يجب أن تصل منتجات منصات التداول اللامركزية إلى معايير الأمان المعتمدة في منصات التداول، وفقًا لما صرّح به الرئيس التنفيذي لشركة OKX

قدّم الرئيس التنفيذي لشركة OKX، ستار شو، نصائح لمنتجات منصات التداول اللامركزية (DEX) بعد الكشف عن مخاطر أمنية خلال عطلة نهاية الأسبوع. وأكد شو على ضرورة التزام هذه المنتجات بنفس المعايير الصارمةالتيتخضع لها منصات التداول المركزية (CEX). 

وفقًا لـ Xu، فإن العديد من منتجات روبوتات DEX الحالية تتطلب من المستخدمين تحميل مفاتيحهم الخاصة إلى خوادم مركزية، حيث يتم تخزينها كنص عادي أو في شكل قابل للفك.

شو أن هذا يخلق خطرًا مركزيًا على المفاتيح الخاصة، مما يزيد من قابليتها للاختراق إلى مستوى منصات التداول المركزية. ولهذا السبب، يؤكد شو على ضرورة أن تستوفي هذه المنتجات معايير الأمان المعتمدة في منصات التداول لحماية مستخدميها .

من وجهة نظره، فإن منتجات مثل منصات التداول اللامركزية (DEXs) وبرامج التداول الآلي (DEX bots) ليست ذاتية الحفظ بالمعنى الحقيقي كما يُروج لها، ونتيجة لذلك، يمكن أن تؤدي إلى التزامات تنظيمية مثل اعرف عميلك/مكافحة غسل الأموال في العديد من الولايات القضائية مع استمرار العملات المشفرة في إظهار تبنيها.

وجّهت ستار شو من OKXانتقادات لاذعةDEX لمنتجات

Xu منشور، يحدد مخاطر اختراق المحافظ، بما في ذلك ثغرات البرامج، وتسريبات البيانات، والبرامج الضارة للأجهزة، مع تسليط الضوء على بعض الحلول التي يعمل عليها الفريق في OKX لمعالجة هذه المشكلات، مثل مفهوم الحسابات الذكية.

وفقًا للوثائق، تعد الحسابات الذكية ميزة يخطط الفريق لإدخالها في محفظة OKX وسوف يستخدم تقنية TEE لأتمتة مفاتيح حفظ التداول، مما يثبت أن الأمان وسهولة الاستخدام ليسا بالضرورة متناقضين.

يقول شو إن OKX Pay لا يزال منتجًا تجريبيًا في الوقت الحالي. ومع ذلك، يضيف أن الفريق سيواصل خلال العام المقبل تقديم إمكانيات أكثر قوة لتعزيز حماية أصول المستخدمين العاديين.

يأتي تعليق شو بعد حوادث القرصنةdentأبلغ عنها موقع Cryptopolitan خلال عطلة نهاية الأسبوع والتي استهدفت DeBot، وهو روبوت تداول DEX، و Flow، وهو L1 مصمم لتطبيقات المستهلكين، مما أدى إلى خسارة الملايين.

كم بلغت الخسائر الناجمة عن استغلال ثغرة Flow؟

وفقًا لتحديث من فريق Flow، استهدف مهاجم ثغرة أمنية في طبقة التنفيذ الخاصة به ونقل ما يقرب من 3.9 مليون دولار من الأصول خارج الشبكة قبل أن يكتشفها المدققون وينفذوا عملية إيقاف منسقة.

أكد فريق الأمن التابع للمؤسسةأن مبلغ3.9 مليون قد تم سحبه، وتم توجيهه بشكل أساسي عبر الجسور - Celer و Debridge و Relay و Stargate.

تمdentمحفظة المهاجم ووضع علامة عليها، ويجري tracعمليات غسيل الأموال النشطة عبر منصتي Thorchain/Chainflip في الوقت الفعلي، مع تقديم طلبات تجميد إلى منصات Circle وTether والبورصات الرئيسية. كما يجري حاليًا تحليل الأدلة الجنائية الرقمية.

يدّعي الفريقأن عمليةالآن اكتملت حيث تم تفعيل أجهزة التحقق من إيقاف الشبكة، مما أدى إلى قطع مسارات الخروج أثناء عملية الإصلاح. ويُزعم أنه لا يمكن حدوث أي نشاط غير مصرح به بعد ذلك.

بحسب المنشور، فإن الأموال التي تم سحبها تمثل مبلغاً يمكن السيطرة عليه ولا تُهدد استقرار الشبكة أو أموال المستخدمين. ولذلك، فإن الأولوية العاجلة هي معالجة المشكلة وإعادة التشغيل الآمن.

أما بالنسبة لموعد إعادة التشغيل، فيؤكد الفريقوجودإصلاح بروتوكولي جاهز على وشك الدخول في مرحلة التحقق النهائي. ومن المقرر إعادة التشغيل خلال ساعات ، رهناً بنجاح عملية التحقق على شبكة الاختبار. مع ذلك، لن تتم إعادة التشغيل إلا بعد التحقق الكامل من الإصلاح.