OKX лишилась около $400 000 из-за уязвимости в устаревшем смарт-контракте

[News Bot]

 

Децентрализованная биржа OKX подверглась хакерской атаке и потеряла более $400 000 из-за предполагаемого нарушения безопасности в смарт-контракте. Площадка пообещала пользователям возместить их финансовые потери.

Опасения возникли когда пользователи стали замечать несанкционированные транзакции с адресов, связанных с OKX DEX. Ранее эти адреса были авторизованы в OKX DEX для совершения транзакций. Предполагается, что адрес 0x1f14e38666cdd8e8975f9acc09e24e9a28fbc42d может быть связан с хакерами, поскольку он использовался для перемещения значительного количества активов.

 

Уязвимость заключалась в устаревшем прокси-контракте на платформе-агрегаторе OKX DEX, который уже не использовался протоколом для исполнения пользовательских транзакций. Есть предположение, что OKX обновила версию контракта, но не отключила его старую версию, и хакер незаконно получил права на управление этим контрактом. 

 

По данным аналитиков Slowmist, как только злоумышленник получил доступ к контракту благодаря утечке закрытого ключа, он использовал предыдущие подтверждения токенов, которые пользователи предоставили контракту, чтобы украсть их криптоактивы.

 

 

Подробнее: https://bits.media/okx-lishilas-okolo-400-000-iz-za-uyazvimosti-v-ustarevshem-smart-kontrakte/