OKX Dex נפרץ באמצעות ארנקי פרוקסי שנפגעו

OKX, בורסה מבוזרת פופולרית שמטרתה להפחית חיכוך צולב שרשרת, נפרצה מוקדם יותר היום על ידי שחקן רע לא ידוע.

ואילו לאחרונה התקפות על בורסות התמקדו בדרך כלל בפשרה ובמניפולציה של חוזים חכמים, נראה כי זו בוצעה על ידי גניבה מה היא אישורי נדרש כדי לגשת לארנקים של הבורסה, שם הוחזקו כספים בנאמנות עד שניתן היה להשלים עסקאות.

🚨התראת אבטחה SlowMist: המפתח הפרטי של הבעלים של OKX DEX Proxy Admin חשוד כדלף🚨

על פי מידע מ-SlowMist Zone, נראה שחוזה OKX DEX נתקל בבעיה. לאחר הניתוח של SlowMist, נמצא שכאשר משתמשים מחליפים, הם מאשרים...

- SlowMist (@SlowMist_Team) דצמבר 13, 2023

מטבעות קריפטופ מרובים מעורבים, מעטים מהם רלוונטיים

ההאקר יצא לדרך עם מטבעות קריפטוגרפיים הפרוסים על פני 20 אסימונים שונים. עם זאת, רבים מהם הם אלטקוינים עם נזילות נמוכה יחסית, גם אם לחלקם יש הרבה הייפ.

מתוך א סה"כ של כ-424 אלף דולר, קריפטו בשווי עשרות אלפי דולרים מפוזר על פני אסימונים כמו ELON, SHIB ו-KEK. כמות האסימונים של PEPE ו-KEK שנגנבו, למשל, עומדת על מיליארדים, אם כי אף אחד מהמשלוחים לא שווה יותר מ-20 אלף דולר.

עם זאת, גם אסימונים בעלי נזילות גבוהה יותר נגנבו במספרים משמעותיים למדי. במתקפה נגנבו יותר מ-70 USDC וקצת יותר מ-20 דולר ב-USDT ו-wETH, בהתאמה.

ארנקים שנפרצו הושעו, משתמשים יקבלו פיצוי

למזלם של המשתמשים בבורסה המבוזרת, המתקפה הייתה יחסית לא מתוחכמת, מה שאפשר לצוות המפתחים להחזיר את השליטה על האלמנטים הנוכלים של הפלטפורמה שלהם במהירות.

לפי Wu Blockchain, OKX אישרה שכל המשתמשים שהושפעו מהפריצה יקבלו פיצוי בזמן קצר.

"OKX הצהירה כי עקב פריצת זכויות הניהול של חוזה עוצר שוק OKX DEX נטוש, 18 נכסי כתובת שהורשים לחוזה נפרצו. החוזים המושפעים בוטלו וכל נכסי המשתמש אושרו בטוחים. כל המשתמשים המושפעים הפסידו כ-370 אלף דולר, ו-OKX תפצה. OKX תערוך בדיקה עצמית ביטחונית ותארגן מחדש את כל החוזים הנטושים הרלוונטיים."

העובדה ש-DEX ידוע יחסית נפרץ בהצלחה הבהילה חלק מחברי הקהילה. אחרים גם הגיבו על זמן הפתרון המהיר, וקבעו שזה מוכיח ש-OKX אולי לא מבוזר כמו שהמפתחים טוענים.

למרות שזה מחייב מחשבה רצינית, זה גם נכון שמתג הרג מובנה הוא אמצעי זהירות בטוח לכל פלטפורמה. אם הגישה של המפתח לפלטפורמה מסתכמת פשוט בכיבוי ארנקים פגומים, יהיה זה לא הגיוני להאשים אותם בהתעללות. אחרי הכל, כמות הגישה המוגבלת (אולי) הם עצרו את המתקפה תוך זמן קצר.