Nach Angaben von Cybersicherheitsfirmen kam es bei der dezentralen Börse (DEX) OKX aufgrund eines kompromittierten privaten Schlüssels zu einer Sicherheitsverletzung.
In einem Beitrag auf der Social-Media-Plattform X berichtete das Blockchain-Sicherheitsunternehmen PeckShield sagt Der Exploit ermöglichte es den Hackern, an Ethereum (ETH), Tether (USDT) und USDC im Wert von 2.76 Millionen US-Dollar zu gelangen.
„PeckShieldAlert OKX DEX erlitt einen Private-Key-Leakage-Angriff, der zum Diebstahl von Kryptos im Wert von etwa 2.76 Millionen US-Dollar führte.“ Bitte *widerrufen* Sie Ihre Genehmigung, falls vorhanden, an https://etherscan.io/address/0x40aa958dd87fc8305b97f2ba922cddca374bcd7f“
Ein weiteres Blockchain-Sicherheitsunternehmen, SlowMist, sagt Möglicherweise wurde der private Schlüssel eines Proxy-Administratorbesitzers durchgesickert, was es den Angreifern ermöglichte, von der Plattform zu stehlen, nachdem der DEX-Proxy-Vertrag am 12. Dezember aktualisiert wurde.
„Die Funktionalität des neuen Implementierungsvertrags besteht darin, die ClaimTokens-Funktion des DEX-Vertrags direkt aufzurufen, um Token zu übertragen. Anschließend begannen Angreifer, den DEX-Proxy anzurufen, um Token zu stehlen. Der Proxy-Administrator hat den Vertrag am 23. Dezember 53 um 59:12:2023 Uhr erneut mit ähnlicher Funktionalität aktualisiert und nach dem Upgrade weiterhin Token gestohlen.“
OK sagt Bei dem Vorfall handelt es sich um einen veralteten Smart Contract. Die DEX sagt, sie führe derzeit eine Überprüfung des Angriffs durch.
„Wir haben sofort Maßnahmen ergriffen, um alle Benutzergelder zu sichern und die Vertragsgenehmigungen zu widerrufen. Wir arbeiten mit den zuständigen Behörden zusammen, um die gestohlenen Gelder ausfindig zu machen, und werden den betroffenen Benutzern 370,000 US-Dollar erstatten. Eine gründliche Überprüfung ist im Gange, um ähnliche Vorfälle zu verhindern. Wir entschuldigen uns für etwaige Unannehmlichkeiten.“
Verpassen Sie nichts – Abonnieren Sie, um E-Mail-Benachrichtigungen direkt in Ihren Posteingang zu erhalten
Preisaktion prüfen
Folge uns auf Twitter, Facebook und Telegramm
Surfen Sie im Daily Hodl Mix
Haftungsausschluss: Die bei The Daily Hodl geäußerten Meinungen sind keine Anlageberatung. Anleger sollten ihre Due-Diligence-Prüfung durchführen, bevor sie risikoreiche Anlagen in Bitcoin, Kryptowährung oder digitale Vermögenswerte tätigen. Bitte beachten Sie, dass Ihre Transfers und Trades auf eigenes Risiko erfolgen. Für eventuelle Verluste sind Sie verantwortlich. The Daily Hodl empfiehlt weder den Kauf oder Verkauf von Kryptowährungen oder digitalen Vermögenswerten, noch ist The Daily Hodl ein Anlageberater. Bitte beachten Sie, dass The Daily Hodl am Affiliate-Marketing teilnimmt.
Generiertes Bild: Auf halbem Weg
Quelle: https://dailyhodl.com/2023/12/14/over-2700000-in-ethereum-and-other-crypto-assets-stolen-from-okx-decentralized-exchange-in-hack-peckshield/