Produtos de DEX devem atingir padrões de segurança de nível de exchange, CEO da OKX

O CEO da OKX, Star Xu, tem conselhos para produtos de exchange descentralizada (DEX) após um fim de semana de riscos de segurança expostos em exploits. O executivo da exchange destacou a necessidade de eles atenderem ao mesmo rigoroso padrãode que asexchanges centralizadas (CEXs) são submetidas. 

De acordo com Xu, muitos produtos de bot DEX existentes exigem que os usuários carreguem suas chaves privadas para servidores centralizados, onde são armazenados em texto puro ou forma decifrável.

Na estimativa de Xu, ele acredita que isso cria um risco de chave privada centralizada que eleva sua vulnerabilidade ao nível das CEXs em caso de comprometimento. Por causa disso, Xu diz que há uma necessidade de que esses produtos sejam capazes de atender aos padrões de segurança de nível de exchange para proteger seus usuários.

Na medida em que ele está preocupado, produtos como DEXs e bots DEX não são verdadeiramente auto-custodiais da maneira como são anunciados e, como resultado, podem potencialmente desencadear obrigações regulatórias como KYC/AML em muitas jurisdições, à medida que as criptomoedas continuam a sinalizar adoção.

Star Xu da OKX disparaum tirocontra produtos DEX produtos

Em sua publicação, ele descreve os riscos de comprometimento da carteira, incluindo vulnerabilidades de código, vazamentos de dados e malware de dispositivo, enquanto destaca algumas soluções que a equipe da OKX está trabalhando para abordar esses problemas, como o conceito de contas inteligentes.

De acordo com a documentação, as contas inteligentes são um recurso que a equipe planeja introduzir na carteira OKX e utilizará a tecnologia TEE para automatizar as chaves de custódia de negociação, provando que segurança e usabilidade não precisam ser mutuamente exclusivas.

Por enquanto, Xu diz que o OKX Pay ainda é um produto conceitual. No entanto, ao longo do próximo ano, ele diz que a equipe continuará a introduzir capacidades mais poderosas para melhor proteger a segurança dos ativos para usuários comuns.

O comentário de Xu vem após incidentes de hacking relatados pela Cryptopolitan durante o fim de semana que visaram o DeBot, um bot de negociação de DEX, e a Flow, uma L1 construída para aplicativos de consumo, resultando na perda de milhões.

Quanto foi perdido no exploit da Flow?

De acordo com uma atualização recente da equipe da Flow, um atacante explorou uma vulnerabilidade em sua camada de execução e moveu aproximadamente US$ 3,9 milhões de ativos fora da rede antes que os validadores a detectassem e executassem uma parada coordenada.

A equipe de segurança da Fundação confirmeou que US$ 3,9 milhões foram drenados, principalmente roteados através de pontes — Celer, Debridge, Relay e Stargate.

A carteira do atacante foi identificada e sinalizada, e a lavagem ativa via Thorchain/Chainflip está sendo rastreada em tempo real, com solicitações de congelamento enviadas à Circle, Tether e principais exchanges. A análise forense também está em andamento.

A equipe afirma que o contenimentoagora está concluído, com os validadores de parada de rede implementados, cortando as saídas enquanto a remediação está em andamento. Nenhuma atividade não autorizada adicional é supostamente possível.

De acordo com o post, os fundos confirmados que saíram representam uma quantidade gerenciável e não ameaçam a solvência da rede ou os fundos dos usuários. Portanto, a prioridade imediata é a remediação e um reinício seguro.

As for when a restart can be expected, the team claims there is already a protocol fix in place that is about to enter final validation. The restart is scheduled to happen within hours pending a successful testnet validation. However, it will not happen until the fix has been fully validated.