KRO:OKEx聘請“外部法律顧問”解決暫停提款的問題_Akropolis Delphi

加密貨幣交易所OKEx今天分享了一個更新，指出它現在已經聘請了一位“外部法律顧問”來幫助恢復其于10月16日停止的提款，這使許多交易員感到沮喪。OKEx在其11月6日的公告中表示，它甚至已經聯系了一些私鑰持有人。

Akropolis重入攻擊事件：攻擊者使用自己構造token導致合約使用相同差值鑄幣兩次:11月14日，慢霧發布DeFi協議Akropolis重入攻擊事件簡析。內容顯示：

1. 攻擊者使用自己創建的token進行deposit，此時Akropolis合約會先記錄一次合約中所有代幣的總量；

2. Akropolis合約調用用戶自己創建的token的transferFrom函數的時候，攻擊者在transferFrom函數中重入Akropolis合約的deposit函數，并轉入DAI到Akropolis合約中；

3. 此時在重入的交易中，由于Akropolis合約會先獲取合約中所有代幣的總量，這個值和第一次調用deposit函數獲取的合約代幣總量的值一致；

4. Akropolis合約計算充值前后合約中代幣總量的差值，攻擊者在充值DAI后，會得到一定量的Delphi token，獲得token的數量就是充值DAI的數量；

5. 鑄幣完成后，流程回到第一次deposit往下繼續執行，這時合約會再次獲取合約中所有代幣的總量，這時由于在重入交易時，攻擊者已經轉入一定量的DAI，所以得到的代幣總余額就是攻擊者在重入交易完成后的代幣總余額；

6. 此時合約再次計算差值，由于第一次deposit的時候合約中所有代幣的總量已經保存，此時計算出來的差值和重入交易中計算的差值一致，Akropolis合約再次鑄幣給攻擊者。總結：攻擊者使用自己構造的token，對Akropolis合約的deposit函數進行重入，導致Akropolis合約使用相同的差值鑄幣了兩次，但是只觸發了一次轉賬，當攻擊者提現的時候，就可以提兩倍的收益，從而獲利。[2020/11/14 20:48:37]

OKEx再次宣布其用戶資金是安全的，并聲稱自暫停提款以來，“沒有任何資產以任何形式流出平臺。”OKEx進一步斷言，提款開始后，其用戶資產將被“100％接受”。但是，該平臺的提款選項仍然被暫停，并且暫停的持續時間仍然不確定。

OKEx聲明：網傳LLE上線OKEx系謠言:OKEx官方剛剛發布微博稱，根據用戶反饋，近期有不法分子造謠LLE即將上線OKEx。對此OKEx鄭重聲明，OKEx未與該項目方有任何接觸，請謹慎鑒別，避免造成個人損失，OKEx上幣信息請以公告為準。 ????[2020/9/21]

根據OKEx的較早公告，暫停提款的原因是因為其一位私鑰持有人正在接受調查。這項正在進行的調查的性質仍未公開。

公告 | OKEx暫停VIU/USDT交易對并開放VIU提幣:據OKEx官方公告，VIU(Viuly）項目方合約升級后拒絕配合OKEx平臺換幣要求進行換幣，為保障廣大用戶權益，即刻起OKEx決定暫停VIU/USDT的交易對并開放VIU提幣。VIU交易對掛單的用戶，掛單系統將自動幫助撤單，相關資產將退回至用戶的交易賬戶。持幣用戶可將VIU提現至支持的錢包和交易平臺。[2018/11/8]

然而，在10月16日，有關OKEx創始人徐明興的報道出現了，據說他受到警察的訊問，而且他也缺勤了一段時間。

但是，在最近的更新中，交易所將有關被拘留的私鑰持有人的索賠稱為“傳言”，并聲稱該持有人被刑事指控：

該人被刑事拘留的說法是謠言，目前正在與機關積極合作，依法進行調查。

在其他消息中，總部位于新加坡的加密貨幣交易所DragonEx上個月聲稱，OKEx事件在大量加密貨幣交易商之間的集中交易中造成了“信任危機”，這引發了資金短缺，并迅速惡化了平臺的服務。據DragonEx團隊稱，這導致他們暫停了平臺上所有貨幣的存款和取款服務。

Tags：KEXokexKROPOLIokex交易所蘋果版okex幣KROM幣Akropolis Delphi

波場