- Une compromission de clé privée a permis à l’attaquant de transférer des jetons non autorisés.
- OKX a admis l’exploit et a déclaré qu’il indemniserait les victimes.
Selon la société de sécurité blockchain SlowMist, des fonds cryptographiques d’une valeur de plus de 400 000 $ ont été volés sur OKX DEX, une plateforme d’agrégation d’échange décentralisée.
Décoder le mode opératoire
L’exploit a été attribué à une compromission des droits de gestion d’un contrat de teneur de marché, permettant à l’attaquant de transférer des jetons non autorisés par les utilisateurs.
OKX DEX, une offre de l’échange centralisé populaire OKX [OKB]combine les différents prix de négociation via tous les DEX tiers intégrés et recommande le meilleur prix de négociation aux utilisateurs.
Lorsque les utilisateurs souhaitent envoyer des jetons, ils doivent approuver un contrat TokenApprove, qui permet au destinataire de réclamer les fonds. Après cela, la fonction ClaimTokens du contrat est déclenchée, ce qui achève le transfert.
Cependant, aux heures tardives du 12 décembre, un responsable du contrat a malicieusement modifié la fonctionnalité. Cela était probablement dû à la fuite des clés privées du compte.
Selon SlowMist, la nouvelle implémentation a dépassé la partie autorisation, permettant à l’attaquant d’exécuter directement la fonction ClaimTokens. En conséquence, l’attaquant a pu vider les portefeuilles des utilisateurs de plusieurs milliers de dollars.
SlowMist a signalé l’adresse de l’attaquant présumé ainsi que l’adresse à laquelle les produits du piratage étaient destinés.
OKX indemnisera les utilisateurs
En réponse aux réclamations, OKX a admis l’exploit et l’a lié à un contrat DEX abandonné qui n’était plus utilisé. Cependant, il a indiqué que les contrats concernés avaient été désactivés.
Le DEX a estimé le montant piraté à environ 370 000 dollars et a assuré aux utilisateurs concernés une compensation. Quant au reste des actifs des utilisateurs, la bourse a déclaré qu’ils étaient en sécurité.
OKX a déclaré qu’il entreprendrait un contrôle de sécurité sur les contrats intelligents abandonnés afin d’éviter de tels problèmes à l’avenir.
Ce développement a réitéré les risques de sécurité associés aux transactions de finance décentralisée (DeFi) et la nécessité d’une surveillance accrue.
L’exploit ne semble pas nuire matériellement à l’actif natif d’OKX, OKB. Le jeton d’échange a enregistré des gains de 2,9% sur 24 heures, a repéré AMBCrypto à l’aide des données de CoinMarketCap.