OKX Dexが侵害されたプロキシウォレット経由でハッキングされる

クロスチェーン間の摩擦を減らすことを目的とした人気の分散型取引所である OKX が、本日初めに未知の悪意のある攻撃者によってハッキングされました。

それに対して 最近 取引所に対する攻撃は通常、スマート コントラクトの侵害と操作に焦点を当てており、今回の攻撃は次の者によって実行されたようです。 窃盗 　 資格情報 取引所のウォレットにアクセスするために必要で、取引が完了するまで資金はエスクローに保管されていました。

🚨SlowMist セキュリティ警告: OKX DEX プロキシ管理者所有者の秘密キーが漏洩した疑いがある🚨

SlowMist Zone からの情報によると、OKX DEX 契約に問題が発生したようです。 SlowMist の分析の結果、ユーザーが交換する際に承認していることが判明しました。

— SlowMist（@SlowMist_Team） 2023 年 12 月 13 日

複数の暗号通貨が関与しているが、関連するものはほとんどない

ハッカーは 20 種類の異なるトークンにまたがる暗号通貨を盗み出しました。 ただし、それらの多くは、たとえ誇大広告がたくさんある場合でも、流動性が比較的低いアルトコインです。

のうち 合計 約424万20ドル相当の暗号通貨がELON、SHIB、KEKなどのトークンに分散されています。たとえば、盗まれたPEPEトークンとKEKトークンの量は数十億ドルに上りますが、どちらもXNUMX万ドルを超える価値はありません。

しかし、より流動性の高いトークンも、かなりの数で盗まれました。 この攻撃により、それぞれ 70 USDC 以上、USDT と wETH で 20 ドル強が盗まれました。

侵害されたウォレットは停止され、ユーザーは補償される

分散型取引所のユーザーにとって幸運なことに、攻撃は比較的単純なものであったため、開発チームはプラットフォームの不正要素の制御をすぐに取り戻すことができました。

Wu Blockchain によると、OKX は、ハッキングの影響を受けたすべてのユーザーがすぐに補償されることを確認しました。

「OKX は、放棄された OKX DEX マーケットメーカー契約の管理権がハッキングされたため、契約で許可されていた 18 のアドレス資産がハッキングされたと発表しました。 影響を受けた契約は無効化され、すべてのユーザー資産は安全であることが確認されました。 影響を受けたすべてのユーザーは約 370 万ドルの損失を被っており、OKX が補償する予定です。 OKXはセキュリティの自己検査を実施し、関連するすべての放棄された契約を再編成します。」

比較的有名な DEX がハッキングに成功したという事実は、コミュニティの一部のメンバーを驚かせました。 また、解決時間の速さについてコメントし、これは OKX が開発者が主張するほど分散化されていない可能性があることを証明していると述べた人もいます。

これには真剣に考える必要がありますが、組み込みのキルスイッチがどのプラットフォームにとっても安全な予防策であることも事実です。 開発者によるプラットフォームへのアクセスが単に欠陥のあるウォレットを無効にすることに相当する場合、彼らを不正行為であると非難するのは不合理でしょう。 結局のところ、（おそらく）アクセス量が限られていたため、攻撃はすぐに阻止されました。