search icon
‌
‌
‌
menu-icon
anue logo
馬來西亞房產鉅亨號鉅亨買幣
search icon
‌
‌
快訊

慢霧：OKX DEX Proxy Admin Owner私鑰泄漏，攻擊者已獲利約43萬U

金色財經

‌
金色財經報導，據慢霧區消息，OKX DEX合約疑似出現問題，慢霧分析後發現：用戶進行兌換時會授權給TokenApprove合約，DEX合約通過調用TokenApprove合約轉移用戶代幣。DEX合約存在claimTokens函數，允許可信的DEX Proxy進行調用，其功能是調用TokenApprove合約的claimTokens函數轉移已授權用戶的代幣。可信的DEX Proxy由Proxy Admin進行管理，Proxy Admin Owner可以通過Proxy Admin升級DEX Proxy合約。 Proxy Admin Owner在2023-12-12 22:23:47通過Proxy Admin升級了DEX Proxy合約到新的實現合約，新的實現合約功能是直接調用DEX合約的claimTokens函數轉移代幣。隨後攻擊者開始調用DEX Proxy竊取代幣。Proxy Admin Owner在2023-12-12 23:53:59再次升級了合約，實現功能與先前類似，升級後繼續竊取代幣。截止現在獲利約43萬U。 該攻擊或為Proxy Admin Owner私鑰泄漏，目前DEX Proxy已被移出受信列表。

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與加密貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

▶ 前往鉅亨買幣找交易所優惠

文章標籤

‌
‌
Empty
‌