Az OKX behúzta a kéziféket - Leállították a DEX aggregátort

Az OKX március 17-én jelentette be, hogy észleltek egy összehangolt kísérletet a Lazarus Group részéről, amely során a hackerek visszaéltek a platform DeFi szolgáltatásaival.

A tőzsde a hatóságokkal folytatott konzultáció után úgy döntött, hogy proaktív lépésként átmenetileg felfüggeszti DEX aggregátorát. Ez a döntés lehetőséget ad további biztonsági frissítések bevezetésére, hogy a jövőben még hatékonyabban lehessen megakadályozni az ilyen visszaéléseket.

Az OKX ügyfélszolgálata megerősítette, hogy a DEX aggregátor ideiglenesen leállt egy belső felülvizsgálat és fejlesztés miatt, azonban konkrét időkeretet nem határoztak meg a visszaállításra.

Fontos viszont, hogy a kriptopénztárca szolgáltatások továbbra is elérhetőek maradnak minden ügyfél számára. Egy apró, de lényeges változás: egyes piacokon a tőzsde ideiglenesen szünetelteti az új tárcák létrehozását.

A botrány nem előzmények nélküli. Március 11-én a Bloomberg arról számolt be, hogy az Európai Unió pénzügyi felügyeleti szervei vizsgálatot indítottak az OKX Web3 nevű DEX aggregátora és kriptopénztárca szolgáltatásai ellen, mivel állítólag a Bybit hackből származó pénzek tisztára mosásában is szerepet játszhattak.

Az OKX erre egy blogposztban reagált:

„Az elmúlt napokban célzott média támadásokkal kellett szembenéznünk, amelyek kérdőre vonják integritásunkat és működésünket” – írta a cég.

A tőzsde szerint ezek a támadások pont akkor történtek, amikor aktívan harcolnak a pénzügyi bűncselekmények ellen.

A Bybit vezérigazgatója, Ben Zhou szerint az 1,5 milliárd dolláros Bybit hack során eltulajdonított pénzből közel 100 millió dollárt mostak tisztára az OKX Web3 proxy segítségével. Sőt, egyes összegek már teljesen nyom nélkül eltűntek.

Az OKX viszont visszautasította a vádakat, és azt állította, hogy a Bloomberg cikke félrevezető. A tőzsde szerint a Bybit feltörése után két fontos lépést tettek:

1. Befagyasztották azokat az összegeket, amelyek beérkeztek volna a központosított tőzsdéjükre (CEX).
2. Új hackfelismerő rendszert fejlesztettek ki, hogy a jövőben gyorsabban reagálhassanak hasonló incidensekre.

Az OKX hozzátette, hogy az a céljuk, hogy a blokklánc böngészők helyesen jelenítsék meg az adatokat, és ne az ő aggregátorukat tüntessék fel a tényleges DEX-tranzakciók végrehajtójaként.

Az OKX nem hagyta szó nélkül az eseményeket, és további biztonsági intézkedéseket vezetett be. Már működik egy új, hacker címfelismerő rendszer a DEX aggregátoron belül, valamint egy olyan rendszer is, amely valós időben követi a hackerek legfrissebb címváltoztatásait, és blokkolja azokat a központosított tőzsdén.

„Már rengeteg kontrollt bevezettünk az OKX Web3-on belül, hogy megakadályozzuk a visszaéléseket, beleértve a tiltott piacok IP-címeinek blokkolását és a valós idejű feketelistás címek felismerését” – nyilatkozta Star Xu, az OKX vezérigazgatója.

Az OKX egyértelművé tette, hogy a Web3 DEX aggregátoruk nem letétkezelő szolgáltatás, vagyis nem tárolják az ügyfelek eszközeit. Az aggregátor célja pusztán az, hogy hozzáférést biztosítson a likviditáshoz több különböző protokollon keresztül.

A vállalat szerint azonban egyesek szándékosan félreértelmezték a platformjuk működését.

Az OKX továbbra is elkötelezett a pénzügyi bűncselekmények elleni küzdelemben, és folyamatosan dolgozik a biztonság növelésén. Bár a DEX aggregátor ideiglenesen leállt, ez nem jelenti azt, hogy örökre eltűnik. 

A kriptotőzsdék és a hackerek közötti harc egyre intenzívebbé válik, és az OKX most egy fontos lépést tett az átláthatóság és a védelem erősítése érdekében.