OKX Dex piratat prin portofele proxy compromise

OKX, un schimb popular descentralizat care urmărește să reducă frecarea între lanțuri, a fost piratat astăzi de un actor rău necunoscut.

Întrucât recent atacurile asupra schimburilor s-au concentrat în general pe compromiterea și manipularea contractelor inteligente, acesta pare să fi fost efectuat de furat il scrisori de acreditare necesare pentru a accesa portofelele bursei, unde fondurile erau păstrate în escrow până când tranzacțiile puteau fi finalizate.

🚨Alerta de securitate SlowMist: cheia privată a proprietarului administratorului proxy OKX DEX suspectată a fi scursă🚨

Conform informațiilor de la SlowMist Zone, contractul OKX DEX pare să fi întâmpinat o problemă. După analiza lui SlowMist, s-a constatat că atunci când utilizatorii fac schimb, ei autorizează...

- SlowMist (@SlowMist_Team) December 13, 2023

Mai multe criptomonede implicate, puține dintre ele relevante

Hackerul a scăpat cu criptomonede răspândite în 20 de jetoane diferite. Cu toate acestea, multe dintre acestea sunt altcoins cu lichiditate relativ scăzută, chiar dacă unele au o mulțime de hype.

Dintr-o total de aproximativ 424 USD, cripto în valoare de zeci de mii de dolari este răspândit în token-uri precum ELON, SHIB și KEK. Suma de jetoane PEPE și KEK furate, de exemplu, se ridică la miliarde, deși niciunul nu valorează mai mult de 20 USD.

Cu toate acestea, jetoanele cu lichiditate mai mare au fost furate și în număr oarecum semnificativ. Peste 70 USDC și puțin peste 20 USD în USDT și, respectiv, wETH, au fost furate în atac.

Portofele compromise suspendate, utilizatorii urmează a fi compensați

Din fericire pentru utilizatorii schimbului descentralizat, atacul a fost relativ nesofisticat, permițând echipei de dezvoltatori să recâștige rapid controlul asupra elementelor necinstite ale platformei lor.

Potrivit Wu Blockchain, OKX a confirmat că toți utilizatorii afectați de hack vor fi compensați în scurt timp.

„OKX a declarat că, din cauza piratarii drepturilor de gestionare a unui contract de creatori de piață OKX DEX abandonat, au fost sparte 18 active de adrese autorizate pentru contract. Contractele afectate au fost dezactivate și s-a confirmat că toate activele utilizatorilor sunt în siguranță. Toți utilizatorii afectați au pierdut aproximativ 370 USD, iar OKX va compensa. OKX va efectua o auto-examinare de securitate și va reorganiza toate contractele relevante abandonate.”

Faptul că un DEX relativ cunoscut a fost piratat cu succes i-a uimit pe unii membri ai comunității. Alții au comentat, de asemenea, timpul de rezoluție rapidă, afirmând că acest lucru dovedește că OKX nu poate fi atât de descentralizat cum susțin dezvoltatorii.

Deși acest lucru merită o gândire serioasă, este, de asemenea, adevărat că un killswitch încorporat este o precauție sigură pentru orice platformă. Dacă accesul dezvoltatorului la platformă echivalează cu pur și simplu oprirea portofelelor defecte, ar fi nerezonabil să-i acuzi că sunt înșelați. La urma urmei, cantitatea (posibil) limitată de acces pe care au oprit atacul în scurt timp.