BTC $73,697.92 -0.29%
ETH $2,057.33 -0.52%
BNB $680.73 -0.81%
XRP $1.05 -0.16%
SOL $84.13 +0.42%
TRX $0.3164 -0.81%
DOGE $0.0682 -1.04%
ADA $0.1768 +0.32%
BCH $230.47 -1.63%
LINK $10.34 -0.91%
HYPE $72.70 -0.43%
AAVE $123.19 -1.13%
SUI $0.8319 -0.13%
XLM $0.1494 +3.22%
ZEC $980.45 -16.94%
AAPL $353.43 +0.95%
AMZN $269.48 -0.19%
GOOGL $290.62 +0.63%
MSFT $529.20 -2.43%
META $640.04 -0.14%
NVDA $173.14 +1.51%
TSLA $388.23 +3.20%
SNDK $956.52 +9.61%
INTC $61.67 +4.56%
SPCX $139.49 -1.67%
MU $783.56 +8.59%
AMD $528.91 +1.71%
BTC $73,697.92 -0.29%
ETH $2,057.33 -0.52%
BNB $680.73 -0.81%
XRP $1.05 -0.16%
SOL $84.13 +0.42%
TRX $0.3164 -0.81%
DOGE $0.0682 -1.04%
ADA $0.1768 +0.32%
BCH $230.47 -1.63%
LINK $10.34 -0.91%
HYPE $72.70 -0.43%
AAVE $123.19 -1.13%
SUI $0.8319 -0.13%
XLM $0.1494 +3.22%
ZEC $980.45 -16.94%
AAPL $353.43 +0.95%
AMZN $269.48 -0.19%
GOOGL $290.62 +0.63%
MSFT $529.20 -2.43%
META $640.04 -0.14%
NVDA $173.14 +1.51%
TSLA $388.23 +3.20%
SNDK $956.52 +9.61%
INTC $61.67 +4.56%
SPCX $139.49 -1.67%
MU $783.56 +8.59%
AMD $528.91 +1.71%

owner

すべて
記事
速報

慢雾:OKX DEX Proxy Admin Owner プライベートキー漏洩

ChainCatcher のメッセージによると、SlowMist の情報では、OKX DEX コントラクトに問題が発生している疑いがあります。SlowMist の分析によれば、ユーザーが交換を行う際に TokenApprove コントラクトに権限を付与し、DEX コントラクトは TokenApprove コントラクトを呼び出してユーザーのトークンを移転します。DEX コントラクトには claimTokens 関数が存在し、信頼できる DEX Proxy による呼び出しを許可しています。この機能は、TokenApprove コントラクトの claimTokens 関数を呼び出して、権限を付与されたユーザーのトークンを移転することです。信頼できる DEX Proxy は Proxy Admin によって管理され、Proxy Admin Owner は Proxy Admin を通じて DEX Proxy コントラクトをアップグレードできます。Proxy Admin Owner は 2023 年 12 月 12 日 22:23:47 に Proxy Admin を通じて DEX Proxy コントラクトを新しい実装コントラクトにアップグレードしました。この新しい実装コントラクトの機能は、DEX コントラクトの claimTokens 関数を直接呼び出してトークンを移転することです。その後、攻撃者は DEX Proxy を呼び出してトークンを盗み始めました。Proxy Admin Owner は 2023 年 12 月 12 日 23:53:59 に再度コントラクトをアップグレードし、実装機能は以前と類似しており、アップグレード後もトークンを盗み続けました。現在までに約 43 万 U の利益を得ています。この攻撃は Proxy Admin Owner の秘密鍵が漏洩した可能性があり、現在 DEX Proxy は信頼リストから削除されています。
app_icon
ChainCatcher Building the Web3 world with innovations.