OKX Dex hackeado por meio de carteiras proxy comprometidas

OKX, uma bolsa descentralizada popular que visa reduzir o atrito entre cadeias, foi hackeada hoje cedo por um malfeitor desconhecido.

enquanto que recentemente os ataques às bolsas geralmente se concentram em comprometer e manipular contratos inteligentes, este parece ter sido realizado por roubando que o Credenciais necessários para acessar as carteiras da bolsa, onde os fundos eram mantidos em depósito até que as transações pudessem ser concluídas.

🚨Alerta de segurança SlowMist: chave privada do proprietário do administrador do proxy OKX DEX com suspeita de vazamento🚨

De acordo com informações da SlowMist Zone, o contrato OKX DEX parece ter encontrado um problema. Após análise do SlowMist, constatou-se que quando os usuários trocam, eles autorizam…

- SlowMist (@SlowMist_Team) 13 de dezembro de 2023

Múltiplas criptomoedas envolvidas, poucas delas relevantes

O hacker fugiu com criptomoedas espalhadas por 20 tokens diferentes. No entanto, muitos deles são altcoins com liquidez relativamente baixa, mesmo que alguns tenham bastante entusiasmo.

Fora de um total de cerca de US$ 424 mil, dezenas de milhares de dólares em criptografia estão espalhados por tokens como ELON, SHIB e KEK. A quantidade de tokens PEPE e KEK roubados, por exemplo, está na casa dos bilhões, embora nenhum deles valha mais do que US$ 20 mil.

No entanto, tokens com maior liquidez também foram roubados em números significativos. Mais de 70 mil USDC e pouco mais de US$ 20 mil em USDT e wETH, respectivamente, foram roubados no ataque.

Carteiras comprometidas suspensas, usuários serão compensados

Felizmente para os usuários da exchange descentralizada, o ataque foi relativamente pouco sofisticado, permitindo que a equipe de desenvolvimento recuperasse rapidamente o controle dos elementos nocivos de sua plataforma.

De acordo com Wu Blockchain, a OKX confirmou que todos os usuários afetados pelo hack serão compensados ​​em pouco tempo.

“OKX afirmou que devido ao hack dos direitos de gerenciamento de um contrato abandonado do formador de mercado OKX DEX, 18 ativos de endereço autorizados para o contrato foram hackeados. Os contratos afetados foram desativados e todos os ativos dos usuários foram confirmados como seguros. Todos os usuários afetados perderam aproximadamente US$ 370 mil e a OKX compensará. A OKX conduzirá um autoexame de segurança e reorganizará todos os contratos abandonados relevantes.”

O fato de um DEX relativamente conhecido ter sido hackeado com sucesso surpreendeu alguns membros da comunidade. Outros também comentaram sobre o rápido tempo de resolução, afirmando que isso prova que o OKX pode não ser tão descentralizado quanto os desenvolvedores afirmam.

Embora isso justifique uma reflexão séria, também é verdade que um killswitch integrado é uma precaução segura para qualquer plataforma. Se o acesso do desenvolvedor à plataforma significa simplesmente desligar carteiras defeituosas, não seria razoável acusá-los de serem dissimulados. Afinal, a quantidade (possivelmente) limitada de acesso impediu o ataque em pouco tempo.