OKX के CEO स्टार जू ने सप्ताहांत में सुरक्षा जोखिमों के सामने आने के बाद विकेंद्रीकृत एक्सचेंज (DEX) उत्पादों के लिए सलाह दी है। एक्सचेंज कार्यकारी ने उनके लिए उन्हीं कठोर मानकों को पूरा करने की आवश्यकता पर प्रकाश डाला जिनके अधीन केंद्रीकृत एक्सचेंज (CEX) हैं।
जू के अनुसार, मौजूदा DEX बॉट उत्पादों में से बहुत से उपयोगकर्ताओं को अपनी निजी कुंजियों को केंद्रीकृत सर्वर पर अपलोड करने की आवश्यकता होती है, जहां उन्हें सादे पाठ या डिक्रिप्टेबल रूप में संग्रहीत किया जाता है।
जू के अनुमान में, वह मानते हैं कि यह एक केंद्रीकृत निजी कुंजी जोखिम पैदा करता है जो समझौते की स्थिति में उनकी संवेदनशीलता को CEX के स्तर तक बढ़ा देता है। इस कारण, जू कहते हैं कि ऐसे उत्पादों के लिए अपने उपयोगकर्ताओं की सुरक्षा के लिए एक्सचेंज-स्तरीय सुरक्षा मानकों को पूरा करने में सक्षम होने की आवश्यकता है।
जहां तक उनका संबंध है, DEX और DEX बॉट जैसे उत्पाद वास्तव में स्व-संरक्षित नहीं हैं जैसा कि उन्हें दावा किया जाता है और परिणामस्वरूप, कई क्षेत्राधिकारों में KYC/AML जैसे नियामक दायित्वों को संभावित रूप से ट्रिगर कर सकते हैं क्योंकि क्रिप्टो अपनाने का संकेत देना जारी रखता है।
OKX के स्टार जू ने DEX उत्पादों पर निशाना साधा
जू की पोस्ट में, वह वॉलेट समझौता जोखिमों की रूपरेखा तैयार करते हैं, जिसमें कोड कमजोरियां, डेटा रिसाव और डिवाइस मैलवेयर शामिल हैं, जबकि OKX की टीम इन मुद्दों को संबोधित करने के लिए जिन समाधानों पर काम कर रही है, जैसे स्मार्ट अकाउंट की अवधारणा, पर प्रकाश डालते हैं।
दस्तावेज़ीकरण के अनुसार, स्मार्ट अकाउंट एक सुविधा है जिसे टीम OKX वॉलेट पर पेश करने की योजना बना रही है और व्यापार हिरासत कुंजी को स्वचालित करने के लिए TEE तकनीक का उपयोग करेगी, यह साबित करते हुए कि सुरक्षा और उपयोगिता को परस्पर अनन्य नहीं होना चाहिए।
फिलहाल, जू कहते हैं कि OKX Pay अभी भी एक वैचारिक उत्पाद है। हालांकि, अगले वर्ष में, वह कहते हैं कि टीम सामान्य उपयोगकर्ताओं के लिए परिसंपत्ति सुरक्षा की बेहतर सुरक्षा के लिए अधिक शक्तिशाली क्षमताओं को पेश करना जारी रखेगी।
जू की टिप्पणी Cryptopolitan द्वारा सप्ताहांत में रिपोर्ट की गई हैकिंग घटनाओं के बाद आई है जो DeBot, एक DEX ट्रेडिंग बॉट, और Flow, उपभोक्ता ऐप्स के लिए निर्मित एक L1, को लक्षित करते हुए लाखों के नुकसान का परिणाम थी।
Flow शोषण में कितना नुकसान हुआ?
Flow टीम के एक हालिया अपडेट के अनुसार, एक हमलावर ने इसकी निष्पादन परत में एक कमजोरी को लक्षित किया और सत्यापनकर्ताओं द्वारा इसे पकड़े जाने और एक समन्वित रोक निष्पादित करने से पहले लगभग $3.9M की संपत्ति को ऑफ-नेटवर्क स्थानांतरित कर दिया।
फाउंडेशन की सुरक्षा टीम ने पुष्टि की कि $3.9 मिलियन निकाले गए, मुख्य रूप से ब्रिज के माध्यम से रूट किए गए — Celer, Debridge, Relay, और Stargate।
हमलावर के वॉलेट की पहचान की गई है और फ्लैग किया गया है, और Thorchain/Chainflip के माध्यम से सक्रिय लॉन्ड्रिंग की कथित तौर पर वास्तविक समय में ट्रैकिंग की जा रही है, Circle, Tether, और प्रमुख एक्सचेंजों को फ्रीज अनुरोध प्रस्तुत किए गए हैं। फोरेंसिक विश्लेषण भी जारी है।
टीम दावा करती है कि नियंत्रण अब पूरा हो गया है, नेटवर्क रोक सत्यापनकर्ताओं को लागू किया गया है, निकास मार्गों को काटते हुए जबकि उपचार प्रगति पर है। कथित तौर पर कोई और अनधिकृत गतिविधि संभव नहीं है।
पोस्ट के अनुसार, निकाले गए पुष्ट फंड एक प्रबंधनीय राशि का प्रतिनिधित्व करते हैं और नेटवर्क सॉल्वेंसी या उपयोगकर्ता फंड को खतरे में नहीं डालते हैं। जैसे कि, तत्काल प्राथमिकता उपचार और एक सुरक्षित पुनरारंभ है।
जहां तक पुनरारंभ की उम्मीद की जा सकती है, टीम दावा करती है कि पहले से ही एक प्रोटोकॉल फिक्स है जो अंतिम सत्यापन में प्रवेश करने वाला है। पुनरारंभ घंटों के भीतर होने वाला है, एक सफल टेस्टनेट सत्यापन लंबित। हालांकि, यह तब तक नहीं होगा जब तक फिक्स पूरी तरह से सत्यापित नहीं हो जाता।
केवल क्रिप्टो समाचार न पढ़ें। इसे समझें। हमारे न्यूज़लेटर की सदस्यता लें। यह निःशुल्क है।
स्रोत: https://www.cryptopolitan.com/dex-must-reach-exchange-level-security-okx/
