OKX Dex gehackt via gecompromitteerde proxy-portemonnees

OKX, een populaire gedecentraliseerde beurs die tot doel heeft de wrijving tussen de ketens te verminderen, werd eerder vandaag gehackt door een onbekende slechte actor.

Terwijl recent aanvallen op beurzen zijn over het algemeen gericht op het compromitteren en manipuleren van slimme contracten, deze lijkt te zijn uitgevoerd door diefstal de geloofsbrieven nodig om toegang te krijgen tot de portefeuilles van de beurs, waar het geld in bewaring werd gehouden totdat de transacties konden worden voltooid.

🚨SlowMist-beveiligingswaarschuwing: privésleutel van OKX DEX-proxybeheerder-eigenaar vermoedelijk gelekt🚨

Volgens informatie van SlowMist Zone lijkt er een probleem te zijn opgetreden met het OKX DEX-contract. Na de analyse van SlowMist bleek dat wanneer gebruikers uitwisselen, zij toestemming geven...

- SlowMist (@SlowMist_Team) 13 december 2023

Er zijn meerdere cryptocurrencies bij betrokken, waarvan er maar weinig relevant zijn

De hacker ging er vandoor met cryptocurrencies verspreid over twintig verschillende tokens. Veel hiervan zijn echter altcoins met een relatief lage liquiditeit, ook al hebben sommige veel hype.

Uit een totaal van ongeveer $424 is er voor tienduizenden dollars aan cryptovaluta verspreid over tokens als ELON, SHIB en KEK. Het aantal gestolen PEPE- en KEK-tokens loopt bijvoorbeeld in de miljarden, hoewel geen van beide buitjes meer dan 20 dollar waard is.

Er werden echter ook tokens met een hogere liquiditeit in enigszins aanzienlijke aantallen gestolen. Bij de aanval werd respectievelijk meer dan 70 USDC en iets meer dan 20 dollar aan USDT en wETH gestolen.

Gecompromitteerde portemonnees opgeschort, gebruikers moeten worden gecompenseerd

Gelukkig voor gebruikers van de gedecentraliseerde uitwisseling was de aanval relatief ongecompliceerd, waardoor het ontwikkelteam snel de controle over de malafide elementen van hun platform kon herwinnen.

Volgens Wu Blockchain heeft OKX bevestigd dat alle door de hack getroffen gebruikers op korte termijn zullen worden gecompenseerd.

“OKX verklaarde dat als gevolg van de hack van de beheerrechten van een verlaten OKX DEX market maker-contract, 18 adresactiva die voor het contract waren geautoriseerd, waren gehackt. De getroffen contracten zijn gedeactiveerd en er is bevestigd dat alle gebruikersactiva veilig zijn. Alle getroffen gebruikers hebben ongeveer $370 verloren, en OKX zal dit compenseren. OKX zal een veiligheidszelfonderzoek uitvoeren en alle relevante verlaten contracten reorganiseren.”

Het feit dat een relatief bekende DEX met succes werd gehackt, schrok sommige leden van de gemeenschap. Anderen gaven ook commentaar op de snelle oplossingstijd en verklaarden dat dit bewijst dat OKX misschien niet zo gedecentraliseerd is als de ontwikkelaars beweren.

Hoewel dit serieus nadenken rechtvaardigt, is het ook waar dat een ingebouwde killswitch een veilige voorzorgsmaatregel is voor elk platform. Als de toegang van de ontwikkelaar tot het platform simpelweg neerkomt op het uitschakelen van defecte portemonnees, zou het onredelijk zijn om hen ervan te beschuldigen achterbaks te zijn. Door de (mogelijk) beperkte toegang hebben ze de aanval immers op korte termijn kunnen tegenhouden.