BTC $68,832.10 -6.58%
ETH $1,929.92 -5.94%
BNB $632.54 -6.60%
XRP $1.00 -3.84%
SOL $78.28 -5.80%
TRX $0.3109 -1.96%
DOGE $0.0634 -5.52%
ADA $0.1678 -3.00%
BCH $216.29 -5.79%
LINK $9.69 -4.02%
HYPE $70.36 -2.50%
AAVE $110.32 -6.92%
SUI $0.7697 -5.92%
XLM $0.1419 -3.14%
ZEC $916.91 -6.74%
AAPL $357.11 +0.29%
AMZN $268.19 +0.74%
GOOGL $299.98 +1.50%
MSFT $521.07 -0.05%
META $625.13 -0.53%
NVDA $163.84 +1.71%
TSLA $398.37 +2.85%
SNDK $921.90 -3.36%
INTC $60.90 +0.48%
SPCX $140.47 +0.60%
MU $792.81 +0.59%
AMD $575.03 +2.28%
BTC $68,832.10 -6.58%
ETH $1,929.92 -5.94%
BNB $632.54 -6.60%
XRP $1.00 -3.84%
SOL $78.28 -5.80%
TRX $0.3109 -1.96%
DOGE $0.0634 -5.52%
ADA $0.1678 -3.00%
BCH $216.29 -5.79%
LINK $9.69 -4.02%
HYPE $70.36 -2.50%
AAVE $110.32 -6.92%
SUI $0.7697 -5.92%
XLM $0.1419 -3.14%
ZEC $916.91 -6.74%
AAPL $357.11 +0.29%
AMZN $268.19 +0.74%
GOOGL $299.98 +1.50%
MSFT $521.07 -0.05%
META $625.13 -0.53%
NVDA $163.84 +1.71%
TSLA $398.37 +2.85%
SNDK $921.90 -3.36%
INTC $60.90 +0.48%
SPCX $140.47 +0.60%
MU $792.81 +0.59%
AMD $575.03 +2.28%

admin

すべて
記事
速報

慢雾:OKX DEX Proxy Admin Owner プライベートキー漏洩

ChainCatcher のメッセージによると、SlowMist の情報では、OKX DEX コントラクトに問題が発生している疑いがあります。SlowMist の分析によれば、ユーザーが交換を行う際に TokenApprove コントラクトに権限を付与し、DEX コントラクトは TokenApprove コントラクトを呼び出してユーザーのトークンを移転します。DEX コントラクトには claimTokens 関数が存在し、信頼できる DEX Proxy による呼び出しを許可しています。この機能は、TokenApprove コントラクトの claimTokens 関数を呼び出して、権限を付与されたユーザーのトークンを移転することです。信頼できる DEX Proxy は Proxy Admin によって管理され、Proxy Admin Owner は Proxy Admin を通じて DEX Proxy コントラクトをアップグレードできます。Proxy Admin Owner は 2023 年 12 月 12 日 22:23:47 に Proxy Admin を通じて DEX Proxy コントラクトを新しい実装コントラクトにアップグレードしました。この新しい実装コントラクトの機能は、DEX コントラクトの claimTokens 関数を直接呼び出してトークンを移転することです。その後、攻撃者は DEX Proxy を呼び出してトークンを盗み始めました。Proxy Admin Owner は 2023 年 12 月 12 日 23:53:59 に再度コントラクトをアップグレードし、実装機能は以前と類似しており、アップグレード後もトークンを盗み続けました。現在までに約 43 万 U の利益を得ています。この攻撃は Proxy Admin Owner の秘密鍵が漏洩した可能性があり、現在 DEX Proxy は信頼リストから削除されています。
app_icon
ChainCatcher Building the Web3 world with innovations.