OKX DEX потеряла $430 000 в результате взлома

Децентрализованная биржа (DEX) OKX подверглась эксплойту на $430 000 в результате предполагаемой утечки закрытого ключа администратора прокси-сервера. 🚨SlowMist Security Alert: OKX DEX Proxy Admin Owner's Private Key Suspected to be Leaked🚨According to information from SlowMist Zone, the OKX DEX contract appears to have encountered an issue.

After SlowMist's analysis, it was found that when users exchange, they authorize…— SlowMist (@SlowMist_Team) December 13, 2023 Согласно анализу SlowMist, при обмене на платформе пользователи авторизуют контракт TokenApprove, который затем передает токены пользователя.

Функция ClaimTokens позволяет доверенному прокси-серверу DEX совершать ее вызов. При этом сервера управляются администраторами, которые могут самостоятельно вносить изменения в смарт-контракт.