تم استغلال OKX DEX، وهو عبارة عن بورصة لا مركزية ومجمع جسور عبر السلسلة، حيث خسرت بعض المحافظ المرخصة للمنصة حوالي 400000 دولار.
وفقًا للتحليل الذي أجرته شركة SlowMist لأمن blockchain، تدور المشكلة حول عملية الترخيص عندما يشارك المستخدمون في عمليات التبادل على المنصة.
على وجه التحديد، يأذن المستخدمون بعقد TokenApprove، الذي من خلاله ينقل عقد DEX الرموز المميزة المصرح بها.
يتضمن عقد DEX وظيفةclaimTokens التي تسمح لوكيل DEX الموثوق به، والذي يديره مسؤول الوكيل، بإجراء مكالمات ونقل الرموز المميزة نيابة عن المستخدمين.
في 12 ديسمبر، قام مالك مسؤول الوكيل بترقية عقد DEX Proxy إلى عقد تنفيذ جديد عبر Proxy Admin.
قدم عقد التنفيذ الجديد وظيفة تسمى مباشرة وظيفةclaimTokens لعقد DEX لنقل الرموز المميزة.
وفي وقت لاحق، استفاد المهاجمون من هذه الترقية وبدأوا في استغلال وكيل DEX عن طريق إجراء مكالمات غير مصرح بها لسرقة الرموز المميزة.
أجرى مالك المشرف الوكيل ترقية أخرى للعقد في الساعة 23:53:59 في نفس اليوم، مستخدمًا وظيفة مماثلة، مما أدى إلى تمكين سرقة الرمز المميز المستمرة.
وقال SlowMist: “قد يكون هذا الهجوم نتيجة لتسريب المفتاح الخاص لمالك الوكيل”. “حاليًا، تمت إزالة وكيل DEX من القائمة الموثوقة.”
🚨تنبيه أمان SlowMist: يشتبه في تسرب المفتاح الخاص لمالك مسؤول وكيل OKX DEX🚨
وفقًا للمعلومات الواردة من SlowMist Zone، يبدو أن عقد OKX DEX واجه مشكلة. بعد تحليل SlowMist، وجد أنه عندما يقوم المستخدمون بالتبادل، فإنهم يأذنون…
– سلو ميست (@SlowMist_Team) 13 ديسمبر 2023
تقول OKX أنه تم اختراق 18 عنوانًا
وفي تعليق لصحفي العملات المشفرة وو بلوكتشين، أوكي إكس وبحسب ما ورد قال إنه تم اختراق 18 عنوانًا من أصول العناوين المصرح بها للعقد.
وأرجعت البورصة الحادث إلى “اختراق حقوق الإدارة لعقد صانع سوق OKX DEX المهجور”.
كتب وو بلوكتشين: “تم إلغاء تنشيط العقود المتأثرة وتم التأكد من أن جميع أصول المستخدم آمنة”.
وقدرت البورصة مبلغ الأموال المسروقة بمبلغ 370 ألف دولار، بينما تعهدت بتعويض المستخدمين المتضررين.
ذكرت OKX أنه بسبب اختراق حقوق الإدارة لعقد صانع سوق OKX DEX المهجور، تم اختراق 18 عنوانًا من الأصول المصرح بها للعقد. تم إلغاء تنشيط العقود المتأثرة وتم التأكد من أن جميع أصول المستخدم آمنة. جميع المستخدمين المتضررين…
— وو بلوكتشين (@WuBlockchain) 13 ديسمبر 2023
تتمتع OKX بحصة سوقية متزايدة مع نزيف Binance
من العام حتى الآن، تبادلات العملات المشفرة أوبيت, بايبيت، وOKX ديك حققت أكبر مكسب في حصة السوق الفورية، وفقًا لشركة التحليلات على السلسلة CCData’s Exchange Review.
وزادوا من هيمنتهم بنسبة 6.39% و4.89% و3.86% إلى 9.20% و5.80% و7.41% على التوالي.
في أثناء، بينانس, BeQuant، و تشفير.كوم لا تزال تشهد أعلى انخفاض في حصة السوق من حيث حجم التداول الفوري، حيث انخفضت بنسبة 19.5% و3.28% و2.96% إلى 31.8% و0.45% و2.03% على التوالي.
وبالنظر إلى أحجام المشتقات، حققت OKX وBybit أعلى زيادة في حصة السوق، حيث ارتفعت بنسبة 2.75% و0.61% إلى 24.9% و14.2% على التوالي.
ومع ذلك، شهدت منصة Binance أعلى انخفاض في حصتها السوقية الشهر الماضي، حيث انخفضت بنسبة 2.30% إلى 47.6%، وهي أدنى حصة سوقية للمشتقات في البورصة منذ أكتوبر 2020.
ومع ذلك، كانت Binance أكبر بورصة للمشتقات في نوفمبر من حيث الحجم الشهري، حيث تم تداول 1.26 تريليون دولار (بزيادة 30.5٪ مقارنة بشهر أكتوبر)، تليها OKX (660 مليار دولار، بزيادة 53.8٪) وBybit (375 مليار دولار، بزيادة 42.9٪).
وكانت OKX وBybit من أفضل بورصات المشتقات المالية أداءً في الشهر الماضي، حيث سجلتا زيادة بنسبة 53.8% و42.9% على التوالي.
