OKX Dex bị tấn công thông qua ví proxy bị xâm phạm

OKX, một sàn giao dịch phi tập trung phổ biến nhằm giảm ma sát giữa các chuỗi, đã bị tấn công vào sáng sớm hôm nay bởi một kẻ xấu không rõ danh tính.

Trong khi đó, gần đây Các cuộc tấn công vào các sàn giao dịch thường tập trung vào việc xâm phạm và thao túng các hợp đồng thông minh, cuộc tấn công này dường như được thực hiện bởi Trộm cắp các Credentials cần thiết để truy cập vào ví của sàn giao dịch, nơi tiền được giữ dưới dạng ký quỹ cho đến khi giao dịch có thể được hoàn thành.

🚨Cảnh báo bảo mật SlowMist: Khóa riêng của chủ sở hữu quản trị viên proxy OKX DEX bị nghi ngờ bị rò rỉ🚨

Theo thông tin từ SlowMist Zone, hợp đồng OKX DEX dường như đã gặp sự cố. Sau phân tích của SlowMist, người ta thấy rằng khi người dùng trao đổi, họ ủy quyền…

- SlowMist (@SlowMist_Team) 13 Tháng mười hai, 2023

Nhiều loại tiền điện tử có liên quan, rất ít trong số chúng có liên quan

Tin tặc đã kiếm được tiền điện tử trải rộng trên 20 mã thông báo khác nhau. Tuy nhiên, nhiều trong số này là các altcoin có tính thanh khoản tương đối thấp, ngay cả khi một số được quảng cáo rầm rộ.

Ra khỏi một Tổng số trị giá khoảng 424 nghìn đô la, tiền điện tử trị giá hàng chục nghìn đô la được trải đều trên các token như ELON, SHIB và KEK. Ví dụ: số lượng token PEPE và KEK bị đánh cắp lên tới hàng tỷ, mặc dù cả hai đều không có giá trị quá 20 nghìn đô la.

Tuy nhiên, các token có tính thanh khoản cao hơn cũng bị đánh cắp với số lượng đáng kể. Hơn 70 nghìn USDC và hơn 20 nghìn đô la USDT và wETH, tương ứng, đã bị đánh cắp trong cuộc tấn công.

Ví bị xâm phạm bị đình chỉ, người dùng sẽ được bồi thường

May mắn thay cho người dùng sàn giao dịch phi tập trung, cuộc tấn công tương đối đơn giản, cho phép nhóm phát triển nhanh chóng giành lại quyền kiểm soát các yếu tố lừa đảo trên nền tảng của họ.

Theo Wu Blockchain, OKX đã xác nhận rằng tất cả người dùng bị ảnh hưởng bởi vụ hack sẽ được bồi thường trong thời gian ngắn.

“OKX tuyên bố rằng do quyền quản lý của hợp đồng tạo lập thị trường OKX DEX bị bỏ rơi bị hack, 18 tài sản địa chỉ được ủy quyền cho hợp đồng đã bị hack. Các hợp đồng bị ảnh hưởng đã bị vô hiệu hóa và tất cả tài sản của người dùng đã được xác nhận là an toàn. Tất cả người dùng bị ảnh hưởng đã mất khoảng 370 nghìn USD và OKX sẽ bồi thường. OKX sẽ tiến hành tự kiểm tra bảo mật và sắp xếp lại tất cả các hợp đồng bị hủy bỏ có liên quan.”

Việc một DEX tương đối nổi tiếng bị hack thành công đã khiến một số thành viên trong cộng đồng giật mình. Những người khác cũng nhận xét về thời gian giải quyết nhanh chóng, nói rằng điều này chứng tỏ OKX có thể không phi tập trung như các nhà phát triển tuyên bố.

Mặc dù điều này cần phải suy nghĩ nghiêm túc, nhưng cũng đúng rằng killswitch tích hợp là một biện pháp phòng ngừa an toàn cho mọi nền tảng. Nếu quyền truy cập của nhà phát triển vào nền tảng chỉ đơn giản là tắt các ví bị lỗi, thì sẽ không hợp lý khi buộc tội họ gian dối. Rốt cuộc, lượng truy cập hạn chế (có thể) họ đã ngăn chặn cuộc tấn công trong thời gian ngắn.