慢雾：OKX DEX Proxy Admin Owner 私钥泄漏

SlowMistのニュースによると、OKXのDEXコントラクトに問題がある疑いがあるとのことです。SlowMistの分析によると、ユーザーは交換を行う際にTokenApproveコントラクトを承認し、DEXコントラクトはTokenApproveコントラクトを呼び出すことでユーザーのトークンを転送します。DEXコントラクトにはclaimTokens関数があり、これは信頼されたDEX Proxyから呼び出すことが許可されています。TokenApproveコントラクトのclaimTokens関数は、認可されたユーザーからトークンを転送するために呼び出される。Trusted DEX ProxyはProxy Adminによって管理され、Proxy Admin OwnerはProxy Adminを通じてDEX Proxyコントラクトをアップグレードできる。 Proxy Adminのオーナーは、2023-12-12 22:23:47にProxy Adminを介してDEX Proxyコントラクトを新しい実装のコントラクトにアップグレードし、DEXコントラクトのclaimTokens関数を直接呼び出すことでトークンを転送するように機能させました。攻撃者はその後、DEXプロキシを呼び出してトークンを盗み始めました。プロキシ管理者のオーナーは、2023-12-12 23:53:59に同様の実装で契約を再度アップグレードし、アップグレード後もトークンを盗み続けました。現時点で約43万Uの利益。 この攻撃はProxy Admin Ownerの秘密鍵の漏洩である可能性があり、現在DEX Proxyは信頼済みリストから削除されている。 関連情報 DEX Contract: 0x70cbb871e8f30fc8ce23609e9e0ea87b6b222f58 OKX DEX TokenApprove 契約: 0x40aa958dd87fc8305b97f2ba922cddca374bcd7f DEX プロキシ：0x55b35bf627944396f9950dd6bddadb5218110c76 Proxy Admin：0x3c18F8554362c3F07Dc5476C3bBeB9Fdd6F6a500 プロキシ管理者所有者：0xc82Ea2afE1Fd1D61C4A12f5CeB3D7000f564F5C6 アップグレード契約 https://etherscan.io/tx/0xc6a5a7bc31bbc9a7530189e718f7ed96789fa65c56c3a4a08079a95074e280c8 https://etherscan.io/tx/0x22ebd267d7344780e6d63cf3a76bab57b8f8fa41cf58df1a2e1707d75d8bee89 Suspected attacker: 0xFacf375Af906f55453537ca31fFA99053A010239; Profitable address: 0x1F14E38666cDd8e8975f9acC09e24E9a28fbC42d.