OKX é hackeada; mais de US$2,7 milhões são roubados

A OKX DEX foi hackeada. A corretora descentralizada sofreu um ataque hacker resultando na perda de cerca de US$ 2,7 milhões em criptomoedas. Nesse sentido, o incidente ocorreu após um administrador de proxy atualizar um contrato. Assim, permitindo que um hacker comprometesse a chave privada.

A empresa de segurança blockchain SlowMist Zone relatou em 13 de dezembro que a OKX DEX “enfrentou um problema”. Desse modo, o problema começou em 12 de dezembro de 2023, por volta das 22h23, após o proprietário do administrador de proxy atualizar o contrato proxy da DEX para um novo contrato de implementação, e o usuário começou a roubar tokens.

Entre na comunidade BLOCKTRENDS PRO com 15% OFF e receba +20 cursos, análises diárias, relatórios semanais, lives e mais.

🚨SlowMist Security Alert: OKX DEX Proxy Admin Owner's Private Key Suspected to be Leaked🚨

According to information from SlowMist Zone, the OKX DEX contract appears to have encountered an issue. After SlowMist's analysis, it was found that when users exchange, they authorize…

— SlowMist (@SlowMist_Team) December 13, 2023

Além disso, por volta das 23h53, o proprietário do administrador de proxy fez outra atualização no contrato, e o usuário continuou a drenar tokens. A análise da SlowMist na época sugeriu que o vazamento da chave do proprietário do administrador de proxy “pode” ter causado o ataque. A plataforma subsequentemente removeu o proxy da DEX de sua lista de confiança.

Análises onchain da OKX hackeada

A Scopescan, uma empresa de análise on-chain, também relatou o ataque, mencionando que os usuários estavam reportando o evento. Após entrar em contato com a DEX, eles informaram que um ataque ocorreu em um contrato antigo e abandonado, mas já o localizaram e interromperam. A OKX DEX declarou que assumirá “integralmente” quaisquer perdas dos usuários afetados pelo hack.

Users reported an exploit event on the #OKX DEX contract.

We have contacted them and got the following response:

"The old abandoned MM contract was attacked, and the attack has been located and stopped.

The losses of the users involved will be fully borne."

Exploiters… https://t.co/psuz4WcjGl pic.twitter.com/GrKUdrnGVk

— Scopescan (@0xScopescan) December 13, 2023

“Os usuários relataram um evento de exploração no contrato OKX DEX. Entramos em contato com eles e obtivemos a seguinte resposta: “O antigo contrato abandonado de MM foi atacado e o ataque foi localizado e interrompido. As perdas dos usuários envolvidos serão integralmente suportadas.” Os exploradores transferiram fundos de endereços que aprovaram ativos para o contrato DEX”, diz.

De acordo com um post da empresa de segurança blockchain PeckShield, o total de perdas do ataque à OKX DEX foi de cerca de US$ 2,7 milhões em várias criptomoedas. Por fim, a PeckShield aconselhou os usuários a “revogar permissões” se houver alguma.

$100 de bônus de boas vindas. Crie sua conta na melhor corretora de traders de criptomoedas. Acesse ByBit.com

Notícias relacionadas