OKX Dex violato tramite portafogli proxy compromessi

OKX, un popolare exchange decentralizzato che mira a ridurre l'attrito tra catene incrociate, è stato violato oggi da un malintenzionato sconosciuto.

Mentre recente gli attacchi agli scambi si sono generalmente concentrati sulla compromissione e la manipolazione dei contratti intelligenti, questo sembra essere stato effettuato da furto , il Credenziali necessario per accedere ai portafogli dell'exchange, dove i fondi venivano tenuti in garanzia fino al completamento delle transazioni.

🚨Avviso di sicurezza SlowMist: si sospetta che la chiave privata del proprietario dell'amministratore del proxy OKX DEX sia stata divulgata🚨

Secondo le informazioni di SlowMist Zone, il contratto OKX DEX sembra aver riscontrato un problema. Dopo l'analisi di SlowMist, è emerso che quando gli utenti scambiano, autorizzano...

- SlowMist (@SlowMist_Team) Dicembre 13, 2023

Molteplici criptovalute coinvolte, poche di queste rilevanti

L'hacker è scappato con criptovalute distribuite su 20 token diversi. Tuttavia, molte di queste sono altcoin con una liquidità relativamente bassa, anche se alcune sono molto pubblicizzate.

Di a totale di circa $ 424, decine di migliaia di dollari in criptovalute sono distribuiti su token come ELON, SHIB e KEK. La quantità di token PEPE e KEK rubati, ad esempio, è di miliardi, sebbene nessuno dei due valga più di 20 dollari.

Tuttavia, anche i token con maggiore liquidità sono stati rubati in numero piuttosto significativo. Nell'attacco sono stati rubati rispettivamente oltre 70 USDC e poco più di 20 $ in USDT e wETH.

Portafogli compromessi sospesi, utenti da risarcire

Fortunatamente per gli utenti dell'exchange decentralizzato, l'attacco è stato relativamente poco sofisticato, consentendo al team di sviluppo di riprendere rapidamente il controllo degli elementi non autorizzati della propria piattaforma.

Secondo Wu Blockchain, OKX ha confermato che tutti gli utenti colpiti dall'hacking verranno risarciti a breve.

"OKX ha dichiarato che a causa dell'hacking dei diritti di gestione di un contratto abbandonato del market maker OKX DEX, 18 asset di indirizzi autorizzati per il contratto sono stati violati. I contratti interessati sono stati disattivati ​​e tutte le risorse degli utenti sono state confermate al sicuro. Tutti gli utenti interessati hanno perso circa $ 370 e OKX compenserà. OKX condurrà un autoesame di sicurezza e riorganizzerà tutti i contratti rilevanti abbandonati”.

Il fatto che un DEX relativamente noto sia stato violato con successo ha sorpreso alcuni membri della comunità. Altri hanno anche commentato i tempi di risoluzione rapidi, affermando che ciò dimostra che OKX potrebbe non essere così decentralizzato come sostengono gli sviluppatori.

Anche se questo merita una seria riflessione, è anche vero che un killswitch integrato è una precauzione sicura per qualsiasi piattaforma. Se l'accesso dello sviluppatore alla piattaforma equivalesse semplicemente a disattivare i portafogli difettosi, sarebbe irragionevole accusarli di essere subdoli. Dopotutto, la quantità (forse) limitata di accesso ha fermato l’attacco in breve tempo.