2,7-Millionen-Dollar-Hack trifft die dezentrale Börse von OKX aufgrund eines durchgesickerten Admin-Schlüssels
Summary:
Die dezentrale Börse (DEX) der Kryptowährungsplattform OKX erlitt einen Hack in Höhe von 2,7 Millionen US-Dollar, als der private Schlüssel des Proxy-Admin-Eigentümers durchsickerte. Der Angriff ereignete sich kurz nach dem Upgrade von Proxy-Verträgen und wurde von der Blockchain-Sicherheitsfirma SlowMist Zone angekündigt. Die Analyse von SlowMist und dem On-Chain-Unternehmen Scopescan ergab eine kontinuierliche Token-Ausbeutung aufgrund einer potenziellen Sicherheitsverletzung. Die OKX DEX bestätigte, dass der gehackte Vertrag alt und aufgegeben war und seitdem lokalisiert und gestoppt wurde. Die Plattform hat sich verpflichtet, alle Benutzerverluste aus diesem Verstoß zu decken. Das Blockchain-Sicherheitsunternehmen PeckShield bescheinigt den Gesamtverlust auf etwa 2,7 Millionen US-Dollar.
Die Kryptowährungsbörse, die dezentrale Börse von OKX (auch bekannt als OKX DEX), erlebte am 13. Dezember einen Diebstahl in Höhe von 2,7 Millionen US-Dollar, als bekannt wurde, dass der private Zugangsschlüssel des Proxy-Admin-Eigentümers offengelegt worden war. Das Problem wurde am selben Tag von der Blockchain-Sicherheitsfirma SlowMist Zone über einen Beitrag auf der Social-Media-Plattform X (früher bekannt als Twitter) veröffentlicht. Sie berichteten, dass das Problem am 12. Dezember 2023 um 22:23:47 Uhr begann, kurz nachdem der Eigentümer des Proxy-Admins ein Upgrade auf den DEX-Proxy-Vertrag vorgenommen hatte und Token unrechtmäßig abgezweigt wurden.
SlowMist gab an, dass der Vertrag vom Besitzer des Proxy-Admins ungefähr um 23:53:59 Uhr erneut aktualisiert wurde, was dazu führte, dass weitere Token skrupellos veruntreut wurden. Basierend auf der Analyse von SlowMist ist es möglich, dass der Angriff darauf zurückzuführen ist, dass der private Zugriffsschlüssel des Proxy-Admin-Besitzers offengelegt wurde. Folglich wurde der DEX-Proxy von der Liste der vertrauenswürdigen Entitäten der Plattform gestrichen.
Scopescan, ein Unternehmen, das sich auf On-Chain-Analysen spezialisiert hat, meldete diesen Verstoß ebenfalls, als er den Nutzern bekannt wurde. Scopescan enthüllte, dass die DEX sie bei der Kontaktaufnahme darüber informierte, dass ein älterer, aufgegebener Vertrag ausgenutzt worden war. Inzwischen ist es der DEX gelungen, den Angriff zu lokalisieren und zu stoppen. Darüber hinaus bestätigte die DEX, dass sie alle Verluste, die den Nutzern durch diesen Verstoß entstehen, vollständig abdecken wird.
PeckShield, ein weiteres Blockchain-Sicherheitsunternehmen, berichtete, dass sich der finanzielle Gesamtverlust aufgrund dieses Angriffs auf OKX DEX auf 2,7 Millionen US-Dollar belief, der sich aus verschiedenen Kryptowährungen zusammensetzt. Sie rieten Benutzern, die mit OKX DEX zu tun hatten, ihre Zertifikate sofort zu widerrufen.
Ein Nutzer auf der X-Plattform warnte die Menschen davor, blind davon auszugehen, dass ihre Vermögenswerte sicher sind, nur weil sie sich in einem dezentralen System befinden, und hob hervor, dass dieser Verstoß gegen OKX DEX eine deutliche Erinnerung an die Realität war.
Laut Daten, die vor September 2023 gesammelt wurden, hat die Branche in diesem Jahr einen harten Schlag erlitten, mit Verlusten in Höhe von insgesamt 1,5 Milliarden US-Dollar infolge verschiedener Krypto-Exploits, Betrügereien und Hacks. Weitere Verluste wurden im vierten Quartal gemeldet, als Poloniex einen massiven Schlag erlitt, bei dem mehr als 100 Millionen US-Dollar an digitalen Vermögenswerten verloren gingen und der HECO Chain-Bridge-Hack zu einem Verlust von mehr als 80 Millionen US-Dollar führte.
Published At
12/13/2023 1:15:59 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.