Взлом на децентрализованную биржу OKX на сумму 2,7 миллиона долларов из-за утечки ключа администратора
Summary:
Децентрализованная биржа (DEX) криптовалютной платформы OKX подверглась взлому на сумму 2,7 миллиона долларов, когда произошла утечка приватного ключа владельца прокси-администратора. Атака произошла вскоре после обновления прокси-контрактов и была анонсирована фирмой SlowMist Zone, занимающейся безопасностью блокчейна. Анализ, проведенный SlowMist и ончейн-фирмой Scopescan, выявил непрерывную эксплуатацию токенов из-за потенциального нарушения безопасности. OKX DEX подтвердила, что взломанный контракт был старым и заброшенным, и с тех пор был обнаружен и остановлен. Платформа пообещала покрыть все убытки пользователей от этого нарушения. Компания PeckShield, занимающаяся безопасностью блокчейна, подтверждает, что общий ущерб составил около 2,7 миллиона долларов.
Платформа обмена криптовалютой, децентрализованная биржа OKX (также известная как OKX DEX), 13 декабря пережила кражу на сумму 2,7 миллиона долларов, когда выяснилось, что закрытый ключ доступа владельца администратора прокси был раскрыт. Проблема была обнародована в тот же день фирмой SlowMist Zone, занимающейся безопасностью блокчейна, через сообщение в социальной сети X (ранее известной как Twitter). Они сообщили, что проблема началась около 22:23:47 12 декабря 2023 года, вскоре после того, как владелец прокси-сервера внес обновление в контракт прокси-сервера DEX и токены начали незаконно выводиться.
SlowMist уточнил, что контракт был снова обновлен владельцем администратора прокси примерно около 23:53:59, что привело к недобросовестному присвоению большего количества токенов. Основываясь на анализе SlowMist, возможно, что атака могла быть результатом раскрытия закрытого ключа доступа владельца администратора прокси-сервера. Следовательно, DEX Proxy был исключен из списка доверенных лиц платформы.
Scopescan, фирма, специализирующаяся на ончейн-анализе, также сообщила об этом нарушении, как только о нем стало известно пользователям. Scopescan показала, что после контакта DEX сообщила им, что был использован старый, заброшенный контракт. С тех пор DEX удалось обнаружить и остановить атаку. Кроме того, DEX подтвердила, что полностью покроет любые убытки, понесенные пользователями в результате этого нарушения.
PeckShield, еще одна компания, занимающаяся безопасностью блокчейна, сообщила, что общий денежный ущерб из-за этой атаки на OKX DEX составил 2,7 миллиона долларов, состоящих из различных криптовалют. Они посоветовали пользователям, которые имели какие-либо дела с OKX DEX, немедленно отозвать свои квоты.
Пользователь платформы X предупредил людей, чтобы они не предполагали, что их активы находятся в безопасности только потому, что они находятся в децентрализованной системе, подчеркнув, что это нарушение OKX DEX стало суровым напоминанием о реальности.
Согласно данным, собранным до сентября 2023 года, в этом году отрасль сильно пострадала, понеся убытки на общую сумму 1,5 миллиарда долларов в результате различных криптоэксплойтов, мошенничества и взломов. О дальнейших убытках сообщалось в четвертом квартале, когда Poloniex понесла серьезный удар, потеряв более 100 миллионов долларов в цифровых активах, а взлом моста HECO Chain привел к потере более 80 миллионов долларов.
Published At
12/13/2023 1:15:59 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.