Un hack da 2,7 milioni di dollari colpisce l'exchange decentralizzato di OKX a causa della perdita di una chiave amministratore
Summary:
L'exchange decentralizzato (DEX) della piattaforma di criptovalute OKX ha subito un attacco hacker da 2,7 milioni di dollari quando è trapelata la chiave privata del proprietario dell'amministratore del proxy. L'attacco si è verificato subito dopo gli aggiornamenti del contratto proxy ed è stato annunciato dalla società di sicurezza blockchain SlowMist Zone. L'analisi di SlowMist e della società on-chain Scopescan ha rivelato un continuo sfruttamento dei token a causa di una potenziale violazione della sicurezza. Il DEX di OKX ha confermato che il contratto hackerato era vecchio e abbandonato, e da allora è stato localizzato e interrotto. La piattaforma si è impegnata a coprire tutte le perdite degli utenti derivanti da questa violazione. La società di sicurezza blockchain PeckShield attesta che la perdita totale è di circa 2,7 milioni di dollari.
La piattaforma di scambio di criptovalute, l'exchange decentralizzato di OKX (noto anche come OKX DEX), ha subito un furto per un importo di 2,7 milioni di dollari il 13 dicembre, quando è stato rivelato che la chiave di accesso privata del proprietario dell'amministratore del proxy era stata esposta. La questione è stata resa pubblica lo stesso giorno dalla società di sicurezza blockchain, SlowMist Zone, tramite un post sulla piattaforma di social media, X (precedentemente nota come Twitter). Hanno riferito che il problema è iniziato intorno alle 22:23:47 del 12 dicembre 2023, subito dopo che era stato effettuato un aggiornamento al contratto proxy DEX da parte del proprietario dell'amministratore del proxy e i token hanno iniziato a essere sottratti illegalmente.
SlowMist ha spiegato che il contratto è stato nuovamente aggiornato dal proprietario dell'amministratore del proxy all'incirca intorno alle 23:53:59, il che ha portato all'appropriazione indebita di altri token senza scrupoli. Sulla base dell'analisi di SlowMist, è possibile che l'attacco possa essere stato il risultato dell'esposizione della chiave di accesso privata del proprietario dell'amministratore del proxy. Di conseguenza, il proxy DEX è stato rimosso dall'elenco delle entità attendibili della piattaforma.
Anche Scopescan, un'azienda specializzata nell'analisi on-chain, ha segnalato questa violazione non appena è diventata nota agli utenti. Scopescan ha rivelato che, al momento del contatto, il DEX li ha informati che un contratto più vecchio e abbandonato era stato sfruttato. Da allora il DEX è riuscito a localizzare e fermare l'attacco. Inoltre, il DEX ha confermato che coprirà completamente eventuali perdite subite dagli utenti a seguito di questa violazione.
PeckShield, un'altra società di sicurezza blockchain, ha riferito che la perdita monetaria totale dovuta a questo attacco a OKX DEX è stata di 2,7 milioni di dollari, composta da varie criptovalute diverse. Hanno consigliato agli utenti che avevano rapporti con OKX DEX di revocare immediatamente le loro quote.
Un utente della piattaforma X ha avvertito le persone di non presumere ciecamente che i loro asset siano al sicuro semplicemente perché si trovano in un sistema decentralizzato, evidenziando come questa violazione con OKX DEX sia stata un duro promemoria della realtà.
Secondo i dati raccolti prima di settembre 2023, quest'anno il settore ha subito un duro colpo, con perdite per un totale di 1,5 miliardi di dollari a causa di vari exploit, truffe e hack di criptovalute. Ulteriori perdite sono state segnalate nel quarto trimestre, quando Poloniex ha subito un duro colpo con la perdita di oltre 100 milioni di dollari in asset digitali e l'hack del bridge HECO Chain che ha portato alla perdita di oltre 80 milioni di dollari.
Published At
12/13/2023 1:15:59 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.