OKX Dex hacket via kompromitterte proxy-lommebøker

OKX, en populær desentralisert børs som tar sikte på å redusere friksjon på tvers av kjeder, ble hacket tidligere i dag av en ukjent dårlig skuespiller.

mens nylig angrep på børser har generelt fokusert på å kompromittere og manipulere smarte kontrakter, dette ser ut til å ha blitt utført av stjele de Legitimasjon trengte for å få tilgang til børsens lommebøker, der midler ble holdt i depot til transaksjoner kunne fullføres.

🚨SlowMist-sikkerhetsvarsel: OKX DEX Proxy Admin-eierens private nøkkel mistenkes å være lekket🚨

I følge informasjon fra SlowMist Zone ser det ut til at OKX DEX-kontrakten har støtt på et problem. Etter SlowMists analyse ble det funnet at når brukere utveksler, autoriserer de ...

- SlowMist (@SlowMist_Team) Desember 13, 2023

Flere kryptovalutaer involvert, få av dem er relevante

Hackeren kom seg unna med kryptovalutaer spredt over 20 forskjellige tokens. Imidlertid er mange av disse altcoins med relativt lav likviditet, selv om noen har mye hype.

Ut av en total på rundt $424k, er titusenvis av dollar verdt med krypto spredt over tokens som ELON, SHIB og KEK. Mengden av stjålne PEPE- og KEK-tokens er for eksempel i milliardklassen, selv om ingen av tokene er verdt mer enn 20 XNUMX dollar.

Imidlertid ble det også stjålet tokens med høyere likviditet i et noe betydelig antall. Over 70 20 USDC og litt over XNUMX XNUMX USD i henholdsvis USDT og wETH ble stjålet i angrepet.

Kompromitterte lommebøker suspendert, brukere skal kompenseres

Heldigvis for brukere av den desentraliserte utvekslingen var angrepet relativt usofistikert, noe som tillot utviklerteamet å gjenvinne kontrollen over plattformens useriøse elementer raskt.

I følge Wu Blockchain har OKX bekreftet at alle brukere som er berørt av hacket vil bli kompensert på kort tid.

"OKX uttalte at på grunn av hacket av administrasjonsrettighetene til en forlatt OKX DEX market maker-kontrakt, ble 18 adresseeiendeler autorisert for kontrakten hacket. De berørte kontraktene er deaktivert og alle brukereiendeler er bekreftet å være trygge. Alle berørte brukere har tapt omtrent $370k, og OKX vil kompensere. OKX vil gjennomføre en sikkerhetsundersøkelse og omorganisere alle relevante forlatte kontrakter.»

Det faktum at en relativt kjent DEX ble vellykket hacket, skremte noen medlemmer av fellesskapet. Andre kommenterte også den raske oppløsningstiden, og sa at dette beviser at OKX kanskje ikke er så desentralisert som utviklerne hevder.

Selv om dette krever en seriøs tankegang, er det også sant at en innebygd killswitch er en sikker forholdsregel for enhver plattform. Hvis utviklerens tilgang til plattformen går ut på å bare slå av defekte lommebøker, ville det være urimelig å anklage dem for å være underhendte. Tross alt, den (muligens) begrensede tilgangen de har stoppet angrepet på kort tid.