Un piratage de 2,7 millions de dollars frappe la plateforme d’échange décentralisée d’OKX en raison d’une fuite de clé d’administrateur
Summary:
L’échange décentralisé (DEX) de la plate-forme de crypto-monnaie OKX a subi un piratage de 2,7 millions de dollars lorsque la clé privée du propriétaire de l’administrateur proxy a été divulguée. L’attaque s’est produite peu de temps après la mise à niveau du contrat de proxy et a été annoncée par la société de sécurité blockchain SlowMist Zone. L’analyse de SlowMist et de la société on-chain Scopescan a révélé une exploitation continue des tokens en raison d’une faille de sécurité potentielle. Le DEX d’OKX a confirmé que le contrat piraté était ancien et abandonné, et qu’il a depuis été localisé et arrêté. La plateforme s’est engagée à couvrir toutes les pertes d’utilisateurs dues à cette violation. La société de sécurité blockchain PeckShield atteste que la perte totale est d’environ 2,7 millions de dollars.
La plateforme d’échange de crypto-monnaies, la plateforme d’échange décentralisée d’OKX (alias OKX DEX), a subi un vol d’un montant de 2,7 millions de dollars le 13 décembre lorsqu’il a été révélé que la clé d’accès privée du propriétaire de l’administrateur proxy avait été exposée. Le problème a été rendu public le même jour par la société de sécurité blockchain, SlowMist Zone, via un message sur la plate-forme de médias sociaux, X (anciennement connue sous le nom de Twitter). Ils ont signalé que le problème a commencé vers 22 :23 :47 le 12 décembre 2023, peu de temps après qu’une mise à niveau ait été effectuée au contrat de proxy DEX par le propriétaire de l’administrateur proxy et que les jetons aient commencé à être siphonnés illégalement.
SlowMist a détaillé que le contrat a de nouveau été mis à jour par le propriétaire de l’administrateur proxy vers 23 :53 :59, ce qui a conduit à un détournement sans scrupules de plus de jetons. Sur la base de l’analyse de SlowMist, il est possible que l’attaque ait été le résultat de l’exposition de la clé d’accès privée du propriétaire de l’administrateur du proxy. Par conséquent, le proxy DEX a été retiré de la liste des entités de confiance de la plateforme.
Scopescan, une société spécialisée dans l’analyse on-chain, a également signalé cette violation au fur et à mesure qu’elle a été portée à la connaissance des utilisateurs. Scopescan a révélé que, lors de la prise de contact, le DEX les a informés qu’un ancien contrat abandonné avait été exploité. Le DEX a depuis réussi à localiser et à stopper l’attaque. En outre, le DEX a confirmé qu’il couvrirait entièrement les pertes subies par les utilisateurs à la suite de cette violation.
PeckShield, une autre société de sécurité blockchain, a rapporté que la perte monétaire totale due à cette attaque contre OKX DEX s’élevait à 2,7 millions de dollars, composée de diverses crypto-monnaies différentes. Ils ont conseillé aux utilisateurs qui avaient des relations avec OKX DEX de révoquer immédiatement leurs allocations.
Un utilisateur de la plate-forme X a averti les gens de ne pas supposer aveuglément que leurs actifs sont en sécurité simplement parce qu’ils se trouvent dans un système décentralisé, soulignant à quel point cette violation avec OKX DEX était un rappel brutal de la réalité.
Selon les données recueillies avant septembre 2023, l’industrie a été durement touchée cette année avec des pertes totalisant 1,5 milliard de dollars à la suite de divers exploits, escroqueries et piratages de cryptomonnaies. D’autres pertes ont été signalées au quatrième trimestre, lorsque Poloniex a subi un coup dur avec la perte de plus de 100 millions de dollars d’actifs numériques, et le piratage du pont HECO Chain entraînant la perte de plus de 80 millions de dollars.
Published At
12/13/2023 1:15:59 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.