오류: OKX DEX 프록시 관리자 소유자 개인 정보 유출

슬로우 미스트의 소식에 따르면 OKX DEX 컨트랙트에 문제가 있는 것으로 의심되며, 슬로우 미스트의 분석에 따르면 사용자는 교환을 할 때 토큰앱승인 컨트랙트를 승인하고, DEX 컨트랙트는 토큰앱승인 컨트랙트를 호출하여 사용자의 토큰을 전송하며, DEX 컨트랙트에는 신뢰할 수 있는 DEX 프록시가 호출할 수 있는 claimTokens 함수가 있습니다. 토큰 승인 컨트랙트의 claimTokens 함수는 권한이 있는 사용자로부터 토큰을 전송하기 위해 호출됩니다. 신뢰할 수 있는 DEX 프록시는 프록시 관리자가 관리하며, 프록시 관리자 소유자는 프록시 관리자를 통해 DEX 프록시 컨트랙트를 업그레이드할 수 있습니다. 프록시 관리자 소유자는 2023-12-12 22:23:47에 프록시 관리자를 통해 DEX 프록시 컨트랙트를 새로운 구현 컨트랙트로 업그레이드했으며, 이는 DEX 컨트랙트의 claimTokens 함수를 직접 호출하여 토큰을 전송하는 기능을 합니다. 이후 공격자는 DEX 프록시를 호출하여 토큰을 훔치기 시작했고, 프록시 관리자 소유자는 2023-12-12 23:53:59에 유사한 구현으로 컨트랙트를 다시 업그레이드했으며, 업그레이드 후에도 토큰을 계속 훔쳤습니다. 현재 약 430,000U의 이익을 얻었습니다. 이 공격은 프록시 관리자 소유자의 개인 키 유출일 수 있으며, 현재 DEX 프록시는 신뢰할 수 있는 목록에서 제거되었습니다. 관련 정보 DEX 컨트랙트: 0x70cbb871e8f30fc8ce23609e9e0ea87b6b222f58 OKX DEX 토큰 승인 컨트랙트: 0x40aa958dd87fc8305b97f2ba922cddca374bcd7f DEX 프록시: 0x55b35bf627944396f9950dd6bddadb5218110c76 Proxy Admin：0x3c18F8554362c3F07Dc5476C3bBeB9Fdd6F6a500 프록시 관리자 소유자: 0xc82Ea2afE1Fd1D61C4A12f5CeB3D7000f564F5C6 업그레이드 거래: https://etherscan.io/tx/0xc6a5a7bc31bbc9a7530189e718f7ed96789fa65c56c3a4a08079a95074e280c8 https://etherscan.io/tx/0x22ebd267d7344780e6d63cf3a76bab57b8f8fa41cf58df1a2e1707d75d8bee89 Suspected attacker: 0xFacf375Af906f55453537ca31fFA99053A010239; Profitable address: 0x1F14E38666cDd8e8975f9acC09e24E9a28fbC42d.