今（13）日，加密货币交易所 OKX 的 DEX 聚合器合约出现重大安全漏洞，用户受影响资金共有 37 万美元，目前 OKX 已经移除了被骇客攻击的代理地址，并表示用户所有资产安全。
OKX：废弃合约管理权限被盗
据 OKX 官方表示，此次发生的 OKX DEX 市商合约安全事件，起因是一个已弃用的合约管理权被非法盗用。这次安全事件中，共有 18 个曾授权该合约的地址受到影响，导致资产被非法转移，目前已经停用了受影响的合约，并确认所有用户的资产现在是安全的。
官方进一步表示，由于此次事件，受影响用户的资产损失总额约为 37 万美元。OKX 将在完成统计后，尽快对受影响的用户进行赔偿，另一方面 OKX 官方已决定启动司法流程，追回由于此次安全事件导致的损失。
疑为 Proxy 有漏洞遭骇
另一方面，安全公司慢雾也针对此次事件分析并表示，OKX DEX 合约中有个程式叫做 DEX Proxy，它可以用来转移别人已经授权的代币。原本这个程式是安全的，但管理者 Proxy Admin Owner，在 12 月 12 日更新了这个程式，其中就有漏洞能让攻击者窃取代币。
?SlowMist Security Alert: OKX DEX Proxy Admin Owner's Private Key Suspected to be Leaked?
According to information from SlowMist Zone, the OKX DEX contract appears to have encountered an issue. After SlowMist's analysis, it was found that when users exchange, they authorize…
— SlowMist (@SlowMist_Team) December 13, 2023
