دکس OKX پس از اینکه یک مدیر پروکسی قراردادی را ارتقا داد که به هکر اجازه می داد کلید خصوصی را به خطر بیندازد، مورد سوء استفاده قرار گرفت که منجر به از دست دادن حدود 2.7 میلیون دلار در ارزهای دیجیتال شد.
صرافی غیرمتمرکز OKX (DEX) در 13 دسامبر پس از افشای کلید خصوصی صاحب ادمین پروکسی مورد هک 2.7 میلیون دلاری قرار گرفت.
در 13 دسامبر، شرکت امنیتی بلاک چین SlowMist Zone در X (توئیتر سابق) پست کرد که دکس OKX “با مشکلی روبرو شد.” بر اساس این گزارش، این مشکل در 12 دسامبر 2023، تقریباً در ساعت 22:23 بعد از اینکه مالک پروکسی، قرارداد پروکسی DEX را به یک قرارداد اجرایی جدید ارتقا داد و کاربر شروع به سرقت توکن‌ها کرد، آغاز شد.
سپس، تقریباً در ساعت 11:53 بعد از ظهر، مالک ادمین پروکسی یک ارتقای دیگر در قرارداد انجام داد و کاربر به سوء استفاده از توکن ها ادامه داد. تجزیه و تحلیل SlowMist در آن زمان گفت که این حمله “ممکن است” نتیجه لو رفتن کلید مدیر پروکسی باشد.
پروکسی DEX متعاقباً از لیست مورد اعتماد پلتفرم حذف شد.
اسکپ اسکن، یک شرکت تجزیه و تحلیل زنجیره ای نیز این حمله را گزارش کرد و گفت که کاربران در حال گزارش این رویداد بودند. گزارش داد که پس از تماس با DEX، گفته شد که یک قرارداد قدیمی متروکه مورد حمله قرار گرفته است، اما پیدا و متوقف شده است.
علاوه بر این، دکس OKX گفت که هر گونه ضرر و زیان کاربر تحت تأثیر هک «به طور کامل متحمل خواهد شد».
طبق پستی از شرکت امنیتی بلاک چین پک شیلد، مجموع ضرر حمله دکس OKX حدود 2.7 میلیون دلار در ارزهای دیجیتال مختلف بود. پک شیلد به کاربران توصیه کرد “لطفاً کمک هزینه ها را لغو کنند” در صورت وجود.
با توجه به این هک، یکی از کاربران X یادآوری را ارسال کرد که فقط به این دلیل که چیزی “غیرمتمرکز” است به این معنی نیست که دارایی ها لزوماً ایمن هستند:
تا سپتامبر 2023، تحقیقات نشان می دهد که صنعت کریپتو در سال جاری به دلیل هک، سوء استفاده و کلاهبرداری، 1.5 میلیارد دلار ضرر متحمل شده است.
در سه ماهه چهارم تاکنون، پولونیکس با سوء استفاده ای مواجه شده است که منجر به ضرر بیش از 100 میلیون دلاری دارایی دیجیتال شده است و هک پل زنجیره ای HECO بیش از 80 میلیون دلار ضرر داشته است.
