Selon un rapport de SlowMist, une société de sécurité blockchain, la mise à jour du contrat intelligent OKEX DEX a permis à un attaquant de voler 2,7 millions de dollars. Il précise que derrière le vol peut se cacher la fuite de la clé privée du contrat OKEX DEX, une plateforme qui permet les échanges de devises entre plusieurs chaînes.
Il rapport diffusé sur le réseau social X suggère que Le problème s’est produit lorsqu’un administrateur proxy (ou serveur) a mis à jour le contrat intelligent OKEX DEX pour en implémenter un autre. «L’ancien contrat MM abandonné a été attaqué, et l’attaque a été localisée et stoppée. Les pertes des utilisateurs concernés seront entièrement couvertes », cité une source qui a contacté l’équipe OKX.
Lorsque les utilisateurs d’OKEX DEX transfèrent de l’argent, ils autorisent un contrat appelé TokenApprove. Le contrat DEX (échange décentralisé) transfère les jetons de l’utilisateur en effectuant un appel ou une demande au contrat TokenApprove. Ceci est exécuté lorsque le DEX permet à un proxy de confiance ou à un serveur DEX d’effectuer ces appels via une fonction appelée ClaimToken du contrat TokenApprove pour transférer les jetons utilisateur. « Le proxy DEX de confiance est géré par le gestionnaire de proxy, et le propriétaire du gestionnaire de proxy peut mettre à jour le contrat de proxy DEX via le gestionnaire de proxy », explique l’équipe SlowMist.
Ils ajoutent que « les attaquants ont commencé à appeler le serveur DEX pour voler des jetons. Le propriétaire du gestionnaire de proxy a de nouveau mis à jour le contrat à 23 h 53 min 59 s le 12 décembre 2023, avec des fonctionnalités similaires, et a continué à voler des jetons après la mise à jour. Jusqu’à présent, l’attaquant a gagné environ 430 000 U.
La signature de sécurité indique qu’après découverte, Le serveur DEX qui a exécuté le vol a été supprimé de la liste de confiance d’OKX.
Bien que ce hack ne représente pas une perte significative par rapport à d’autres vols, il est frappant qu’il se concentre sur l’un des principaux échanges du marché des cryptomonnaies.
En septembre, CriptoNoticias a signalé le vol de 200 millions de dollars sur la bourse Mixin Network. Début novembre, la bourse Poloniex a également subi des pertes de 125 millions de dollars.