjålet i angrebet.

Kompromitterede tegnebøger suspenderet, brugere skal kompenseres

Heldigvis for brugere af den decentraliserede udveksling var angrebet relativt usofistikeret, hvilket tillod udviklerteamet hurtigt at genvinde kontrollen over deres platforms useriøse elementer.

Ifølge Wu Blockchain har OKX bekræftet, at alle brugere, der er berørt af hacket, vil blive kompenseret på kort tid.

"OKX oplyste, at på grund af hacket af ledelsesrettighederne til en forladt OKX DEX market maker-kontrakt, blev 18 adresseaktiver godkendt til kontrakten hacket. De berørte kontrakter er blevet deaktiveret, og alle brugeraktiver er blevet bekræftet som sikre. Alle berørte brugere har tabt cirka 370 USD, og ​​OKX vil kompensere. OKX vil foretage en sikkerheds-selvundersøgelse og reorganisere alle relevante forladte kontrakter."

Det faktum, at en relativt velkendt DEX blev hacket med succes, forskrækkede nogle medlemmer af fællesskabet. Andre kommenterede også den hurtige opløsningstid og sagde, at dette beviser, at OKX muligvis ikke er så decentraliseret, som udviklerne hævder.

Selvom dette berettiger nogle seriøse overvejelser, er det også rigtigt, at en indbygget killswitch er en sikker forholdsregel for enhver platform. Hvis udviklerens adgang til platformen svarer til blot at slukke for defekte tegnebøger, ville det være urimeligt at beskylde dem for at være underhåndet. Efter alt, den (muligvis) begrænsede mængde af adgang, de har stoppet angrebet på kort tid.