OKX 公式: CertiK が指摘した脆弱性は修正されており、ユーザー資産のセキュリティには影響しません。
OKX は、CertiK からのプロンプトを受け取ってから、できるだけ早く関連するアップグレードを完了したと公式に述べました。この問題はサードパーティのアプリケーション サービス プロバイダーの脆弱性であり、公式プログラム自体には関係ありません。ユーザー資産のセキュリティには影響せず、プラットフォームによる検証の結果、資産や情報の損失は見つかりませんでした。現在、この問題は IOS バージョン 6.46.0 で修正されており、すべてのユーザーができるだけ早く APP アップデートを完了することをお勧めします。ユーザーの資産のセキュリティには影響しませんので、ご安心ください。
CertiK が高リスクの警告を発し、OKX iOS アプリのアップグレードを促す
CertiK の公式 Twitter は、高リスクのセキュリティ警告を発し、すべての OKX iOS ユーザーに対し、アプリを直ちに最新バージョンにアップグレードするよう促しました。今月初め、CertiK SkyFall チームは、OKX モバイル上で高リスクのリモート コード実行の脆弱性を発見し、OKX に報告しました。 OKX チームは、本日リリースされた新しいバージョンで脆弱性を修正しました。ユーザーは、古いバージョンのアプリケーションを使用しないことをお勧めします。そうしないと、ハッカーによって制御され、すべての資産が盗まれる危険があります。
OKX DeFi は、Eigenlayer プロトコルをサポートするようになりました
OKX DeFi は、Eigenlayer プロトコルをサポートするようになりました。ユーザーは、OKX DeFi を通じて Lido、Swell、Rocketpool、Stader およびその他のプロトコルに ETH をプレッジしてプレッジ証明書を取得し、その証明書を Eigenlayer にプレッジして、さらに最大 8% の年間収入を享受できるようになりました。 EigenLayer はイーサリアム上に構築された再ステーキング プロトコルで、ユーザーはロックされた ETH を活用して追加の報酬を獲得できます。
OKX DeFi は、Eigenlayer プロトコルをサポートするようになりました
公式ニュースによると、OKX DeFiはEigenlayerプロトコルをサポートするようになり、ユーザーはOKX DeFiを通じてLido、Swell、Rocketpool、Stader、その他のプロトコルにETHをプレッジしてプレッジ証明書を取得し、その証明書をEigenlayerにプレッジして最大で追加の権利を享受できるようになりました。年間ボーナス 8% で利益を最大化! EigenLayer はイーサリアム上に構築された再ステーキング プロトコルで、ユーザーはロックされた ETH を活用して追加の報酬を獲得できます。 OKX Web3 ウォレット DeFi セクションは、20 以上のパブリック チェーン、80 以上のプロジェクト、200 以上のプロトコルからのさまざまな投資商品を集約したワンストップのオンチェーン投資プラットフォームで、ワンクリックのクロス通貨投資でユーザーをサポートします。自動収益計算やその他の便利な操作により、ガスを節約しながら資金利用率を向上させ、DeFi への投資を容易にします。
OKX がシンプルな先物取引プラットフォームを開始
OKX は、取引体験の簡素化と強化を目的として、シンプルな先物取引プラットフォームを開始します。主な変更点は次のとおりです: 1. 無期限先物: 以前の無期限スワップ契約を置き換え、同じ取引機能とマッチングを引き続き提供します。2. 期限切れ先物: 以前は先物契約は、既存のレバレッジ オプションと取引ペアを維持しながら、週次、月次、四半期ごとの期間で利用可能になります。
OKX Ventures が、BTC エコシステム初のネイティブ ステーブルコイン プロジェクトである bitSmiley への投資を主導
OKX Ventures は、BTC エコシステム上のステーブルコイン プロトコルである bitSmiley への戦略的投資を発表しました。これにより、ユーザーはネイティブ BTC を過剰担保にして、BTC ネットワーク上でステーブルコイン bitUSD を鋳造できるようになります。同時に、bitSmiley には融資とデリバティブのプロトコルも含まれており、ビットコインに新しい金融エコシステムを提供することを目指しています。これに先立ち、bitSmileyは今年11月にABCDEとOKX Venturesが共催したBTCハッカソンで質の高いプロジェクトに選ばれた。
OKX Web3 ウォレットの Discover セクションに新しい Bitcoin エリアが追加されました
公式ニュースによると、OKX Web3 ウォレットの Discover セクションに Bitcoin エリアが追加され、ユーザーがワンストップで Bitcoin エコシステムとやり取りできるようにすることを目的としています。以前は、OKX Discover セクションは、DeFi ツール、Linea の人気プロジェクト、Ethscriptions エリア、LayerZero の人気プロジェクト、Starknet の人気プロジェクト、Friendtech ツールなどの人気分野もサポートしていました。 OKX Web3 Wallet Discover セクションは、Web3 ユーザーが DApp を迅速に見つけてワンクリックのインタラクション機能を提供できるように設計された、ワンストップの DApp 探索およびインタラクション プラットフォームであると報告されています。
OKX は DEX の攻撃に対応します。DEX は修復されており、損失はすべて補償されます。
検証の結果、この事件は、使用されなくなった放棄されたOKX DEXマーケットメーカー契約の管理権の盗難によって引き起こされ、契約に許可された18のアドレスの資産が譲渡されました。影響を受けた契約は無効化され、すべてのユーザー資産は安全であることが確認されました。影響を受けたすべてのユーザーは約 37 万米ドルを失っており、プラットフォームは統計が完了次第、できるだけ早く補償する予定です。同時に、プラットフォームは関連する損失を回復するための司法手続きを開始します。今後、当プラットフォームではセキュリティ自己検査を実施し、このような事態が二度と起こらないよう、関連する放棄された契約をすべて再整理してまいります。
Slow Mist: OKX DEX プロキシ管理者所有者の秘密キーが漏洩
Slow Mist Zone からのニュースによると、OKX DEX コントラクトに問題がある疑いがあり、Slow Mist を分析した結果、ユーザーが交換時に TokenApprove コントラクトを承認し、DEX コントラクトが TokenApprove を呼び出してユーザー トークンを転送していることが判明しました。契約。 DEX コントラクトには、信頼された DEX プロキシを呼び出すことを可能にするclaimTokens 関数があり、その機能は、TokenApprove コントラクトのclaimTokens 関数を呼び出して、承認されたユーザーのトークンを転送することです。 Trusted DEX プロキシはプロキシ管理者によって管理され、プロキシ管理者オーナーはプロキシ管理者を通じて DEX プロキシ契約をアップグレードできます。プロキシ管理者オーナーは、2023-12-12 22:23:47 にプロキシ管理者を通じて DEX プロキシ コントラクトを新しい実装コントラクトにアップグレードしました。新しい実装コントラクト機能は、DEX コントラクトのclaimTokens 関数を直接呼び出してトークンを転送することです。その後、攻撃者は DEX プロキシを呼び出してトークンを盗み始めました。プロキシ管理者オーナーは、2023-12-12 23:53:59 に、以前と同様の機能を備えたコントラクトを再度アップグレードし、アップグレード後もトークンを盗み続けました。ここまでの利益は約43万Uです。この攻撃は、プロキシ管理者所有者の秘密キーの漏洩が原因である可能性があり、現在、DEX プロキシは信頼できるリストから削除されています。
