Les produits DEX doivent atteindre des normes de sécurité de niveau échange, CEO d'OKX

Le CEO d'OKX, Star Xu, a des conseils pour les produits d'échange décentralisés (DEX) après un week-end de risques de sécurité exposés dans des exploits. L'exécutif de l'échange a souligné la nécessité pour eux de répondre à la même norme rigoureuses que leséchanges centralisés (CEX) y sont soumis. 

Selon Xu, beaucoup de produits de bots DEX existants exigent que les utilisateurs téléchargent leurs clés privées sur des serveurs centralisés, où elles sont stockées en texte clair ou sous forme déchiffrable.

Selon Xu, il croit que cela crée un risque de clé privée centralisée qui augmente leur vulnérabilité au niveau des CEX en cas de compromission. En raison de cela, Xu affirme qu'il est nécessaire que ces produits soient en mesure de répondre aux normes de sécurité de niveau échange pour protéger leurs utilisateurs.

En ce qui le concerne, des produits comme les DEX et les bots DEX ne sont pas véritablement auto-custodiaux de la manière dont ils sont présentés et, par conséquent, peuvent potentiellement déclencher des obligations réglementaires telles que KYC/AML dans de nombreuses juridictions alors que le crypto continue de signaler une adoption.

Star Xu d'OKX tireun coupcontre les DEX produits

Dans son article, il décrit les risques de compromission des portefeuilles, y compris les vulnérabilités de code, les fuites de données et les logiciels malveillants sur les appareils, tout en mettant en évidence certaines solutions que l'équipe d'OKX travaille à mettre en œuvre pour résoudre ces problèmes, comme le concept de comptes intelligents.

Selon la documentation, les comptes intelligents sont une fonctionnalité que l'équipe prévoit d'introduire sur le portefeuille OKX et utilisera la technologie TEE pour automatiser la garde des clés de trading, prouvant ainsi que la sécurité et l'utilisabilité ne doivent pas être mutuellement exclusives.

Pour l'instant, Xu dit qu'OKX Pay est toujours un produit conceptuel. Cependant, au cours de l'année prochaine, il dit que l'équipe continuera d'introduire des capacités plus puissantes pour mieux protéger la sécurité des actifs pour les utilisateurs ordinaires.

Le commentaire de Xu fait suite à des incidents de piratage rapportés par Cryptopolitan au cours du week-end qui ont ciblé DeBot, un bot de trading DEX, et Flow, un L1 conçu pour les applications grand public, entraînant la perte de millions.

Combien a été perdu dans l'exploit Flow ?

Selon un récent mise à jour de l'équipe Flow, un attaquant a ciblé une vulnérabilité dans sa couche d'exécution et a déplacé environ 3,9 millions de dollars d'actifs hors réseau avant que les validateurs ne s'en rendent compte et n'exécutent un arrêt coordonné.

L'équipe de sécurité de la Fondation a confirmé que 3,9 millions de dollars ont été drainés , principalement acheminés via des ponts — Celer, Debridge, Relay et Stargate.

Le portefeuille de l'attaquant a été identifié et signalé, et le blanchiment actif via Thorchain/Chainflip est reportedly suivi en temps réel avec des demandes de gel soumises à Circle, Tether et aux principaux échanges. Une analyse forensique est également en cours.

L'équipe affirme que la contention est désormais complète, les validateurs d'arrêt du réseau étant mis en œuvre, coupant les voies de sortie tandis que la remédiation est en cours. Aucune activité non autorisée supplémentaire n'est supposée possible.

Selon l'article, les fonds confirmés sortants représentent un montant gérable et ne menacent pas la solvabilité du réseau ou les fonds des utilisateurs. Par conséquent, la priorité immédiate est la remédiation et un redémarrage sûr.

En ce qui concerne le moment où un redémarrage peut être attendu, l'équipe affirmes queun protocole de correction est déjà en place et est sur le point d'entrer dans la phase de validation finale. Le redémarrage est prévu dans heures après une validation réussie du testnet. Cependant, il ne se produira pas avant que la correction n'ait été entièrement validée.