OKX Dex Diretas Melalui Dompet Proxy yang Disusupi

OKX, bursa terdesentralisasi populer yang bertujuan untuk mengurangi gesekan lintas rantai, diretas hari ini oleh pelaku kejahatan tak dikenal.

Sedangkan baru serangan terhadap bursa umumnya berfokus pada kompromi dan manipulasi kontrak pintar, yang tampaknya telah dilakukan oleh pencurian itu Surat kepercayaan diperlukan untuk mengakses dompet bursa, tempat dana disimpan di escrow hingga transaksi dapat diselesaikan.

🚨Peringatan Keamanan SlowMist: Kunci Pribadi Pemilik Admin Proxy OKX DEX Diduga Bocor🚨

Menurut informasi dari SlowMist Zone, kontrak OKX DEX sepertinya mengalami masalah. Setelah analisis SlowMist, ditemukan bahwa ketika pengguna bertukar, mereka memberi otorisasi…

—SlowMist (@SlowMist_Team) Desember 13, 2023

Berbagai Cryptocurrency Terlibat, Hanya Sedikit yang Relevan

Peretas mengambil mata uang kripto yang tersebar di 20 token berbeda. Namun, banyak di antaranya adalah altcoin dengan likuiditas yang relatif rendah, meskipun beberapa di antaranya memiliki banyak hype.

keluar dari total sekitar $424k, kripto senilai puluhan ribu dolar tersebar di token seperti ELON, SHIB, dan KEK. Jumlah token PEPE dan KEK yang dicuri, misalnya, mencapai miliaran, meskipun tidak ada hasil tangkapan yang bernilai lebih dari $20k.

Namun, token dengan likuiditas lebih tinggi juga dicuri dalam jumlah yang signifikan. Lebih dari 70rb USDC dan lebih dari $20rb dalam USDT dan wETH, masing-masing, dicuri dalam serangan itu.

Dompet yang Disusupi Ditangguhkan, Pengguna Akan Diberi Kompensasi

Beruntung bagi pengguna bursa terdesentralisasi, serangan tersebut relatif tidak canggih, memungkinkan tim pengembang mendapatkan kembali kendali atas elemen jahat platform mereka dengan cepat.

Menurut Wu Blockchain, OKX telah mengonfirmasi bahwa semua pengguna yang terkena dampak peretasan akan diberi kompensasi dalam waktu singkat.

“OKX menyatakan bahwa karena peretasan hak pengelolaan kontrak pembuat pasar OKX DEX yang ditinggalkan, 18 aset alamat yang diotorisasi untuk kontrak tersebut telah diretas. Kontrak yang terpengaruh telah dinonaktifkan dan semua aset pengguna telah dipastikan aman. Semua pengguna yang terkena dampak telah kehilangan sekitar $370k, dan OKX akan memberikan kompensasi. OKX akan melakukan pemeriksaan keamanan mandiri dan mengatur ulang semua kontrak relevan yang ditinggalkan.”

Fakta bahwa DEX yang relatif terkenal berhasil diretas mengejutkan beberapa anggota komunitas. Yang lain juga mengomentari waktu penyelesaian yang cepat, menyatakan bahwa ini membuktikan OKX mungkin tidak terdesentralisasi seperti yang diklaim oleh pengembang.

Meskipun hal ini memerlukan pemikiran serius, memang benar bahwa killswitch bawaan adalah tindakan pencegahan yang aman untuk platform apa pun. Jika akses pengembang ke platform hanya berarti mematikan dompet yang rusak, maka tidak masuk akal untuk menuduh mereka curang. Bagaimanapun, (mungkin) jumlah akses yang terbatas telah menghentikan serangan dalam waktu singkat.