DEX-Produkte müssen Sicherheitsstandards auf Börsenniveau erreichen, so der CEO von OKX

OKX-CEO Star Xu hat nach einem Wochenende, an dem Sicherheitslücken durch Exploits aufgedeckt wurden, Ratschläge für dezentrale Börsen (DEX) gegeben. Der Börsenmanager betonte, dass diese dieselben strengen Standards erfüllen müssenwiezentralisierte Börsen (CEX). 

Laut Xu verlangen viele der bestehenden DEX-Bot-Produkte, dass die Benutzer ihre privaten Schlüssel auf zentrale Server hochladen, wo sie im Klartext oder in entschlüsselbarer Form gespeichert werden.

Xu ist der Ansicht, dass dadurch ein zentralisiertes Risiko für private Schlüssel entsteht, das die Verwundbarkeit solcher Systeme im Falle einer Kompromittierung auf das Niveau zentralisierter Börsen (CEXs) anhebt. Aus diesem Grund, so Xu, müssten diese Produkte die Sicherheitsstandards von Börsen erfüllen, um ihre Nutzer zu schützen.

Seiner Ansicht nach sind Produkte wie DEXs und DEX-Bots nicht wirklich selbstverwahrend, wie es oft dargestellt wird, und können daher in vielen Ländern regulatorische Verpflichtungen wie KYC/AML auslösen, da Kryptowährungen weiterhin Akzeptanz finden.

OKX-Star Xu feuerteinen Schussauf DEX- Produkte

In seinem Beitragbeschreibt Xu die Risiken der Kompromittierung von Wallets, darunter Code-Schwachstellen, Datenlecks und Geräte-Malware, und hebt einige Lösungsansätze hervor, an denen das Team von OKX arbeitet, um diese Probleme anzugehen, wie beispielsweise das Konzept der Smart Accounts.

Laut Dokumentation plant das Team, intelligente Konten in die OKX-Wallet einzuführen und dabei die TEE-Technologie zur Automatisierung des Handels mit Verwahrungsschlüsseln zu nutzen. Dies beweist, dass Sicherheit und Benutzerfreundlichkeit sich nicht gegenseitig ausschließen müssen.

Xu zufolge befindet sich OKX Pay derzeit noch in der Konzeptphase. Im Laufe des nächsten Jahres werde das Team jedoch weiterhin leistungsfähigere Funktionen einführen, um die Sicherheit der Vermögenswerte für normale Nutzer zu verbessern.

Xus Kommentar erfolgte im Anschluss an Hackerangriffedentüber berichtete die Cryptopolitan am Wochenende Flow, eine L1-Plattform für Verbraucher-Apps. Der Schaden belief sich auf Millionen.

Wie hoch war der Verlust bei der Flow-Sicherheitslücke?

Laut einem aktuellen Update des Flow-Teams nutzte ein Angreifer eine Schwachstelle in der Ausführungsschicht aus und transferierte Vermögenswerte im Wert von etwa 3,9 Millionen Dollar aus dem Netzwerk, bevor die Validatoren dies bemerkten und einen koordinierten Stopp durchführten.

Das Sicherheitsteam der Stiftung bestätigte,DollarMillionen wurden , hauptsächlich über Brücken – Celer, Debridge, Relay und Stargate.

Die Wallet des Angreifers wurdedentund markiert. Geldwäsche über Thorchain/Chainflip wird Berichten zufolge in Echtzeit trac, und entsprechende Sperranträge wurden an Circle, Tether und große Börsen gestellt. Die forensische Analyse läuft ebenfalls.

Das Team behauptet,dieEindämmung sei nun ebenfalls abgeschlossen, da die Netzwerk-Haltevalidatoren implementiert seien und die Ausstiegswege während der Behebungsmaßnahmen unterbleibten. Weitere unautorisierte Aktivitäten seien angeblich nicht mehr möglich.

Dem Beitrag zufolge handelt es sich bei den bestätigten Abflüssen um einen überschaubaren Betrag, der weder die Zahlungsfähigkeit des Netzwerks noch die Kundengelder gefährdet. Daher liegt die unmittelbare Priorität auf der Behebung des Problems und einem sicheren Neustart.

Wann mit einem Neustart zu rechnen ist, ist noch unklar. Das Team gibt an,dassbereits eine Protokollkorrektur vorliegt, die sich in der finalen Validierungsphase befindet. Der Neustart soll innerhalb weniger Stunden , sofern die Validierung im Testnetz erfolgreich ist. Er wird jedoch erst nach vollständiger Validierung der Korrektur durchgeführt.