ضباب بطيء: تسرب المفتاح الخاص لمالك مسؤول وكيل OKX DEX

وفقًا للأخبار الواردة من Slow Mist Zone، هناك مشكلة مشتبه بها في عقد OKX DEX، وبعد تحليل Slow Mist، وجد أن المستخدم سيأذن بعقد TokenApprove عند التبادل، ويقوم عقد DEX بنقل الرموز المميزة للمستخدم عن طريق استدعاء TokenApprove عقد. يحتوي عقد DEX على وظيفةclaimTokens التي تسمح لوكيل DEX الموثوق بالاتصال به، وتتمثل وظيفته في استدعاء وظيفةclaimTokens الخاصة بعقد TokenApprove لنقل الرموز المميزة للمستخدمين المعتمدين. تتم إدارة وكيل DEX الموثوق بواسطة Proxy Admin، ويمكن لمالك Proxy Admin ترقية عقد DEX Proxy من خلال Proxy Admin. قام مالك مسؤول الوكيل بترقية عقد DEX Proxy إلى عقد تنفيذ جديد من خلال Proxy Admin في 2023-12-12 22:23:47. تتمثل وظيفة عقد التنفيذ الجديد في الاتصال مباشرة بوظيفةclaimTokens لعقد DEX لنقل الرموز المميزة. ثم بدأ المهاجم في الاتصال بـ DEX Proxy لسرقة الرموز المميزة. قام مالك المشرف الوكيل بترقية العقد مرة أخرى في 12-12-2023 23:53:59، وكانت الوظائف مشابهة لتلك السابقة، وبعد الترقية، استمر في سرقة الرموز المميزة. حتى الآن الربح حوالي 430.000 دولار. قد يكون الهجوم بسبب تسرب المفتاح الخاص لمالك مسؤول الوكيل. حاليًا، تمت إزالة DEX Proxy من القائمة الموثوقة. معلومات ذات صله: عقد التنفيذ المباشر: 0x70cbb871e8f30fc8ce23609e9e0ea87b6b222f58 رمز OKX DEX الموافقة على العقد: 0x40aa958dd87fc8305b97f2ba922cddca374bcd7f وكيل التنفيذ المباشر: 0x55b35bf627944396f9950dd6bddadb5218110c76 مسؤول الوكيل: 0x3c18F8554362c3F07Dc5476C3bBeB9Fdd6F6a500 مالك مسؤول الوكيل: 0xc82Ea2afE1Fd1D61C4A12f5CeB3D7000f564F5C6 ترقية المعاملة: https://etherscan.io/tx/0xc6a5a7bc31bbc9a7530189e718f7ed96789fa65c56c3a4a08079a95074e280c8 https://etherscan.io/tx/0x22ebd267d7344780e6d63cf3a76bab57b8f8fa41cf58df1a2e1707d75d8bee89 المهاجم المشتبه به: 0xFacf375Af906f55453537ca31fFA99053A010239; عنوان مربح: 0x1F14E38666cDd8e8975f9acC09e24E9a28fbC42d.