Продукты DEX должны соответствовать стандартам безопасности биржевого уровня, заявил CEO OKX

Генеральный директор OKX Стар Сю дал советы по продуктам децентрализованных бирж (DEX) после выходных, когда были раскрыты риски безопасности в результате эксплойтов. Руководитель биржи подчеркнул необходимость соответствия этим продуктам тем же строгим стандартам, которым предъявляются централизованные биржи (CEX). 

По словам Сю, многие существующие продукты ботов для DEX требуют, чтобы пользователи загружали свои приватные ключи на централизованные серверы, где они хранятся в открытом виде или в форме, поддающейся расшифровке.

По оценке Сю, он считает, что это создает риск централизованного приватного ключа, который повышает их уязвимость до уровня централизованных бирж (CEX) в случае компрометации. По этой причине, Сю говорит, что таким продуктам необходимо соответствовать стандартам безопасности уровня бирж, чтобы защитить своих пользователей.

По его мнению, продукты, такие как DEX и боты для DEX, не являются по-настоящему самокастодиальными в том смысле, в котором они позиционируются, и, следовательно, могут потенциально вызывать регуляторные обязательства, такие как KYC/AML во многих юрисдикциях, по мере того как криптоиндустрия продолжает сигнализировать о массовом принятии.

Стар Сю из OKX сделал выстрел по продуктам DEXсделал выстрелпо продуктам DEX продукты

В своем посте Сю описывает риски компрометации кошельков, включая уязвимости кода, утечки данных и вредоносное ПО на устройствах, а также выделяет некоторые решения, над которыми работает команда OKX для решения этих проблем, такие как концепция умных аккаунтов.

Согласно документации, умные аккаунты — это функция, которую команда планирует внедрить в кошелек OKX и которая будет использовать технологию TEE для автоматизации управления ключами торговли, доказывая, что безопасность и удобство не должны быть взаимоисключающими.

На данный момент Сю говорит, что OKX Pay все еще является концептуальным продуктом. Однако в течение следующего года, по его словам, команда продолжит внедрять более мощные возможности для лучшей защиты безопасности активов обычных пользователей.

Комментарий Сю прозвучал после инцидентов с взломами сообщенных Cryptopolitan в выходные, которые затронули DeBot, бота для торговли на DEX, и Flow, L1, созданную для потребительских приложений, что привело к потере миллионов долларов.

Сколько было потеряно в результате эксплуатации уязвимости Flow?

Согласно последнему обновлению от команды Flow, злоумышленник использовал уязвимость в ее слое выполнения и вывел примерно $3,9 млн активов за пределы сети, прежде чем валидаторы заметили это и выполнили скоординированную остановку.

Команда безопасности Фонда подтвердила, что $3.9 миллион были выведены, в основном через мосты — Celer, Debridge, Relay и Stargate.

Кошелек злоумышленника был идентифицирован и отмечен, а активное отмывание средств через Thorchain/Chainflip, по сообщениям, отслеживается в реальном времени, при этом в Circle, Tether и на крупных биржах поданы запросы на заморозку. Также продолжается криминалистический анализ.

Команда утверждает, что содержание теперь полностью завершено, валидаторы остановки сети внедрены, пути выхода отрезаны, пока идет исправление. Дальнейшая несанкционированная активность, по утверждениям, невозможна.

Согласно сообщению, подтвержденные средства, выведенные , представляют собой управляемую сумму и не угрожают платежеспособности сети или средствам пользователей. Таким образом, первоочередная задача — устранение проблемы и безопасный перезапуск.

Что касается того, когда можно ожидать перезапуска, команда утверждает, что уже есть исправление протокола, которое вот-вот пройдет финальную валидацию. Перезапуск запланирован в течение часов при успешной валидации тестовой сети. Однако он не произойдет, пока исправление не будет полностью валидировано.