La plateforme d'échange de cryptomonnaies OKX a temporairement suspendu son service d'agrégateur d'échange décentralisé (DEX) pour prévenir tout abus supplémentaire par le groupe de hackers nord-coréen notoire, le Lazarus Group. Cette décision fait suite à des attaques coordonnées récentes visant à exploiter les services DeFi de la plateforme.
Points clés
-
OKX a mis en pause son agrégateur DEX pour renforcer les mesures de sécurité.
-
La suspension fait suite à des tentatives du Lazarus Group d'abuser de la plateforme.
-
Les services de portefeuille restent opérationnels, mais la création de nouveaux portefeuilles est restreinte dans certains marchés.
-
OKX collabore avec les régulateurs et les explorateurs de blockchain pour améliorer la sécurité et la transparence.
Contexte de la suspension
Le 17 mars 2025, OKX a annoncé la suspension de son agrégateur DEX, connu sous le nom d'OKX Web3, citant des préoccupations de sécurité et la nécessité de traiter le marquage incomplet sur les explorateurs de blockchain. L'échange a déclaré avoir détecté un effort coordonné du Lazarus Group pour exploiter ses services DeFi, ce qui a conduit à la décision proactive de suspendre temporairement les opérations.
L'échange a souligné que cette mesure fait partie d'une stratégie plus large visant à mettre en œuvre des mises à niveau de sécurité supplémentaires et à prévenir tout abus futur. Dans un article de blog, OKX a noté : "Récemment, nous avons détecté un effort coordonné du Lazarus Group pour abuser de nos services DeFi. En même temps, nous avons remarqué une augmentation des attaques concurrentielles visant à saper notre travail."
Mesures de sécurité mises en œuvre
Durant la suspension, OKX se concentre sur plusieurs améliorations clés de la sécurité :
-
Suivi en temps réel : L'échange a mis en place un système pour suivre et bloquer les adresses malveillantes en temps réel sur son échange centralisé.
-
Détection d'adresses de hackers : Un système de détection dédié pour l'agrégateur DEX a été déployé pour identifier et bloquer les adresses de hackers.
-
Collaboration avec les explorateurs de blockchain : OKX travaille avec des explorateurs de blockchain pour rectifier le marquage incomplet, garantissant que les véritables DEX traitant des transactions soient identifiés avec précision.
Malgré la suspension de l'agrégateur DEX, OKX a assuré aux utilisateurs que ses services de portefeuille resteraient disponibles. Cependant, la création de nouveaux portefeuilles sera suspendue dans certains marchés pour renforcer davantage les mesures de sécurité.
La menace du Lazarus Group
Le Lazarus Group a été lié à de nombreuses cyberattaques ciblant des plateformes de cryptomonnaies, y compris un hack significatif de 1,5 milliard de dollars de Bybit plus tôt cette année. Des rapports indiquent qu'environ 100 millions de dollars de ce hack ont été blanchis via le proxy Web3 d'OKX, soulevant des inquiétudes concernant les protocoles de sécurité de la plateforme.
Au cours des derniers mois, le groupe a intensifié ses attaques, déployant de nouveaux paquets de logiciels malveillants et utilisant des tactiques trompeuses, telles que de faux appels Zoom, pour tromper les développeurs de cryptomonnaies afin qu'ils téléchargent des logiciels malveillants. Selon Chainalysis, les hackers nord-coréens ont volé plus de 1,3 milliard de dollars de cryptomonnaies lors de 47 attaques en 2024, plus que le double du montant volé l'année précédente.
Conclusion
La décision d'OKX de suspendre son agrégateur DEX met en lumière la lutte continue contre la cybercriminalité dans l'espace des cryptomonnaies. En prenant des mesures proactives pour renforcer la sécurité et en collaborant avec les régulateurs, OKX vise à protéger ses utilisateurs et à maintenir l'intégrité de sa plateforme. Alors que la situation évolue, l'échange reste engagé dans la lutte contre la criminalité financière et à garantir un environnement de trading sûr pour ses clients.