손상된 프록시 지갑을 통해 OKX Dex가 해킹당했습니다.

체인 간 마찰을 줄이기 위한 인기 분산형 거래소인 OKX가 오늘 오전 알려지지 않은 악의적인 공격자에 의해 해킹당했습니다.

반면 최근 거래소에 대한 공격은 일반적으로 스마트 계약을 침해하고 조작하는 데 중점을 두었는데, 이번 공격은 다음에 의해 수행된 것으로 보입니다. 훔침 전에, 신임장 거래가 완료될 때까지 에스크로에 자금이 보관되어 있는 거래소의 지갑에 액세스하는 데 필요합니다.

🚨SlowMist 보안 경고: OKX DEX 프록시 관리자 소유자의 개인 키 유출이 의심됩니다🚨

SlowMist Zone의 정보에 따르면 OKX DEX 계약에 문제가 발생한 것으로 보입니다. SlowMist의 분석 결과, 사용자가 교환할 때 승인하는 것으로 나타났습니다…

— 슬로우미스트(@SlowMist_Team) 2023 년 12 월 13 일

여러 암호화폐가 관련되어 있지만 관련성은 거의 없음

해커는 20개의 서로 다른 토큰에 분산된 암호화폐를 사용하여 성공했습니다. 그러나 이들 중 상당수는 과대광고가 많더라도 상대적으로 유동성이 낮은 알트코인입니다.

밖으로 합계 약 424달러에 달하는 수만 달러 상당의 암호화폐가 ELON, SHIB 및 KEK와 같은 토큰에 분산되어 있습니다. 예를 들어, 도난당한 PEPE 및 KEK 토큰의 양은 수십억 달러에 달하지만 두 토큰 모두 20달러를 넘지 않습니다.

그러나 유동성이 높은 토큰도 상당량 도난당했습니다. 이 공격으로 인해 USDC 70개 이상, USDT 및 wETH 20달러가 약간 넘는 금액이 도난당했습니다.

손상된 지갑 정지, 사용자 보상

다행스럽게도 분산형 거래소 사용자에게는 공격이 상대적으로 단순하여 개발팀이 플랫폼의 악성 요소에 대한 제어권을 신속하게 회복할 수 있었습니다.

Wu Blockchain에 따르면 OKX는 해킹으로 영향을 받은 모든 사용자가 즉시 보상을 받을 것이라고 확인했습니다.

“OKX는 버려진 OKX DEX 마켓메이커 계약의 관리권 해킹으로 인해 해당 계약에 승인된 주소 자산 18개가 해킹됐다고 밝혔습니다. 영향을 받은 계약은 비활성화되었으며 모든 사용자 자산은 안전한 것으로 확인되었습니다. 영향을 받은 모든 사용자는 약 370만 달러의 손실을 입었으며 OKX가 보상할 것입니다. OKX는 자체 보안 점검을 실시하고 관련된 모든 포기된 계약을 재구성할 것입니다.”

비교적 잘 알려진 DEX가 성공적으로 해킹되었다는 사실은 커뮤니티의 일부 구성원을 놀라게 했습니다. 다른 사람들은 또한 빠른 해결 시간에 대해 논평하면서 이것이 OKX가 개발자가 주장하는 것만큼 분산되지 않을 수 있음을 증명한다고 말했습니다.

이는 진지한 생각이 필요하지만 내장된 킬 스위치가 모든 플랫폼에 대한 안전한 예방 조치라는 것도 사실입니다. 개발자가 플랫폼에 접근하는 것이 단순히 결함이 있는 지갑을 끄는 것이라면, 그들이 부당하다고 비난하는 것은 불합리할 것입니다. 결국, (아마도) 제한된 액세스 양으로 인해 공격이 즉시 중단되었습니다.