I prodotti DEX devono raggiungere standard di sicurezza a livello di exchange, CEO di OKX

Il CEO di OKX Star Xu ha consigli per i prodotti di exchange decentralizzati (DEX) dopo un fine settimana di rischi di sicurezza esposti negli exploit. L'esecutivo dell'exchange ha sottolineato la necessità che soddisfino lo stesso rigoroso standards che centralized exchanges (CEXs) sono soggetti a. 

Secondo Xu, molti prodotti DEX bot esistenti richiedono che gli utenti caricino le loro chiavi private su server centralizzati, dove vengono memorizzate in testo normale o in forma decifrabile.

Nella stima di Xu, lui crede che crei un rischio di chiave privata centralizzata che eleva la loro vulnerabilità al livello delle CEX in caso di compromissione. A causa di questo, Xu dice che c'è la necessità che tali prodotti siano in grado di soddisfare gli standard di sicurezza a livello di exchange per proteggere i loro utenti.

Per quanto gli riguarda, prodotti come DEX e DEX bot non sono realmente self-custodial nel modo in cui vengono pubblicizzati e, di conseguenza, possono potenzialmente innescare obblighi normativi come KYC/AML in molte giurisdizioni mentre le criptovalute continuano a segnalare l'adozione.

Star Xu di OKX lancia un attaccoa un DEXOKX's Star Xu lancia un attacco contro i prodotti DEX prodotti

Nel suo post, delinea i rischi di compromissione del portafoglio, incluse vulnerabilità del codice, fughe di dati e malware sui dispositivi, evidenziando al contempo alcune soluzioni su cui il team di OKX sta lavorando per affrontare questi problemi, come il concetto di smart account.

Secondo la documentazione, gli smart account sono una funzionalità che il team prevede di introdurre sul portafoglio OKX e utilizzerà la tecnologia TEE per automatizzare le chiavi di custodia del trading, dimostrando che sicurezza e usabilità non devono essere mutualmente esclusive.

Per ora, Xu dice che OKX Pay è ancora un prodotto concettuale. Tuttavia, nel prossimo anno, dice che il team continuerà a introdurre funzionalità più potenti per proteggere meglio la sicurezza degli asset per gli utenti comuni.

Il commento di Xu arriva dopo incidenti di hacking riportati da Cryptopolitan nel fine settimana che hanno preso di mira DeBot, un bot di trading DEX, e Flow, una L1 costruita per app consumer, risultando nella perdita di milioni.

Quanto è stato perso nell'exploit di Flow?

Secondo un recente aggiornamento dal team di Flow, un attaccante ha sfruttato una vulnerabilità nel suo strato di esecuzione e ha spostato circa $3,9M di asset fuori rete prima che i validatori lo notassero ed eseguissero un arresto coordinato.

Il team di sicurezza della Fondazione ha confirmed che $3.9 milioni sono stati drenati, principalmente instradati attraverso bridge — Celer, Debridge, Relay e Stargate.

Il portafoglio dell'attaccante è stato identificato e segnalato, e il lavaggio attivo tramite Thorchain/Chainflip è reportedly tracciato in tempo reale con richieste di congelamento inviate a Circle, Tether e principali exchange. L'analisi forense è anche in corso.

Il team afferma che il contenimento è ora completato, con i validatori della rete che hanno bloccato le vie di uscita mentre sono in corso le operazioni di risoluzione. Non sono più possibili attività non autorizzate.

Secondo il post, i fondi confermati usciti rappresentano una quantità gestibile e non minacciano la solvibilità della rete o i fondi degli utenti. Di conseguenza, la priorità immediata è la risoluzione del problema e un riavvio sicuro.

Per quanto riguarda quando ci si aspetta un riavvio, il team afferma che chi è già una correzione del protocollo in atto che sta per entrare nella convalida finale. Il riavvio è programmato per avvenire entro ore a condizione che la convalida della testnet abbia successo. Tuttavia, non avverrà finché la correzione non sarà stata completamente validata.