암호화폐 거래소 OKX가 악명 높은 북한 해킹 그룹인 라자루스 그룹의 추가 악용을 방지하기 위해 분산형 거래소(DEX) 집계 서비스의 운영을 일시 중단했습니다. 이 결정은 최근 플랫폼의 DeFi 서비스를 악용하려는 일련의 공격을 배경으로 하고 있습니다.
주요 내용
-
OKX는 보안 조치를 강화하기 위해 DEX 집계 서비스를 일시 중단했습니다.
-
이 중단은 라자루스 그룹의 플랫폼 악용 시도에 따른 것입니다.
-
지갑 서비스는 계속 운영되지만, 특정 시장에서는 새로운 지갑 생성이 제한됩니다.
-
OKX는 보안 및 투명성을 개선하기 위해 규제 기관 및 블록체인 탐색기와 협력하고 있습니다.
중단 배경
2025년 3월 17일, OKX는 보안 우려와 블록체인 탐색기의 불완전한 태그 문제를 해결할 필요성을 언급하며 DEX 집계 서비스인 OKX Web3의 중단을 발표했습니다. 거래소는 라자루스 그룹이 DeFi 서비스를 악용하려는 일련의 노력을 감지했으며, 이에 따라 운영을 일시 중단하기로 한 것입니다.
거래소는 이 조치가 추가 보안 업그레이드를 구현하고 향후 악용을 방지하기 위한 광범위한 전략의 일환이라고 강조했습니다. OKX는 블로그 게시물에서 "최근 우리는 라자루스 그룹이 우리의 DeFi 서비스를 악용하려는 일련의 노력을 감지했습니다. 동시에 우리의 작업을 약화시키려는 경쟁 공격이 증가하고 있음을 알게 되었습니다."라고 밝혔습니다.
구현된 보안 조치
중단 기간 동안 OKX는 여러 주요 보안 강화를 집중적으로 진행하고 있습니다:
-
실시간 추적: 거래소는 중앙 집중식 거래소에서 악성 주소를 실시간으로 추적하고 차단하는 시스템을 구현했습니다.
-
해커 주소 탐지: DEX 집계 서비스에 대한 해커 주소를 식별하고 차단하는 전용 탐지 시스템이 도입되었습니다.
-
블록체인 탐색기와의 협력: OKX는 거래를 처리하는 실제 DEX가 정확하게 식별될 수 있도록 불완전한 라벨링을 수정하기 위해 블록체인 탐색기와 협력하고 있습니다.
DEX 집계 서비스가 중단되었음에도 불구하고 OKX는 사용자에게 지갑 서비스는 계속 제공될 것이라고 보장했습니다. 그러나 보안을 강화하기 위해 특정 시장에서 새로운 지갑 생성은 일시 중단됩니다.
라자루스 그룹의 위협
라자루스 그룹은 암호화폐 플랫폼을 대상으로 한 수많은 사이버 공격과 관련이 있으며, 올해 초에는 Bybit에서 15억 달러 규모의 해킹 사건을 일으킨 바 있습니다. 보고서에 따르면, 이 해킹 사건에서 약 1억 달러가 OKX의 Web3 프록시를 통해 세탁된 것으로 나타나 플랫폼의 보안 프로토콜에 대한 우려를 불러일으켰습니다.
최근 몇 달 동안 이 그룹은 공격을 강화하며 새로운 악성 소프트웨어 패키지를 배포하고, 암호화폐 개발자를 속이기 위해 가짜 줌 통화와 같은 기만적인 전술을 사용하고 있습니다. 체인얼리시스에 따르면, 북한 해커들은 2024년에 47건의 공격을 통해 13억 달러 이상의 암호화폐를 훔쳤으며, 이는 전년 대비 두 배 이상 증가한 수치입니다.
결론
OKX의 DEX 집계 서비스 중단 결정은 암호화폐 분야에서 사이버 범죄와의 지속적인 전투를 강조합니다. 보안을 강화하고 규제 기관과 협력함으로써 OKX는 사용자 보호와 플랫폼의 무결성을 유지하기 위해 노력하고 있습니다. 상황이 발전함에 따라 거래소는 금융 범죄와의 싸움에 전념하고 안전한 거래 환경을 보장하기 위해 최선을 다할 것입니다.
출처
-
OKX, 라자루스의 '추가 악용' 방지를 위해 DEX 집계 서비스 중단, Cointelegraph.
-
OKX DEX 집계 서비스, 라자루스 그룹의 공격 시도로 중단, Crypto News.