DEX製品は取引所レベルのセキュリティ基準を満たす必要がある、OKX CEO

OKXのCEOであるStar Xuは、週末にエクスプロイトでセキュリティリスクが露呈された後、分散型取引所（DEX）製品に対する助言を持っています。 取引所の執行役員は、それらが同じ厳格な基準を満たす必要があることを強調しました。 

Xuによると、多くの既存のDEXボット製品では、ユーザーが秘密鍵を中央集権型サーバーにアップロードする必要があり、そこでは平文または復号可能な形式で保存されています。

Xuの見積もりでは、彼はそれが中央集権的な秘密鍵のリスクを生み出し、侵害された場合の脆弱性がCEXs（中央集権型取引所）のレベルに高まると信じています。そのため、Xu氏は、そのような製品がユーザーを保護するために取引所レベルのセキュリティ基準を満たす必要があると述べています。

彼の見解では、DEXやDEXボットのような製品は、 touted（謳われている）方法では真に自己非保管（self-custodial）ではなく、その結果、暗号通貨が採用を示し続けるにつれて、多くの管轄区域でKYC/AMLのような規制義務をトリガーする可能性があります。

OKXのStar Xu氏によるDEXへの批判s a shot at DEX 製品

Xuの投稿では、コードの脆弱性、データ漏洩、デバイスマルウェアを含むウォレット侵害リスクが概説されており、スマートアカウントの概念など、OKXチームがこれらの問題に対処するために取り組んでいるいくつかの解決策が強調されています。

ドキュメントによると、スマートアカウントはOKXウォレットに導入する予定の機能であり、TEE技術を利用してトレーディングカストディキーを自動化し、セキュリティと使いやすさが相互排他的である必要がないことを証明します。

現時点では、Xu氏はOKX Payはまだ概念的な製品であると述べています。しかし、彼は来年にかけて、チームが一般ユーザーの資産セキュリティをよりよく保護するために、より強力な機能を引き続き導入すると述べています。

Xuのコメントは、週末にDeBot（DEX取引ボット）と消費者向けアプリ向けに構築されたL1であるFlowを標的としたハッキング事件がCryptopolitanによって報告された後のもので、数百万ドルの損失をもたらしました。

Flowのエクスプロイトでどれだけの損失があったか？

Flowチームからの最近のアップデートによると、攻撃者は実行層の脆弱性を標的とし、バリデーターがそれを捕捉して協調的な停止を実行する前に、約390万ドルの資産をネットワーク外に移動させました。

財団のセキュリティチームは、390万ドルが主にCeler、Debridge、Relay、Stargateなどのブリッジを通じて流出したことを確認しました。

攻撃者のウォレットは特定され、フラグが立てられており、Thorchain/Chainflipを通じたアクティブなマネーロンダリングがリアルタイムで追跡されており、Circle、Tether、および主要な取引所に凍結リクエストが提出されています。フォレンジック分析も進行中です。

チームは、収束が完了したと主張しており、ネットワーク停止バリデーターが実装され、是正処理中に出口経路が遮断されています。さらなる不正行為は不可能であるとされています。

投稿によると、確認された資金流出は管理可能な規模であり、ネットワークの支払能力やユーザーの資金に脅威を与えるものではありません。したがって、直近の優先事項は修復と安全な再起動です。

再起動がいつ予想されるかについて、チームはすでに最終検証に入ろうとしているプロトコルの修正が設置されていると主張しています。再起動は、成功したテストネット検証が条件付きで数時間以内に発生する予定ですが、修正が完全に検証されるまで行われません。