يجب أن تصل منتجات DEX إلى معايير أمنية على مستوى المنصات، رئيس OKX التنفيذي

يملك Star Xu، الرئيس التنفيذي لـ OKX، نصيحة لمنتجات التبادل اللامركزي (DEX) بعد عطلة نهاية الأسبوع من تعريض مخاطر الأمان في الاستغلالات. سلط مدير المنصة الضوء على الحاجة إلى تلبية نفس المعايير الصارمةالتي تخضع لها منصات التبادلالمركزية (CEXs). 

وفقاً لـ Xu، تتطلب العديد من منتجات روبوتات DEX الحالية من المستخدمين تحميل مفاتيحهم الخاصة إلى خوادم مركزية، حيث يتم تخزينها كنص واضح أو قابل للفك.

في تقدير شو، هو يعتقد أن ذلك يخلق مخاطر مفتاح خاص مركزي يرفع من تعرضهم للمستوى الذي تتعرض له منصات التبادل المركزية (CEXs) في حالة الاختراق. بسبب هذا، يقول شو إن هناك حاجة لمثل هذه المنتجات لتلبية معايير أمان مستوى المنصات لتأمين مستخدميها.

من وجهة نظره، المنتجات مثل DEXs و روبوتات DEX ليست فعلاً ذات حيازة ذاتية بالطريقة التي يتم الترويج لها بها، ونتيجة لذلك، يمكن أن تثير التزامات تنظيمية مثل KYC/AML في العديد من الولايات القضائية مع استمرار إشارات العملات المشفرة نحو التبني.

ستار شو من OKX يطلق النارعلىDEX منتجات

في منشوره، يحدد شو مخاطر اختراق المحفظة، بما في ذلك ثغرات الكود، وتسريبات البيانات، وبرمجيات التجسس على الأجهزة، مع تسليط الضوء على بعض الحلول التي يعمل عليها فريق OKX لمعالجة هذه القضايا، مثل مفهوم الحسابات الذكية.

وفقاً للتوثيق، الحسابات الذكية هي ميزة يخطط الفريق لإدخالها في محفظة OKX وستستخدم تقنية TEE لأتمتة مفاتيح حيازة التداول، مما يثبت أن الأمان والقابلية للاستخدام لا يجب أن يكونا متنافرين.

في الوقت الحالي، يقول شو إن OKX Pay لا يزال منتجاً مفهوماً. ومع ذلك، خلال العام المقبل، يقول إن الفريق سيستمر في تقديم قدرات أكثر قوة لحماية أمان الأصول بشكل أفضل للمستخدمين العاديين.

يأتي تعليق شو بعد حوادث اختراق أبلغ عنها Cryptopolitan خلال عطلة نهاية الأسبوع استهدفت DeBot، وهو روبوت تداول DEX، و Flow، وهو L1 مخصص لتطبيقات المستهلكين، مما أدى إلى خسارة ملايين.

كم كان المفقود في استغلال Flow؟

وفقاً لتحديث مؤخر من فريق Flow، استهدف مهاجم ثغرة في طبقة التنفيذ ونقل حوالي 3.9 مليون دولار من الأصول خارج الشبكة قبل أن يمسك بها المدققون وينفذوا إيقافاً منسقاً.

أكد فريق أمان المؤسسة أن 3.9 مليون دولار تم تصريفها، بشكل أساسي عبر الجسور — Celer، Debridge، Relay، و Stargate.

تم تحديد وملاحظة محفظة المهاجم، ويُقال إن الغسل النشط عبر Thorchain/Chainflip يتم تتبعه في الوقت الفعلي مع تقديم طلبات التجميد إلى Circle و Tether ومنصات التبادل الكبرى. كما جارٍ التحليل الجنائي.

تدعي الفريق أن الاحتواء اكتمل الآن أيضاً، مع تنفيذ مدققي إيقاف الشبكة، مما يقطع مسارات الخروج أثناء التقدم في الإصلاح. لا يُزعم أن أي نشاط غير مصرح به ممكن بعد الآن.

وفقاً للمنشور، تمثل الأموال المؤكدة التي غادرت مبلغاً قابلاً للإدارة ولا تهدد سيولة الشبكة أو أموال المستخدمين. لذلك، فإن الأولوية الفورية هي الإصلاح وإعادة التشغيل الآمن.

أما بالنسبة لموعد توقع إعادة التشغيل، فيدعي الفريق أنه هناك بالفعل إصلاح بروتوكول قيد التنفيذ على وشك دخول التحقق النهائي. من المقرر أن يحدث إعادة التشغيل خلال ساعات رهن نجاح التحقق من الشبكة التجريبية. ومع ذلك، لن يحدث ذلك حتى يتم التحقق من الإصلاح بالكامل.