OKX DEX втратила $430 000 внаслідок злому

Децентралізована біржа (DEX) OKX зазнала злому на $430 000 унаслідок імовірного витоку закритого ключа адміністратора проксі-сервера.

Згідно з аналізом SlowMist, під час обміну на платформі користувачі авторизують контракт TokenApprove, який потім передає токени користувача.

Функція ClaimTokens дозволяє довіреному проксі-серверу DEX здійснювати її виклик. При цьому серверами керують адміністратори, які можуть самостійно вносити зміни в смартконтракт.

12 грудня власник одного з серверів оновив його, що дало змогу безпосередньо викликати ClaimTokens для передачі токенів користувачів. Цією вразливістю і скористався зловмисник.

За даними DeBank, на адресі хакера зберігаються токени на суму $430 000.

Експерти Scopescan зв’язалися з представниками OKX, які наголосили, що атаці піддався «застарілий занедбаний контракт маркет-мейкера», яка, за їхніми словами, була виявлена та зупинена.

Пізніше на офіційній сторінці платформи в X вийшла заява. Біржа повідомила про відкликання дозволів у атакованого сервера.

«Ми працюємо з відповідними органами, щоб знайти вкрадені кошти. Постраждалим відшкодуємо втрати. Наразі проводиться ретельна перевірка з метою запобігання подібним інцидентам. Просимо вибачення за завдані незручності», — йдеться у зверненні.

Раніше експерти Immunefi підрахували, що з початку 2023 року криптоіндустрія зіткнулася з 296 випадками зломів і шахрайства, а втрати від подібних інцидентів перевищили $343 млн.

Нагадаємо, у листопаді хакер вивів із пулу ліквідності KyberSwap активи на $47 млн. Пізніше він зажадав повного контролю над проєктом.

Источник

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *