Los productos DEX deben alcanzar estándares de seguridad de nivel de intercambio, CEO de OKX

El CEO de OKX, Star Xu, tiene consejos para los productos de intercambio descentralizado (DEX) tras un fin de semana de riesgos de seguridad expuestos en exploits. El ejecutivo de la plataforma destacó la necesidad de que cumplan con el mismo estándar rigurosoal queestán sometidos los intercambios centralizados (CEX). 

Según Xu, muchos de los productos de bots DEX existentes requieren que los usuarios carguen sus claves privadas en servidores centralizados, donde se almacenan en texto plano o en forma descifrable.

En la estimación de Xu, él cree que crea un riesgo de clave privada centralizada que eleva su vulnerabilidad al nivel de los CEX en caso de un compromiso. Debido a esto, Xu dice que hay una necesidad de que tales productos puedan cumplir con los estándares de seguridad de nivel de intercambio para proteger a sus usuarios.

En su opinión, productos como los DEX y los bots DEX no son verdaderamente de autocustodia de la manera en que se promocionan y, como resultado, pueden desencadenar obligaciones regulatorias como KYC/AML en muchas jurisdicciones a medida que las criptomonedas continúan señalando su adopción.

Star Xu de OKX lanza unflechazocontra los productos DEX productos

En su publicación, Xu describe los riesgos de compromiso de la billetera, incluidas vulnerabilidades de código, filtraciones de datos y malware de dispositivos, mientras destaca algunas soluciones en las que el equipo de OKX está trabajando para abordar estos problemas, como el concepto de cuentas inteligentes.

Según la documentación, las cuentas inteligentes son una función que el equipo planea introducir en la billetera OKX y utilizará la tecnología TEE para automatizar las claves de custodia de negociación, demostrando que la seguridad y la usabilidad no tienen que ser mutuamente excluyentes.

Por ahora, Xu dice que OKX Pay sigue siendo un producto conceptual. Sin embargo, durante el próximo año, dice que el equipo continuará introduciendo capacidades más potentes para salvaguardar mejor la seguridad de los activos de los usuarios comunes.

El comentario de Xu llega después de incidentes de hacking reportados por Cryptopolitan durante el fin de semana que apuntaron a DeBot, un bot de negociación de DEX, y Flow, una L1 construida para aplicaciones de consumo, lo que resultó en la pérdida de millones.

¿Cuánto se perdió en el exploit de Flow?

Según un reciente actualización del equipo de Flow, un atacante aprovechó una vulnerabilidad en su capa de ejecución y movió aproximadamente $3.9M en activos fuera de la red antes de que los validadores lo detectaran y ejecutaran una parada coordinada.

El equipo de seguridad de la Fundación confirmó $3.9 millones que se drenaron, principalmente enrutados a través de puentes — Celer, Debridge, Relay y Stargate.

La billetera del atacante ha sido identificada y señalada, y se informa que el lavado activo a través de Thorchain/Chainflip se está rastreando en tiempo real con solicitudes de congelación presentadas ante Circle, Tether y los principales intercambios. También se está llevando a cabo un análisis forense.

El equipo afirma que la contenimiento está completa también, con los validadores de parada de red implementados, cortando las salidas mientras se realiza la remediación. No se alega que sea posible ninguna actividad no autorizada adicional.

Según la publicación, los fondos confirmados que salieron de representan una cantidad manejable y no amenazan la solvencia de la red ni los fondos de los usuarios. Por lo tanto, la prioridad inmediata es la corrección y un reinicio seguro.

As for when a restart can be expected, the team claims there is already a protocol fix in place that is about to enter final validation. The restart is scheduled to happen within hours pending a successful testnet validation. However, it will not happen until the fix has been fully validated.