Un hackeo de USD 2.7 millones llega al exchange descentralizado de OKX debido a la filtración de una clave de administrador
Summary:
El exchange descentralizado (DEX) de la plataforma de criptomonedas OKX sufrió un hackeo de USD 2.7 millones cuando se filtró la clave privada del propietario del administrador proxy. El ataque se produjo poco después de las actualizaciones del contrato de proxy y fue anunciado por la empresa de seguridad blockchain SlowMist Zone. El análisis realizado por SlowMist y la empresa on-chain Scopescan reveló una explotación continua de tokens debido a una posible brecha de seguridad. El DEX de OKX confirmó que el contrato hackeado era antiguo y abandonado, y desde entonces ha sido localizado y detenido. La plataforma se ha comprometido a cubrir todas las pérdidas de usuarios derivadas de esta infracción. La empresa de seguridad blockchain PeckShield atestigua que la pérdida total es de aproximadamente USD 2.7 millones.
La plataforma de intercambio de criptomonedas, el exchange descentralizado de OKX (también conocido como OKX DEX), experimentó un robo por valor de USD 2.7 millones el 13 de diciembre cuando se reveló que la clave de acceso privada del propietario del administrador proxy había sido expuesta. El problema fue hecho público el mismo día por la firma de seguridad blockchain, SlowMist Zone, a través de una publicación en la plataforma de redes sociales, X (anteriormente conocida como Twitter). Informaron que el problema comenzó alrededor de las 22:23:47 del 12 de diciembre de 2023, poco después de que el propietario del administrador del proxy realizara una actualización del contrato de proxy DEX y los tokens comenzaran a desviarse ilegalmente.
SlowMist detalló que el propietario del administrador proxy volvió a actualizar el contrato aproximadamente alrededor de las 23:53:59, lo que llevó a que se apropiaran indebidamente de más tokens sin escrúpulos. Según el análisis de SlowMist, es posible que el ataque haya sido el resultado de la exposición de la clave de acceso privada del propietario del administrador del proxy. En consecuencia, el proxy DEX se eliminó de la lista de entidades de confianza de la plataforma.
Scopescan, una empresa especializada en análisis on-chain, también informó de esta brecha a medida que se dio a conocer a los usuarios. Scopescan reveló que, tras el contacto, el DEX les informó de que se había explotado un contrato antiguo y abandonado. Desde entonces, el DEX ha logrado localizar y detener el ataque. Además, el DEX confirmó que cubrirá completamente cualquier pérdida incurrida por los usuarios como resultado de esta infracción.
PeckShield, otra empresa de seguridad blockchain, informó que la pérdida monetaria total debido a este ataque a OKX DEX fue de USD 2.7 millones, compuesta por varias criptomonedas diferentes. Aconsejaron a los usuarios que tuvieran algún trato con OKX DEX que revocaran inmediatamente sus asignaciones.
Un usuario de la plataforma X advirtió a las personas que no asuman ciegamente que sus activos están seguros simplemente porque están en un sistema descentralizado, destacando cómo esta brecha con OKX DEX fue un duro recordatorio de la realidad.
Según los datos recopilados antes de septiembre de 2023, la industria ha sufrido un duro golpe este año con pérdidas por un total de USD 1.5 mil millones como resultado de varios exploits, estafas y hackeos de criptomonedas. Se registraron más pérdidas en el cuarto trimestre, cuando Poloniex sufrió un golpe masivo con la pérdida de más de USD 100 millones en activos digitales, y el hackeo del puente HECO Chain que provocó la pérdida de más de USD 80 millones.
Published At
12/13/2023 1:15:59 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.