Meer dan $ 2.4 miljoen gestolen van OKX DEX bij een inbreuk op de beveiliging, nadat een proxybeheerder een contract had geüpgraded waardoor een hacker de privésleutel kon bekomen. OKX belooft de getroffen gebruikers te compenseren en de veiligheid te versterken.
OKX DEX, de gedecentraliseerde exchange aggregator, werd gehackt zoals gerapporteerd door blockchain-beveiligingsbedrijf SlowMist.
De diefstal was naar verluidt te wijten aan verdachte beheerrechten van een market maker-contract, waardoor de exploitant ongeautoriseerde tokenoverdrachten kon uitvoeren.
OKX DEX combineert handelsprijzen van verschillende DEXen en stelt gebruikers de beste prijs voor. Voor het verzenden van tokens wordt een TokenApprove-contract gebruikt, en dit werd door de aanvaller gemanipuleerd.
De aanval vond plaats op 12 december, sommigen denken dat dit te wijten kan zijn aan gelekte privésleutels, waardoor de aanvaller de wallet van gebruikers kon legen.
