proxy

据 Arkham 数据，在 14:52，3200 枚 ETH（价值约 938.7 万美元）从 NXV (Proxy) 转出至一匿名地址（0xC318...开头）。随后，该地址在 14:57 将 3200 枚 ETH 转移至 Abyss Finance。Arkham のデータによると、14:52 に 3200 ETH（約 938.7 万ドル相当）が NXV (Proxy) から匿名アドレス（0xC318...で始まる）に転送されました。その後、そのアドレスは 14:57 に 3200 ETH を Abyss Finance に転送しました。

ChainCatcher のメッセージによると、Scam Sniffer の監視により、5 時間前にユーザーが DSProxy の所有権を変更する「setOwner」フィッシング署名を承認したため、36316 ドルを失ったとのことです。

以下是翻译后的文本：ChainCatcherのメッセージによると、SlowMistの創設者である余弦はソーシャルメディアで、5547万枚のDAIが暗号盗難チームInferno Drainerによってフィッシングで奪われたと発表しました。Scam Snifferの分析によると、これはそのDSProxy契約のオーナーがフィッシング関連のウォレットアドレスに設定（SetOwner）されたことに関係しています。その後の盗難操作は、かつてOpenSeaのWyvern Protocolを攻撃した手法に似ています。以前のニュースによると、8月21日10時、ZachXBTの監視により、あるユーザーが3時間前に5540万枚のDAIを盗まれたことが確認されました。

ChainCatcher のメッセージによると、SlowMist の情報では、OKX DEX コントラクトに問題が発生している疑いがあります。SlowMist の分析によれば、ユーザーが交換を行う際に TokenApprove コントラクトに権限を付与し、DEX コントラクトは TokenApprove コントラクトを呼び出してユーザーのトークンを移転します。DEX コントラクトには claimTokens 関数が存在し、信頼できる DEX Proxy による呼び出しを許可しています。この機能は、TokenApprove コントラクトの claimTokens 関数を呼び出して、権限を付与されたユーザーのトークンを移転することです。信頼できる DEX Proxy は Proxy Admin によって管理され、Proxy Admin Owner は Proxy Admin を通じて DEX Proxy コントラクトをアップグレードできます。Proxy Admin Owner は 2023 年 12 月 12 日 22:23:47 に Proxy Admin を通じて DEX Proxy コントラクトを新しい実装コントラクトにアップグレードしました。この新しい実装コントラクトの機能は、DEX コントラクトの claimTokens 関数を直接呼び出してトークンを移転することです。その後、攻撃者は DEX Proxy を呼び出してトークンを盗み始めました。Proxy Admin Owner は 2023 年 12 月 12 日 23:53:59 に再度コントラクトをアップグレードし、実装機能は以前と類似しており、アップグレード後もトークンを盗み続けました。現在までに約 43 万 U の利益を得ています。この攻撃は Proxy Admin Owner の秘密鍵が漏洩した可能性があり、現在 DEX Proxy は信頼リストから削除されています。