OKX DEX, eine dezentrale Exchange-Aggregator-Plattform, hat Kryptowährung im Wert von über 400.000 US-Dollar verloren, wie das Blockchain-Sicherheitsunternehmen SlowMist berichtet. Ein Angreifer konnte Token übertragen, die Benutzer nicht zugelassen hatten, indem er die Verwaltungsrechte eines Market-Maker-Vertrags gefährdete, so die Erklärung der Schwachstelle.
Die Sicherheitslücke betraf einen veralteten Proxy-Vertrag auf der OKX DEX-Aggregator-Plattform, der es einem Hacker ermöglichte, sich ohne Autorisierung Verwaltungszugriff auf den Vertrag zu verschaffen. Der Vertrag wurde zwar aktualisiert, aber die Nutzung nicht vollständig eingestellt, was Anlass zur Sorge gibt.
Nach einer Sicherheitswarnung des Blockchain-Sicherheitsunternehmens SlowMist scheint der private Schlüssel des Besitzers des OKX DEX-Proxy-Administrators durchgesickert zu sein. Das Unternehmen stellte fest, dass Benutzer genehmigt wurden, obwohl sie es nicht sein sollten. Das Problem trat bei der ClaimTokens-Funktion des OKX DEX-Smart-Vertrags auf, die es Benutzern ermöglichte, Bargeld an einen vertrauenswürdigen DEX-Proxy zu senden.
Die Börse gab an, dass 18 der genehmigten Adressen für den Vertrag kompromittiert worden seien und kündigte an, allen betroffenen Benutzern eine Rückerstattung zu leisten. Außerdem würde sie eine umfassende Sicherheitsüberprüfung durchführen, um zu verhindern, dass sich etwas Ähnliches wiederholt.
Laut PeckShield, einem anderen auf Blockchain-Sicherheit spezialisierten Forscher, hat die Schwachstelle über 2,76 Millionen US-Dollar gekostet. Es wird angenommen, dass OKX DEX in den letzten 30 Tagen über 50.000 aktive Benutzer-Wallets hatte. Wie viele Benutzer von dem jüngsten Hack betroffen waren, ist jedoch nicht bekannt.
Benutzer sollten bei der Kommunikation mit DeFi-Protokollen Vorsicht walten lassen, insbesondere solchen, die von bekannten Unternehmen der Branche unterstützt werden, wie der Verstoß gegen OKX DEX zeigt.
Es bleibt abzuwarten, wie OKX DEX auf diesen Vorfall reagieren wird und welche Maßnahmen sie ergreifen, um die Sicherheit ihrer Plattform zu gewährleisten. Inzwischen ist es ratsam, dass Benutzer vorsichtig sind und ihre eigenen Recherchen durchführen, bevor sie Anlageentscheidungen treffen.
