OKX Dex pirateado a través de carteras proxy comprometidas

OKX, un popular intercambio descentralizado que tiene como objetivo reducir la fricción entre cadenas, fue pirateado hoy por un mal actor desconocido.

Mientras reciente Los ataques a los intercambios generalmente se han centrado en comprometer y manipular contratos inteligentes, este parece haber sido llevado a cabo por robando las Cartas credenciales necesario para acceder a las billeteras del intercambio, donde los fondos se mantenían en custodia hasta que se pudieran completar las transacciones.

🚨Alerta de seguridad de SlowMist: Se sospecha que se filtró la clave privada del propietario del administrador de proxy OKX DEX🚨

Según información de SlowMist Zone, el contrato OKX DEX parece haber encontrado un problema. Luego del análisis de SlowMist, se encontró que cuando los usuarios intercambian, autorizan…

- SlowMist (@SlowMist_Team) 13 de diciembre de 2023

Múltiples criptomonedas involucradas, pocas de ellas relevantes

El hacker se hizo con criptomonedas repartidas en 20 tokens diferentes. Sin embargo, muchas de ellas son altcoins con una liquidez relativamente baja, incluso si algunas tienen mucha publicidad.

De un total de aproximadamente $ 424 mil, decenas de miles de dólares en criptomonedas se distribuyen en tokens como ELON, SHIB y KEK. La cantidad de tokens PEPE y KEK robados, por ejemplo, es de miles de millones, aunque ninguno de ellos vale más de 20 dólares.

Sin embargo, también se robaron tokens con mayor liquidez en cantidades algo significativas. En el ataque se robaron más de 70 USDC y poco más de 20 dólares en USDT y wETH, respectivamente.

Carteras comprometidas suspendidas, los usuarios serán compensados

Afortunadamente para los usuarios del intercambio descentralizado, el ataque fue relativamente sencillo, lo que permitió al equipo de desarrollo recuperar rápidamente el control de los elementos maliciosos de su plataforma.

Según Wu Blockchain, OKX ha confirmado que todos los usuarios afectados por el hack serán compensados ​​en breve.

“OKX declaró que debido al pirateo de los derechos de gestión de un contrato de creador de mercado OKX DEX abandonado, se piratearon 18 activos de direcciones autorizados para el contrato. Los contratos afectados se desactivaron y se confirmó que todos los activos de los usuarios están seguros. Todos los usuarios afectados han perdido aproximadamente 370 dólares y OKX los compensará. OKX llevará a cabo un autoexamen de seguridad y reorganizará todos los contratos abandonados relevantes”.

El hecho de que un DEX relativamente conocido fuera pirateado con éxito sorprendió a algunos miembros de la comunidad. Otros también comentaron sobre el rápido tiempo de resolución, afirmando que esto demuestra que OKX puede no estar tan descentralizado como afirman los desarrolladores.

Aunque esto merece una reflexión seria, también es cierto que un interruptor de apagado incorporado es una precaución segura para cualquier plataforma. Si el acceso del desarrollador a la plataforma equivale simplemente a desactivar carteras defectuosas, no sería razonable acusarlos de actuar de manera clandestina. Después de todo, la cantidad (posiblemente) limitada de acceso detuvo el ataque en poco tiempo.