OKX Dex hakkeroitu vaarantuneiden välityspalvelinlompakkojen kautta

Tuntematon huono toimija hakkeroi aiemmin tänään OKX, suosittu hajautettu pörssi, jonka tarkoituksena on vähentää ketjujen välistä kitkaa.

taas äskettäinen hyökkäykset pörsseihin ovat yleensä keskittyneet älykkäiden sopimusten vaarantamiseen ja manipulointiin, tämän hyökkäyksen näyttää olleen toteuttanut varkaus Ishayoiden opettaman Valtakirjojen tarvittiin päästäkseen pörssin lompakoihin, joissa varoja pidettiin sulkupankissa, kunnes tapahtumat voitiin suorittaa.

🚨SlowMist-tietoturvahälytys: OKX DEX -välityspalvelimen järjestelmänvalvojan omistajan yksityisen avaimen epäillään vuotaneen🚨

SlowMist Zonen tietojen mukaan OKX DEX -sopimuksessa näyttää olevan ongelma. SlowMistin analyysin jälkeen havaittiin, että kun käyttäjät vaihtavat, he valtuuttavat…

- SlowMist (@SlowMist_Team) Joulukuu 13, 2023

Mukana useita kryptovaluuttoja, joista harvat ovat merkityksellisiä

Hakkeri teki 20 eri tokenille hajautettuja kryptovaluuttoja. Monet näistä ovat kuitenkin altcoineja, joilla on suhteellisen alhainen likviditeetti, vaikka joissakin on paljon hypeä.

Poissa koko noin 424 20 dollarista kymmenien tuhansien dollarien arvosta kryptoa jaetaan sellaisille rahakkeille kuin ELON, SHIB ja KEK. Esimerkiksi PEPE- ja KEK-rahakkeiden varastettu määrä on miljardeja, vaikka kumpikaan nosto ei ole arvoltaan yli XNUMX XNUMX dollaria.

Kuitenkin myös rahakkeita, joiden likviditeetti oli korkeampi, varastettiin jonkin verran merkittäviä määriä. Hyökkäyksessä varastettiin yli 70 20 USDC ja hieman yli XNUMX XNUMX USD USDT ja WETH.

Vaaralliset lompakot jäädytetty, käyttäjille maksetaan korvauksia

Onneksi hajautetun vaihdon käyttäjille hyökkäys oli suhteellisen yksinkertainen, joten kehittäjäryhmä saattoi saada nopeasti takaisin hallintaansa alustansa roistoelementit.

Wu Blockchainin mukaan OKX on vahvistanut, että kaikki hakkeroinnin kohteeksi joutuneet käyttäjät saavat hyvityksen lyhyessä ajassa.

"OKX totesi, että hylätyn OKX DEX -markkinatakaajasopimuksen hallinnointioikeuksien hakkeroinnin vuoksi 18 sopimukseen valtuutettua osoiteomaisuutta hakkeroitiin. Asianomaiset sopimukset on poistettu käytöstä ja kaikki käyttäjäresurssit on vahvistettu turvallisiksi. Kaikki käyttäjät, joita asia koskee, ovat menettäneet noin 370 XNUMX dollaria, ja OKX korvaa sen. OKX suorittaa turvallisuusselvityksen ja järjestää uudelleen kaikki asiaankuuluvat hylätyt sopimukset.

Se tosiasia, että suhteellisen tunnettu DEX hakkeroitiin onnistuneesti, hämmästytti joitakin yhteisön jäseniä. Toiset kommentoivat myös nopeaa ratkaisuaikaa ja totesivat, että tämä osoittaa, että OKX ei ehkä ole niin hajautettu kuin kehittäjät väittävät.

Vaikka tämä vaatii vakavaa pohdintaa, on myös totta, että sisäänrakennettu killswitch on turvallinen varotoimenpide mille tahansa alustalle. Jos kehittäjän pääsy alustalle tarkoittaa vain viallisten lompakoiden sammuttamista, olisi kohtuutonta syyttää niitä alivalvonnasta. Loppujen lopuksi heidän (mahdollisesti) rajoitettu käyttöoikeus on pysäyttänyt hyökkäyksen lyhyessä ajassa.