Un portefeuille X pour OKX Web3 a confirmé dans un message qu’un contrat intelligent obsolète sur OKX DEX avait été compromis.
Bien que l’autopsie officielle soit encore à venir, les analystes de SlowMist ont déclaré dans un article X que la clé privée du propriétaire de l’administrateur du proxy OKX DEX avait probablement été divulguée, permettant aux pirates de prendre le contrôle du protocole et de modifier ses fonctionnalités.
Une fois le protocole mis à niveau avec des fonctions malveillantes, les attaquants ont commencé à appeler le contrat proxy DEX pour voler les jetons des utilisateurs, qui avaient auparavant autorisé le protocole à interagir avec leurs portefeuilles.
Selon des estimations préliminaires, les utilisateurs ont perdu plus de 430 000 $ de crypto. L’adresse de l’attaquant détient 70 000 $ d’USDC, 70 000 $ d’ELON ainsi que des dizaines de milliers de dollars en USDT, BTT et autres altcoins, selon les données d’Etherscan.
L’équipe OKX Web3 a indiqué qu’elle avait révoqué les autorisations contractuelles et qu’elle travaillait désormais avec « les agences compétentes pour localiser les fonds volés ». Les développeurs se sont également engagés à rembourser 370 000 $ aux utilisateurs concernés. OKX DEX est un agrégateur d’échange de crypto-monnaies non dépositaire développé par l’échange de crypto-monnaie OKX, qui permet aux utilisateurs d’échanger des crypto-monnaies sans avoir besoin d’intermédiaires.