OKX Dex vdrl prek ogroženih proxy denarnic

V OKX, priljubljeno decentralizirano borzo, katere namen je zmanjšati trenje med verigami, je danes danes vdrl neznani zlobni akter.

Ker nedavno napadi na borze so bili na splošno osredotočeni na ogrožanje in manipulacijo pametnih pogodb, zdi se, da je tega izvedel krasti o poverilnice potreben za dostop do denarnic borze, kjer so bila sredstva shranjena v depozitu, dokler transakcije niso bile dokončane.

🚨Varnostno opozorilo SlowMist: Zasebni ključ lastnika skrbnika OKX DEX proxy naj bi pricurljal🚨

Glede na informacije iz SlowMist Zone se zdi, da je pogodba OKX DEX naletela na težavo. Po analizi SlowMista je bilo ugotovljeno, da uporabniki pri izmenjavi avtorizirajo ...

- SlowMist (@SlowMist_Team) December 13, 2023

Vključenih je več kriptovalut, le nekaj ustreznih

Heker je pobegnil s kriptovalutami, razdeljenimi na 20 različnih žetonov. Vendar so mnogi od teh altcoini z relativno nizko likvidnostjo, čeprav imajo nekateri veliko navdušenja.

Izven Skupaj približno 424 $, je kriptovaluta v vrednosti več deset tisoč dolarjev razporejena po žetonih, kot so ELON, SHIB in KEK. Količina ukradenih žetonov PEPE in KEK je na primer v milijardah, čeprav nobeden od njih ni vreden več kot 20 tisoč dolarjev.

Vendar pa so bili žetoni z višjo likvidnostjo ukradeni tudi v precejšnjem številu. V napadu je bilo ukradenih več kot 70 USDC in nekaj več kot 20 USD v USDT oziroma wETH.

Ogrožene denarnice so začasno ustavljene, uporabniki bodo prejeli nadomestilo

Na srečo za uporabnike decentralizirane borze je bil napad razmeroma nezahteven, kar je ekipi razvijalcev omogočilo, da hitro ponovno pridobi nadzor nad lažnimi elementi svoje platforme.

Glede na Wu Blockchain je OKX potrdil, da bodo vsi uporabniki, ki jih je prizadel vdor, v kratkem prejeli odškodnino.

»OKX je izjavil, da je bilo zaradi vdora v pravice upravljanja opuščene pogodbe o ustvarjanju trga OKX DEX vdrto v 18 naslovnih sredstev, pooblaščenih za pogodbo. Prizadete pogodbe so bile deaktivirane in potrjeno je bilo, da so vsa uporabniška sredstva varna. Vsi prizadeti uporabniki so izgubili približno 370 $ in OKX bo nadomestil. OKX bo izvedel varnostni samopregled in reorganiziral vse ustrezne opuščene pogodbe.«

Dejstvo, da je bil relativno dobro znan DEX uspešno vdrl, je presenetilo nekatere člane skupnosti. Drugi so komentirali tudi hiter čas razrešitve in izjavili, da to dokazuje, da OKX morda ni tako decentraliziran, kot trdijo razvijalci.

Čeprav je treba o tem resno razmisliti, je tudi res, da je vgrajeno stikalo za izklop varen previdnostni ukrep za katero koli platformo. Če razvijalčev dostop do platforme pomeni preprosto izklop okvarjenih denarnic, bi bilo nerazumno, da bi jih obtožili, da so podkupni. Navsezadnje je (morda) omejena količina dostopa, ki so jo imeli, v kratkem času ustavila napad.