OKX Dex سمجھوتہ شدہ پراکسی والیٹس کے ذریعے ہیک کیا گیا۔

OKX، ایک مقبول ڈی سینٹرلائزڈ ایکسچینج جس کا مقصد کراس چین رگڑ کو کم کرنا ہے، کو آج کے اوائل میں ایک نامعلوم برے اداکار نے ہیک کر لیا تھا۔

جبکہ حال ہی میں تبادلے پر حملے عام طور پر سمارٹ معاہدوں میں سمجھوتہ اور ہیرا پھیری پر مرکوز ہوتے ہیں، ایسا لگتا ہے کہ یہ چوری la اسناد ایکسچینج کے بٹوے تک رسائی کی ضرورت ہے، جہاں لین دین مکمل ہونے تک فنڈز ایسکرو میں رکھے گئے تھے۔

🚨SlowMist سیکیورٹی الرٹ: OKX DEX پراکسی ایڈمن کے مالک کی نجی کلید کے لیک ہونے کا شبہ ہے🚨

سلو مسٹ زون کی معلومات کے مطابق، ایسا لگتا ہے کہ OKX DEX معاہدے میں کسی مسئلے کا سامنا کرنا پڑا ہے۔ SlowMist کے تجزیے کے بعد، یہ پتہ چلا کہ جب صارف تبادلہ کرتے ہیں، تو وہ اجازت دیتے ہیں…

- SlowMist (lowSlowMist_Team) دسمبر 13، 2023

متعدد کرپٹو کرنسیز شامل ہیں، ان میں سے چند متعلقہ

ہیکر نے 20 مختلف ٹوکنز میں پھیلی ہوئی کریپٹو کرنسیوں سے کام لیا۔ تاہم، ان میں سے بہت سے نسبتاً کم لیکویڈیٹی والے altcoins ہیں، یہاں تک کہ اگر کچھ میں بہت زیادہ ہائپ موجود ہے۔

میں سے ایک کل تقریباً $424k، دسیوں ہزار ڈالر مالیت کا کرپٹو ELON، SHIB، اور KEK جیسے ٹوکنز پر پھیلا ہوا ہے۔ PEPE اور KEK ٹوکنز کی چوری کی رقم، مثال کے طور پر، اربوں میں ہے، حالانکہ دونوں میں سے کسی کی بھی قیمت $20k سے زیادہ نہیں ہے۔

تاہم، زیادہ لیکویڈیٹی والے ٹوکن بھی کسی حد تک اہم تعداد میں چوری ہو گئے تھے۔ اس حملے میں بالترتیب 70k USDC اور USDT اور WETH میں صرف $20k سے زیادہ چوری ہو گئے۔

سمجھوتہ کرنے والے بٹوے معطل، صارفین کو معاوضہ دیا جائے گا۔

خوش قسمتی سے وکندریقرت تبادلے کے صارفین کے لیے، حملہ نسبتاً غیر نفیس تھا، جس سے دیو ٹیم کو اپنے پلیٹ فارم کے بدمعاش عناصر پر تیزی سے کنٹرول حاصل کرنے کا موقع ملا۔

Wu Blockchain کے مطابق، OKX نے تصدیق کی ہے کہ ہیک سے متاثر ہونے والے تمام صارفین کو مختصر ترتیب میں معاوضہ دیا جائے گا۔

"OKX نے کہا کہ OKX DEX مارکیٹ ساز کنٹریکٹ کے انتظامی حقوق کو ہیک کرنے کی وجہ سے، معاہدے کے لیے مجاز 18 ایڈریس اثاثے ہیک کیے گئے تھے۔ متاثرہ معاہدوں کو غیر فعال کر دیا گیا ہے اور صارف کے تمام اثاثے محفوظ ہونے کی تصدیق کر دی گئی ہے۔ تمام متاثرہ صارفین کا تقریباً $370k کا نقصان ہوا ہے، اور OKX اس کی تلافی کرے گا۔ OKX سیکیورٹی کا خود معائنہ کرے گا اور تمام متعلقہ ترک شدہ معاہدوں کو دوبارہ منظم کرے گا۔

یہ حقیقت کہ ایک نسبتاً معروف DEX کو کامیابی کے ساتھ ہیک کر لیا گیا تھا، اس نے کمیونٹی کے کچھ اراکین کو چونکا دیا۔ دوسروں نے فوری ریزولیوشن ٹائم پر بھی تبصرہ کیا، یہ کہتے ہوئے کہ اس سے ثابت ہوتا ہے کہ OKX اتنا وکندریقرت نہیں ہو سکتا جتنا ڈویلپرز کا دعویٰ ہے۔

اگرچہ یہ کچھ سنجیدہ سوچ کی ضمانت دیتا ہے، لیکن یہ بھی سچ ہے کہ بلٹ ان کِل سوئچ کسی بھی پلیٹ فارم کے لیے ایک محفوظ احتیاط ہے۔ اگر پلیٹ فارم تک دیو کی رسائی صرف عیب دار بٹوے کو بند کرنے کے مترادف ہے، تو ان پر انڈر ہینڈڈ ہونے کا الزام لگانا غیر معقول ہوگا۔ سب کے بعد، (ممکنہ طور پر) رسائی کی محدود مقدار نے مختصر ترتیب میں حملے کو روک دیا ہے۔