昨日，加密货币交易所OKX的DEX聚合器合约出现了一个重大的安全漏洞，导致37万美元的用户资金受影响。目前，OKX已经迅速采取行动，移除了被黑客攻击的代理地址，并向用户保证，所有资产都是安全的。

OKX：废弃合约管理权限被盗

据OKX官方表示，这次安全事件的起因是由于一个已废弃的合约管理权限被非法盗用。这次事件影响了18个曾经授权该合约的地址，导致资产被非法转移。目前，OKX已经停用了受影响的合约，并确认所有用户的资产现在是安全的。

官方进一步表示，由于这次事件，受影响用户的资产损失总额约为37万美元。OKX承诺将在完成统计后，尽快对受影响的用户进行赔偿。同时，OKX官方已决定启动司法流程，追回由于此次安全事件导致的损失。

疑为Proxy有漏洞遭黑

安全公司慢雾也对这次事件进行了分析，并表示，OKX DEX合约中有个程序叫做DEX Proxy，可以用来转移别人已经授权的代币。原本这个程序是安全的，但管理者Proxy Admin Owner在12月12日更新了这个程序，更新中存在漏洞，导致攻击者能够窃取代币。