La piattaforma di scambio crypto OKX ha temporaneamente sospeso il suo servizio di aggregatore di scambi decentralizzati (DEX) per prevenire ulteriori abusi da parte del noto gruppo di hacker nordcoreano, Lazarus Group. Questa decisione è stata presa alla luce di recenti attacchi coordinati mirati a sfruttare i servizi DeFi della piattaforma.
Punti Chiave
-
OKX ha messo in pausa il suo aggregatore DEX per migliorare le misure di sicurezza.
-
La sospensione segue tentativi da parte del Lazarus Group di abusare della piattaforma.
-
I servizi di portafoglio rimangono operativi, ma la creazione di nuovi portafogli è limitata in alcuni mercati.
-
OKX sta collaborando con i regolatori e gli esploratori blockchain per migliorare la sicurezza e la trasparenza.
Contesto della Sospensione
Il 17 marzo 2025, OKX ha annunciato la sospensione del suo aggregatore DEX, noto come OKX Web3, citando preoccupazioni di sicurezza e la necessità di affrontare la marcatura incompleta sugli esploratori blockchain. L'exchange ha dichiarato di aver rilevato uno sforzo coordinato da parte del Lazarus Group per sfruttare i suoi servizi DeFi, spingendo alla decisione proattiva di fermare temporaneamente le operazioni.
L'exchange ha sottolineato che questa mossa fa parte di una strategia più ampia per implementare ulteriori aggiornamenti di sicurezza e prevenire futuri abusi. In un post sul blog, OKX ha notato: "Recentemente, abbiamo rilevato uno sforzo coordinato da parte del Lazarus Group per abusare dei nostri servizi DeFi. Allo stesso tempo, abbiamo notato un aumento degli attacchi competitivi volti a minare il nostro lavoro."
Misure di Sicurezza Implementate
Durante la sospensione, OKX si sta concentrando su diversi miglioramenti chiave della sicurezza:
-
Monitoraggio in Tempo Reale: L'exchange ha implementato un sistema per monitorare e bloccare indirizzi malevoli in tempo reale sulla sua piattaforma centralizzata.
-
Rilevamento degli Indirizzi degli Hacker: È stato implementato un sistema di rilevamento dedicato per l'aggregatore DEX per identificare e bloccare indirizzi di hacker.
-
Collaborazione con gli Esploratori Blockchain: OKX sta collaborando con esploratori blockchain per correggere la marcatura incompleta, assicurando che i veri DEX che elaborano le transazioni siano identificati correttamente.
Nonostante la sospensione dell'aggregatore DEX, OKX ha assicurato agli utenti che i suoi servizi di portafoglio rimarranno disponibili. Tuttavia, la creazione di nuovi portafogli sarà sospesa in alcuni mercati per migliorare ulteriormente le misure di sicurezza.
La Minaccia del Lazarus Group
Il Lazarus Group è stato collegato a numerosi attacchi informatici mirati a piattaforme di criptovalute, incluso un significativo hack da 1,5 miliardi di dollari di Bybit all'inizio di quest'anno. I rapporti indicano che quasi 100 milioni di dollari di questo hack sono stati riciclati attraverso il proxy Web3 di OKX, sollevando preoccupazioni sui protocolli di sicurezza della piattaforma.
Negli ultimi mesi, il gruppo ha intensificato i suoi attacchi, distribuendo nuovi pacchetti di malware e utilizzando tattiche ingannevoli, come false chiamate Zoom, per ingannare gli sviluppatori di criptovalute a scaricare software malevolo. Secondo Chainalysis, gli hacker nordcoreani hanno rubato oltre 1,3 miliardi di dollari in criptovalute in 47 attacchi nel 2024, più che raddoppiando l'importo rubato l'anno precedente.
Conclusione
La decisione di OKX di sospendere il suo aggregatore DEX evidenzia la continua battaglia contro il crimine informatico nello spazio delle criptovalute. Prendendo misure proattive per migliorare la sicurezza e collaborando con i regolatori, OKX mira a proteggere i suoi utenti e mantenere l'integrità della sua piattaforma. Man mano che la situazione si sviluppa, l'exchange rimane impegnato nella lotta contro il crimine finanziario e nell'assicurare un ambiente di trading sicuro per i suoi clienti.