Kryptovaluuttapörssi OKX Takaisin Hajautettuun Kaupankäyntiin
Kryptovaluuttapörssi OKX on jälleen käynnistänyt hajautetun kaupankäynnin (DEX) aggregaattorinsa uusien turvallisuuspäivitysten myötä. DEX keskeytettiin maaliskuussa, jotta vältettäisiin lisäväärinkäytöksiä Pohjois-Korean hakkeriryhmän, Lazarus Groupin, toimesta.
Uudet Ominaisuudet
OKX:n perustaja ja toimitusjohtaja Star Xu ilmoitti 4. toukokuuta X:ssä (aiemmin Twitter), että DEX-aggregaattori, OKX Web3, aloittaa toimintansa uudelleen useilla uusilla ominaisuuksilla, mukaan lukien reaaliaikainen väärinkäytösten tunnistus- ja estojärjestelmä. DEX-aggregaattori on palvelu, joka kokoaa tietoja useilta hajautetuilta pörsseiltä ja markkinapoolilta esittäen ne käyttäjille kaupankäynnin avuksi. Xu kuvasi OKX Web3:tä sanoin:
”Se on selain ja hakukone lohkoketjulle.”
Turvallisuustoimenpiteet
Samaan aikaan OKX ilmoitti, että uusimmassa päivityksessä on myös muita turvallisuustoimenpiteitä, joilla pyritään tunnistamaan epäilyttävää tai petollista onchain-toimintaa hakkerien ja muiden rikollisten tahojen osalta.
”Dynaaminen tietokannan hallinta epäilyttävistä osoitteista estää hakkerit ja muut rikolliset reaaliaikaisesti, samalla kun proaktiiviset hälytykset varoittavat sinua riskialttiista tapahtumista,”
pörssi totesi.
”Olemme tarkastaneet ja varmentaneet turvatoimemme johtavien lohkoketjuturvallisuusyritysten, kuten CertiK:n, Hacken:n ja SlowMist:n, toimesta, ja infrastruktuurimme on testattu bugibountiohjelmamme kautta.”
Osoitteiden Seuranta ja Hakkeroinnin Estäminen
Toinen ominaisuus, joka lisää onchain-analyysityökaluun, on lompakkojen haltijoiden luokittelu mahdollisten valas- tai sniper-pelaajien tunnistamiseksi. OKX keskeytti DEX-aggregaatin hakkeroinnin takia. Se ilmoitti 17. maaliskuuta, että se oli keskeyttänyt DEX-aggregaatin hetkellisesti estääkseen ”lisäväärinkäytön” Lazarus Groupin toimesta ja luvannut päivityksiä, joilla pyritään estämään samanlaisten tapahtumien toistuminen. Pörssi ilmoitti myös kehittävänsä hackeriosotejärjestelmää, joka seuraisi huonojen toimijoiden osoitteita ja estäisi niitä.
Väitteet Rahojen Pesemisestä
Bloomberg puolestaan raportoi 11. maaliskuuta, että Euroopan unionin rahoitusvalvojat tutkivat yrityksen DEX-aggregaattoa ja lompakkopalveluja väitetystä roolista rahojen pesemisessä 1,4 miljardin dollarin Bybit-hakkeroinnista helmikuussa. OKX vastasi samana päivänä, että Bloomberg oli väärässä, koska itsehuoltolompakkopalvelun vaihto-ominaisuus toimii aggregaattorina, eikä se ole asiakkaidensa varojen haltija.
Muita kryptopalveluja on myös liitetty Lazarus Groupin hakkerointiin. Kryptovaluuttapörssi eXch ilmoitti lopettavansa toimintansa 1. toukokuuta, koska raporteissa väitettiin, että yritystä käytettiin rahojen pesemiseksi hakkeroinnin yhteydessä. Vaikka pörssi aluksi kiisti kryptosleuttajien raporteissa esitetyt väitteet, jotka viittasivat sen pesseen digitaalista omaisuutta Lazarus Groupille, se myönsi myöhemmin käsitelleensä osaa helmikuun hakkeroinnin varoista.