OKX DEX在攻击中损失了280万美元
平台表示正在努力寻找被盗的资金，并将对受影响的用户进行赔偿。
OKX的去中心化交易聚合器在周二晚上遭遇了一起280万美元的攻击，这是根据几家不同的安全公司的说法。
区块链安全公司SlowMist怀疑这次攻击和随后的资金被盗是因为DEX代理管理员的私钥泄露了。
“我们很遗憾地通知您，OKX Dex上的一个已弃用的智能合约遭到了破坏，”OKX在X上发布了消息。“我们已经立即采取行动，以确保所有用户资金的安全，并撤销了合约权限。我们正在与相关机构合作，以追回被盗资金，并将向受影响的用户补偿37万美元。”
区块链数据显示，OKX DEX的攻击者发送了价值约280万美元的加密货币，包括包装的以太币、稳定币、热门币和其他代币到多个地址。
安全咨询公司Peck Shield也指出，OKX DEX的私钥已经泄露。
#PeckShieldAlert #OKX #DEX suffered a Private Key Leakage attack, resulting in ~$2.76M worth of cryptos being stolen.
Please *Revoke* your allowance if any, to https://t.co/uwzzJzNUHH pic.twitter.com/yOqAVR2HMR— PeckShieldAlert (@PeckShieldAlert) December 13, 2023
使用私钥，攻击者将智能合约升级为“新实现”。SlowMist安全分析师在X上写道，“新实现的合约功能是直接调用DEX合约的claimTokens函数来转移代币。随后，攻击者开始调用DEX代理来窃取代币。” 攻击者成功地在33笔交易中重复了这一策略，据Etherscan称。
区块链分析公司阿卡姆智能（Arkham Intelligence）因其加密情报市场而闻名，指出利用者“与一系列黑客行为有关，包括LunaFi、Uno Re、RVLT等。” 因此，阿卡姆创建并资助了价值约2300美元的悬赏金，以揭露谁对最近的OKX DEX漏洞负有责任。
最近的攻击使OKX DEX及其用户成为加密生态系统中的最新受害者，11月份发生了几起利用、黑客和诈骗事件，“这是今年最具破坏性的一个月”，根据安全公司CertiK在X上的说法。
