OKX Dex взломали через взломанные прокси-кошельки

OKX, популярная децентрализованная биржа, целью которой является уменьшение трения между цепочками, сегодня была взломана неизвестным злоумышленником.

В то время как последний атаки на биржи, как правило, были сосредоточены на компрометации и манипулировании смарт-контрактами. Похоже, что эта атака была осуществлена кража домен Полномочия необходим для доступа к кошелькам биржи, где средства хранились на условном депонировании до завершения транзакции.

🚨Предупреждение безопасности SlowMist: подозрение в утечке закрытого ключа владельца прокси-сервера OKX DEX🚨

Согласно информации SlowMist Zone, в контракте OKX DEX возникла проблема. После анализа SlowMist выяснилось, что при обмене пользователи авторизуют…

- SlowMist (@SlowMist_Team) 13 декабря 2023

Задействовано множество криптовалют, лишь немногие из них актуальны

Хакер скрылся с криптовалютами, распределенными по 20 различным токенам. Тем не менее, многие из них являются альткоинами с относительно низкой ликвидностью, даже если некоторые из них имеют много ажиотажа.

Из общий Криптовалюта стоимостью около 424 тысяч долларов распределена по таким токенам, как ELON, SHIB и KEK. Например, количество украденных токенов PEPE и KEK исчисляется миллиардами, хотя ни один из них не стоит более 20 тысяч долларов.

Однако токены с более высокой ликвидностью также были украдены в довольно значительных количествах. В ходе атаки было украдено более 70 тысяч долларов США и чуть более 20 тысяч долларов США в USDT и wETH соответственно.

Скомпрометированные кошельки заблокированы, пользователи получат компенсацию

К счастью для пользователей децентрализованной биржи, атака была относительно простой, что позволило команде разработчиков быстро восстановить контроль над мошенническими элементами своей платформы.

По словам Wu Blockchain, OKX подтвердила, что все пользователи, пострадавшие от взлома, получат компенсацию в кратчайшие сроки.

«OKX заявила, что из-за взлома прав управления заброшенным контрактом маркет-мейкера OKX DEX были взломаны 18 адресных активов, авторизованных для контракта. Затронутые контракты были деактивированы, а безопасность всех пользовательских активов подтверждена. Все затронутые пользователи потеряли около 370 тысяч долларов, и OKX компенсирует это. OKX проведет самопроверку безопасности и реорганизует все соответствующие отмененные контракты».

Тот факт, что относительно известная DEX была успешно взломана, поразил некоторых членов сообщества. Другие также отметили быстрое время решения проблемы, заявив, что это доказывает, что OKX не так децентрализован, как утверждают разработчики.

Хотя это требует серьезного размышления, верно также и то, что встроенный аварийный выключатель является мерой предосторожности для любой платформы. Если доступ разработчика к платформе сводится к простому отключению неисправных кошельков, было бы неразумно обвинять их в коварстве. В конце концов, (возможно) ограниченный объем доступа остановил атаку в короткие сроки.