أحدث استغلال في عالم التمويل اللامركزي (DeFi) أثر على بورصة OKX اللامركزية (DEX). التفاصيل ضعيفة على أرض الواقع ولكن يبدو أنه تم تسريب المفتاح الخاص.
في 13 ديسمبر، أبلغت شركة SlowMist لأمن البلوك تشين عن وجود تسرب مشتبه به للمفتاح الخاص لمالك مسؤول وكيل OKX DEX.
تسرب المفتاح الخاص لبورصة OKX DEX
Sponsoredأكدت شركة رؤى العملات المشفرة Scopescan أن المستخدمين أبلغوا عن حدث استغلال في عقد OKX DEX. اتصلت بالتبادل الذي استجاب.
"تم الهجوم على عقد MM القديم المهجور، وتم تحديد موقع الهجوم وإيقافه. سيتم تحمل خسائر المستخدمين المعنيين بالكامل.
وأوضح SlowMist كذلك أنه وجد أنه عندما يقوم المستخدمون بالتبادل، فإنهم يأذنون بعقد TokenApprove. يقوم عقد DEX بعد ذلك بنقل الرموز المميزة للمستخدم عن طريق استدعاء هذا العقد.
تسمح وظيفةclaimTokens في العقد لوكيل DEX الموثوق به بإجراء المكالمات. ومع ذلك، تتم إدارة وكيل DEX الموثوق به بواسطة مسؤول الوكيل والذي يمكنه ترقية عقد DEX Proxy.
Sponsored Sponsoredتمت ترقية هذا إلى عقد تنفيذ جديد في 12 ديسمبر، حسبما ذكرت قبل إضافة:
"تتمثل وظيفة عقد التنفيذ الجديد في الاتصال مباشرة بوظيفةclaimTokens الخاصة بعقد DEX لنقل الرموز المميزة. وبعد ذلك، بدأ المهاجمون في الاتصال بوكيل DEX لسرقة الرموز المميزة.
وجاء في البيان: "حتى الآن، حقق المهاجم أرباحًا تبلغ حوالي 430 ألف دولار".
يشير SlowMist إلى أن تسرب المفتاح الخاص لمالك Proxy Admin ربما تسبب في استغلال DeFi هذا. وأضافوا أيضًا أنهم قاموا بإزالة وكيل DEX من القائمة الموثوقة.
وفقًا لـ Etherscan، يحمل عنوان المستغل رموزًا بقيمة 430 ألف دولار.
نشرت البورصة تحديثًا على موجز X الرسمي (Twitter) ينص على ما يلي:
"نحن نعمل مع الوكالات ذات الصلة لتحديد موقع الأموال المسروقة وسنعوض المستخدمين المتضررين بمبلغ 370 ألف دولار."
تستمر عمليات استغلال DeFi
Sponsored Sponsoredأصبحت OKX DEX الأحدث في قائمة طويلة من عمليات استغلال DeFi هذا العام.
في الآونة الأخيرة، حدثت هجمات وسرقات كبيرة من Florence Finance وKyberSewap وHTX وHeco Bridge.
Sponsoredخسرت منصة DeFi RWA Florence Finance 1.45 مليون دولار في هجوم تسميم العنوان. علاوة على ذلك، خسرت KyberSwap 45 مليون دولار في عملية اختراق ضخمة في نوفمبر.
علاوة على ذلك، كانت Mixin Network وLinear Finance وBalancer أيضًا من ضحايا استغلال DeFi خلال الأشهر القليلة الماضية.
