#OKX #Criptomoeda #Defi #Blockchain #Segurança #Hacking
O último exploit no mundo da finança descentralizada (DeFi) impactou a exchange descentralizada (DEX) da OKX. Os detalhes ainda são imprecisos, mas parece que uma chave privada foi vazada.
Em 13 de dezembro, a empresa de segurança de blockchain SlowMist relatou que houve uma suposta divulgação da chave privada do administrador do proxy DEX da OKX.
A empresa de insights sobre criptomoedas Scopescan confirmou que os usuários relataram um evento de exploit no contrato DEX da OKX. Ela entrou em contato com a exchange, que respondeu.
“O antigo contrato MM abandonado foi atacado, e o ataque foi localizado e interrompido. As perdas dos usuários envolvidos serão totalmente arcadas.”
SlowMist elaborou mais, afirmando que foi constatado que quando os usuários fazem uma troca, eles autorizam o contrato TokenApprove. O contrato DEX então transfere os tokens do usuário chamando esse contrato.
Uma função claimTokens no contrato permite que um DEX Proxy confiável faça chamadas. No entanto, o DEX Proxy confiável é gerenciado pelo Proxy Admin que pode atualizar o contrato DEX Proxy.
Este foi atualizado para um novo contrato de implementação em 12 de dezembro, como foi relatado antes de acrescentar:
“A funcionalidade do novo contrato de implementação é chamar diretamente a função claimTokens do contrato DEX para transferir tokens. Posteriormente, os atacantes começaram a chamar o DEX Proxy para roubar tokens.”
“Até agora, o atacante lucrou aproximadamente $430.000,” declarou.
Leia mais: 12 Melhores Exchanges Descentralizadas para 2023
SlowMist sugere que o vazamento da chave privada do Proprietário do Admin Proxy pode ter causado esse exploit DeFi. Eles também adicionaram que removeram o DEX Proxy da lista de confiáveis.
De acordo com Etherscan, o endereço do explorador possui tokens no valor de $430.000.
A exchange postou uma atualização em seu feed oficial do Twitter declarando:
“Estamos trabalhando com agências relevantes para localizar os fundos roubados e reembolsaremos os usuários afetados com $370.000.”
OKX DEX se tornou a mais recente de uma série de exploits DeFi neste ano.
Recentemente, houve grandes ataques e roubos de Florence Finance, KyberSewap, HTX e Heco Bridge.
A plataforma DeFi RWA de Florence Finance perdeu $1,45 milhões em um ataque de envenenamento de endereço. Além disso, o KyberSwap perdeu $45 milhões em um imenso hack em novembro.
Além disso, Mixin Network, Linear Finance e Balancer foram também vítimas de exploits DeFi nos últimos meses.
Image: http://weeklyfinancenews.online/wp-content/uploads/2023/09/fin4-11.jpg
