DEX 제품은 거래소 수준의 보안 기준을 충족해야 합니다, OKX CEO

OKX CEO Star Xu는 주말 동안 해킹을 통해 노출된 보안 위험 이후 분산형 거래소(DEX) 제품에 대한 조언을 제공합니다. 거래소 임원은 이러한 제품이 중앙 집중식 거래소(CEX)가 적용받는 것과 동일한 엄격한 기준을 충족할 필요가 있다고 강조했습니다.s that centralized exchanges (CEXs) are subjected to. 

Xu에 따르면, 많은 기존 DEX 봇 제품은 사용자가 개인 키를 중앙 집중식 서버에 업로드하도록 요구하며, 여기서 키는 평문 또는 복호화 가능한 형태로 저장됩니다.

Xu의 추정에 따르면, 그는 그것이 중앙 집중식 개인 키 위험을 생성하여 침해 발생 시 CEX와 동일한 수준의 취약성을 높인다고 믿습니다. 이러한 이유로, Xu는 이러한 제품이 사용자를 보호하기 위해 거래소 수준의 보안 기준을 충족할 수 있어야 한다고 말합니다.

그의 관점에서 DEX 및 DEX 봇과 같은 제품은 touted되는 방식대로 진정한 자가 관리(self-custodial)가 아니며, 그 결과 암호화폐가 채택 신호를 보내면서 많은 관할 구역에서 KYC/AML과 같은 규제 의무를 트리거할 수 있습니다.

OKX 의 스타 쉐우가DEX 에게탄을 날립니다 제품

Xu의 게시물에서 그는 코드 취약성, 데이터 유출 및 장치 멀웨어를 포함하는 지갑 침해 위험을 설명하며, 스마트 계정 개념과 같은 OKX 팀이 이러한 문제를 해결하기 위해 작업하고 있는 일부 솔루션을 강조합니다.

문서에 따르면, 스마트 계정은 OKX 지갑에 도입할 계획인 기능이며, 보안과 사용성이 상호 배타적일 필요는 없다는 것을 증명하기 위해 TEE 기술을 활용하여 거래 관리 키를 자동화할 것입니다.

현재로선 Xu는 OKX Pay가 여전히 개념적인 제품이라고 말합니다. 그러나 그는 향후 1년 동안 팀이 일반 사용자의 자산 보안을 더 잘 보호하기 위해 더 강력한 기능을 계속 도입할 것이라고 말합니다.

Xu의 발언은 주말에 보고된 해킹 사건 이후 나온 것으로, 크립토폴리탄이 보도한 이 사건들은 DeBot(DEX 거래 봇)과 소비자용 앱 구축을 위한 L1인 플로우를 표적으로 삼아 수백만 달러의 손실을 초래했다.

Flow 해킹 사건에서 얼마나 많은 손실이 발생했는가?

Flow 팀의 최근 업데이트에 따르면, 공격자는 실행 계층의 취약점을 표적으로 삼아 검증자가 이를 포착하고 조정된 정지를 실행하기 전에 약 390만 달러의 자산을 네트워크 외부로 이동시켰습니다.

재단의 보안 팀은 390만 달러가 유출되었음을 확인했으며, 이는 주로 Celer, Debridge, Relay 및 Stargate와 같은 브릿지를 통해 라우팅되었습니다.

공격자의 지갑이 식별되고 플래그가 지정되었으며, Thorchain/Chainflip을 통한 활성 세탁은 Circle, Tether 및 주요 거래소에 동결 요청을 제출하며 실시간으로 추적되고 있습니다. 또한 포렌식 분석이 진행 중입니다.

팀에 따르면 네트워크 정지 검증자가 구현되어 수정 작업이 진행되는 동안 탈출 경로를 차단하면서 보류가 이제 완료되었습니다. 추가 무단 활동은 불가능하다고 주장됩니다.

게시물에 따르면, 확인된 자금 유출액은 관리 가능한 규모이며 네트워크의 지급 능력이나 사용자 자금을 위협하지 않습니다. 따라서 당면 과제는 수정 및 안전한 재시작입니다.

재시작 시기에 관해, 팀은 이미 최종 검증 단계에 들어갈 프로토콜 수정 사항이 마련되어 있다고 주장합니다. 재시작은 성공적인 테스트넷 검증을 전제로 수 시간 이내에 예정되어 있습니다. 하지만 수정 사항이 완전히 검증될 때까지는 진행되지 않습니다.