Генеральный директор OKX Стар Сюй дал рекомендации для продуктов децентрализованных бирж (DEX) после того, как в выходные были выявлены риски безопасности в эксплойтах. Руководитель биржи подчеркнул необходимость соответствия тем же строгим стандартам, которым подвергаются централизованные биржи (CEX).
По словам Сюя, многие существующие продукты DEX-ботов требуют, чтобы пользователи загружали свои приватные ключи на централизованные серверы, где они хранятся в открытом виде или в расшифровываемой форме.
По оценке Сюя, он считает, что это создает централизованный риск приватных ключей, который повышает их уязвимость до уровня CEX в случае компрометации. В связи с этим Сюй говорит, что существует необходимость для таких продуктов соответствовать стандартам безопасности уровня биржи для защиты своих пользователей.
Насколько он понимает, такие продукты, как DEX и DEX-боты, на самом деле не являются полностью самостоятельными хранителями в том виде, как их рекламируют, и в результате могут потенциально вызвать регуляторные обязательства, такие как KYC/AML, во многих юрисдикциях, поскольку криптовалюта продолжает сигнализировать о принятии.
Стар Сюй из OKX критикует продукты DEX
В посте Сюя он описывает риски компрометации кошельков, включая уязвимости кода, утечки данных и вредоносное ПО на устройствах, одновременно выделяя некоторые решения, над которыми работает команда OKX для решения этих проблем, такие как концепция умных аккаунтов.
Согласно документации, умные аккаунты — это функция, которую команда планирует внедрить в кошелек OKX и которая будет использовать технологию TEE для автоматизации ключей хранения торговли, доказывая, что безопасность и удобство использования не должны быть взаимоисключающими.
На данный момент Сюй говорит, что OKX Pay все еще является концептуальным продуктом. Однако в течение следующего года, по его словам, команда продолжит внедрять более мощные возможности для лучшей защиты безопасности активов обычных пользователей.
Комментарий Сюя появился после инцидентов со взломом, о которых сообщил Cryptopolitan в выходные, которые были нацелены на DeBot, торгового бота DEX, и Flow, L1, созданный для потребительских приложений, что привело к потере миллионов.
Сколько было потеряно в результате эксплойта Flow?
Согласно недавнему обновлению от команды Flow, злоумышленник использовал уязвимость в ее уровне выполнения и вывел приблизительно 3,9 млн $ в активах за пределы сети, прежде чем валидаторы обнаружили это и выполнили скоординированную остановку.
Команда безопасности Фонда подтвердила, что 3,9 млн $ было выведено, в основном через мосты — Celer, Debridge, Relay и Stargate.
Кошелек злоумышленника был идентифицирован и помечен, и активное отмывание через Thorchain/Chainflip, как сообщается, отслеживается в режиме реального времени с запросами на заморозку, отправленными в Circle, Tether и крупные биржи. Судебный анализ также продолжается.
Команда утверждает, что сдерживание теперь завершено, валидаторы остановки сети внедрены, пути выхода перекрыты, пока идет устранение проблемы. Дальнейшая несанкционированная активность якобы невозможна.
Согласно посту, подтвержденные выведенные средства представляют собой управляемую сумму и не угрожают платежеспособности сети или средствам пользователей. Таким образом, непосредственным приоритетом является устранение проблемы и безопасный перезапуск.
Что касается того, когда можно ожидать перезапуска, команда утверждает, что исправление протокола уже готово и вот-вот войдет в окончательную проверку. Перезапуск запланирован в течение нескольких часов при условии успешной проверки в тестовой сети. Однако это не произойдет, пока исправление не будет полностью проверено.
Не просто читайте криптоновости. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Источник: https://www.cryptopolitan.com/dex-must-reach-exchange-level-security-okx/
