【慢雾：OKX DEX Proxy Admin Owner 私钥泄漏】

630 天前

12月13日，星期三 12:49

【慢雾：OKX DEX Proxy Admin Owner 私钥泄漏】

据慢雾区消息，OKX DEX 合约疑似出现问题，慢雾分析后发现：用户进行兑换时会授权给 TokenApprove 合约，DEX 合约通过调用 TokenApprove 合约转移用户代币。DEX 合约存在 claimTokens 函数，允许可信的 DEX Proxy 进行调用，其功能是调用 TokenApprove 合约的 claimTokens 函数转移已授权用户的代币。可信的 DEX Proxy 由 Proxy Admin 进行管理，Proxy Admin Owner 可以通过 Proxy Admin 升级 DEX Proxy 合约。 Proxy Admin Owner 在 2023-12-12 22:23:47 通过 Proxy Admin 升级了 DEX Proxy 合约到新的实现合约，新的实现合约功能是直接调用 DEX 合约的 claimTokens 函数转移代币。随后攻击者开始调用 DEX Proxy 窃取代币。Proxy Admin Owner 在 2023-12-12 23:53:59 再次升级了合约，实现功能与先前类似，升级后继续窃取代币。截止现在获利约 43 万 U。该攻击或为 Proxy Admin Owner 私钥泄漏，目前 DEX Proxy 已被移出受信列表。相关信息： DEX 合约：0x70cbb871e8f30fc8ce23609e9e0ea87b6b222f58 OKX DEX TokenApprove 合约：0x40aa958dd87fc8305b97f2ba922cddca374bcd7f DEX Proxy：0x55b35bf627944396f9950dd6bddadb5218110c76 Proxy Admin：0x3c18F8554362c3F07Dc5476C3bBeB9Fdd6F6a500 Proxy Admin Owner：0xc82Ea2afE1Fd1D61C4A12f5CeB3D7000f564F5C6 升级交易： https://etherscan.io/tx/0xc6a5a7bc31bbc9a7530189e718f7ed96789fa65c56c3a4a08079a95074e280c8 https://etherscan.io/tx/0x22ebd267d7344780e6d63cf3a76bab57b8f8fa41cf58df1a2e1707d75d8bee89 疑似攻击者： 0xFacf375Af906f55453537ca31fFA99053A010239 获利地址： 0x1F14E38666cDd8e8975f9acC09e24E9a28fbC42d

Galaxy Digital宣布在Solana链上实现股权代币化

火讯财经讯，9月3日消息，据TheBlock报道，纳斯达克上市公司GalaxyDigital与Superstate合作，将其SEC注册股票GLXY在Solana区块链上进行代币化。持股人可通过Superstate的OpeningBell平台将GLXY股票代币化并在DeFi平台转让，限已通过KYC的投资者参与。Superstate称，这是首例纳斯达克上市公司股票在公链上直接发行和交易。

9 分钟前
Gate Alpha 将开启积分空投第二十六期，持有 157 积分可抢先领取 1,320 PTB

火讯财经讯，9月3日消息，据官方消息，GateAlpha将于9月3日20:00（UTC+8）开启PTB积分空投。用户持有≥157GateAlpha积分即可领取1,320PTB空投代币。数量有限，先到先得。本次活动将消耗15GateAlpha积分。 GateAlpha今日涨幅排名Top4币种为：GARRY(6379.20%)、Mongogirl(965.21%)、fent(584.27%)和Blunt(190.65%)。 GateAlpha现已支持SOL、ETH、BNBChain、Base、SUI、ARB和WorldChain等热门公链，并可通过合约地址搜索功能实现全链代币无缝交易，打通跨链交易链路，实现链上代币一键尽有。

9 分钟前
币安Alpha调整积分加成规则，推出新币专属奖励季

火讯财经讯，9月3日消息，据币安公告，币安Alpha将自9月4日起开启新币专属奖励季，调整交易量积分加成规则。通过Alpha平台空投或TGE的代币，30天内买入BSC链代币可获4倍Alpha交易量积分，其他链代币买入则获2倍积分。超出30天或无空投/TGE活动的代币不享加成。Alpha榜单新增“积分+”排行榜，支持用户参与奖励季。

9 分钟前
KuCoin推出KuMining：实现算力去中心化，赋能个人投资者

火讯财经讯，9月3日消息，KuCoin推出创新云挖矿平台KuMining，将算力以竞争性成本回归个人投资者。支持比特币(BTC)和狗狗币(DOGE)，包含莱特币(LTC)合并挖矿，依托300兆瓦至2吉瓦基础设施和初始10EH/sBTC算力。通过与专业制造商及能源专家合作实现算力去中心化，每月新增数千台水冷机器，确保容量扩展及实时透明监控操作。产品将于9月16日起开放购买。

1 小时前
机构以太坊储备激增，Derive称Q4具爆发潜力

火讯财经讯，9月3日消息，据TheBlock报道，Derive创始人NickForster称，上周上市公司增持约33万枚ETH，超过美现货以太坊ETF的25万枚。当前战略储备型公司持有约4%ETH总供应，ETF持有5.5%。Derive预计年底机构或累计持有6-10%供应。ETH期权短期隐含波动率降至63%。BRN分析师指出，部分企业增持可对冲ETF资金流出，ETH现报约4320美元，周跌约6%。

1 小时前

630 天前

【慢雾：OKX DEX Proxy Admin Owner 私钥泄漏】

Galaxy Digital宣布在Solana链上实现股权代币化

Gate Alpha 将开启积分空投第二十六期，持有 157 积分可抢先领取 1,320 PTB

币安Alpha调整积分加成规则，推出新币专属奖励季

KuCoin推出KuMining：实现算力去中心化，赋能个人投资者

机构以太坊储备激增，Derive称Q4具爆发潜力

友情链接：