BTC $83,581.20 +1.18%
ETH $2,520.76 -0.02%
BNB $744.67 -0.06%
XRP $1.38 +0.13%
SOL $107.86 -0.69%
TRX $0.3275 -1.05%
DOGE $0.0848 -0.13%
ADA $0.2375 -2.15%
BCH $272.58 -1.25%
LINK $13.05 +0.33%
HYPE $81.80 -2.82%
AAVE $159.59 -1.77%
SUI $1.05 -3.10%
XLM $0.1928 -2.06%
ZEC $1,202.09 -5.41%
AAPL $346.28 +1.41%
AMZN $260.68 -0.37%
GOOGL $355.23 +0.17%
MSFT $549.13 +1.50%
META $769.31 +2.77%
NVDA $226.15 +0.16%
TSLA $375.87 -1.10%
SNDK $1,450.68 -1.74%
INTC $100.81 -0.58%
SPCX $156.91 -4.65%
MU $944.23 -4.21%
AMD $591.23 +0.41%
BTC $83,581.20 +1.18%
ETH $2,520.76 -0.02%
BNB $744.67 -0.06%
XRP $1.38 +0.13%
SOL $107.86 -0.69%
TRX $0.3275 -1.05%
DOGE $0.0848 -0.13%
ADA $0.2375 -2.15%
BCH $272.58 -1.25%
LINK $13.05 +0.33%
HYPE $81.80 -2.82%
AAVE $159.59 -1.77%
SUI $1.05 -3.10%
XLM $0.1928 -2.06%
ZEC $1,202.09 -5.41%
AAPL $346.28 +1.41%
AMZN $260.68 -0.37%
GOOGL $355.23 +0.17%
MSFT $549.13 +1.50%
META $769.31 +2.77%
NVDA $226.15 +0.16%
TSLA $375.87 -1.10%
SNDK $1,450.68 -1.74%
INTC $100.81 -0.58%
SPCX $156.91 -4.65%
MU $944.23 -4.21%
AMD $591.23 +0.41%

owner

すべて
記事
速報

慢雾:OKX DEX Proxy Admin Owner プライベートキー漏洩

ChainCatcher のメッセージによると、SlowMist の情報では、OKX DEX コントラクトに問題が発生している疑いがあります。SlowMist の分析によれば、ユーザーが交換を行う際に TokenApprove コントラクトに権限を付与し、DEX コントラクトは TokenApprove コントラクトを呼び出してユーザーのトークンを移転します。DEX コントラクトには claimTokens 関数が存在し、信頼できる DEX Proxy による呼び出しを許可しています。この機能は、TokenApprove コントラクトの claimTokens 関数を呼び出して、権限を付与されたユーザーのトークンを移転することです。信頼できる DEX Proxy は Proxy Admin によって管理され、Proxy Admin Owner は Proxy Admin を通じて DEX Proxy コントラクトをアップグレードできます。Proxy Admin Owner は 2023 年 12 月 12 日 22:23:47 に Proxy Admin を通じて DEX Proxy コントラクトを新しい実装コントラクトにアップグレードしました。この新しい実装コントラクトの機能は、DEX コントラクトの claimTokens 関数を直接呼び出してトークンを移転することです。その後、攻撃者は DEX Proxy を呼び出してトークンを盗み始めました。Proxy Admin Owner は 2023 年 12 月 12 日 23:53:59 に再度コントラクトをアップグレードし、実装機能は以前と類似しており、アップグレード後もトークンを盗み続けました。現在までに約 43 万 U の利益を得ています。この攻撃は Proxy Admin Owner の秘密鍵が漏洩した可能性があり、現在 DEX Proxy は信頼リストから削除されています。
app_icon
ChainCatcher Building the Web3 world with innovations.