Die Krypto-Börse OKX hat ihren dezentralen Austausch (DEX) Aggregator-Dienst vorübergehend ausgesetzt, um weiteren Missbrauch durch die berüchtigte nordkoreanische Hackergruppe Lazarus Group zu verhindern. Diese Entscheidung erfolgt im Hinblick auf kürzliche koordinierte Angriffe, die darauf abzielten, die DeFi-Dienste der Plattform auszunutzen.
Wichtige Erkenntnisse
-
OKX hat seinen DEX-Aggregator ausgesetzt, um die Sicherheitsmaßnahmen zu verbessern.
-
Die Aussetzung folgt auf Versuche der Lazarus Group, die Plattform auszunutzen.
-
Die Wallet-Dienste bleiben betriebsbereit, jedoch ist die Erstellung neuer Wallets in bestimmten Märkten eingeschränkt.
-
OKX arbeitet mit Regulierungsbehörden und Blockchain-Explorern zusammen, um Sicherheit und Transparenz zu verbessern.
Hintergrund zur Aussetzung
Am 17. März 2025 gab OKX die Aussetzung seines DEX-Aggregators, bekannt als OKX Web3, bekannt und nannte Sicherheitsbedenken sowie die Notwendigkeit, unvollständige Kennzeichnungen auf Blockchain-Explorern zu beheben. Die Börse erklärte, dass sie einen koordinierten Versuch der Lazarus Group festgestellt habe, ihre DeFi-Dienste auszunutzen, was die proaktive Entscheidung zur vorübergehenden Einstellung der Aktivitäten auslöste.
Die Börse betonte, dass dieser Schritt Teil einer umfassenderen Strategie sei, zusätzliche Sicherheitsupgrades zu implementieren und zukünftigen Missbrauch zu verhindern. In einem Blogbeitrag bemerkte OKX: "Kürzlich haben wir einen koordinierten Versuch der Lazarus Group festgestellt, unsere DeFi-Dienste auszunutzen. Gleichzeitig haben wir einen Anstieg von Wettbewerbsangriffen bemerkt, die darauf abzielen, unsere Arbeit zu untergraben."
Sicherheitsmaßnahmen
Während der Aussetzung konzentriert sich OKX auf mehrere wichtige Sicherheitsverbesserungen:
-
Echtzeit-Tracking: Die Börse hat ein System implementiert, um bösartige Adressen in Echtzeit auf ihrer zentralen Börse zu verfolgen und zu blockieren.
-
Erkennung von Hacker-Adressen: Ein spezielles Erkennungssystem für den DEX-Aggregator wurde eingeführt, um Hacker-Adressen zu identifizieren und zu blockieren.
-
Zusammenarbeit mit Blockchain-Explorern: OKX arbeitet mit Blockchain-Explorern zusammen, um unvollständige Kennzeichnungen zu korrigieren und sicherzustellen, dass tatsächliche DEXs, die Trades abwickeln, genau identifiziert werden.
Trotz der Aussetzung des DEX-Aggregators hat OKX den Nutzern versichert, dass ihre Wallet-Dienste weiterhin verfügbar bleiben. Die Erstellung neuer Wallets wird jedoch in ausgewählten Märkten pausiert, um die Sicherheitsmaßnahmen weiter zu verbessern.
Die Bedrohung durch die Lazarus Group
Die Lazarus Group wird mit zahlreichen Cyberangriffen auf Krypto-Plattformen in Verbindung gebracht, darunter ein bedeutender Hack von Bybit im Wert von 1,5 Milliarden Dollar Anfang dieses Jahres. Berichten zufolge wurden fast 100 Millionen Dollar aus diesem Hack über OKXs Web3-Proxy gewaschen, was Bedenken hinsichtlich der Sicherheitsprotokolle der Plattform aufwirft.
In den letzten Monaten hat die Gruppe ihre Angriffe verstärkt, neue Malware-Pakete eingesetzt und täuschende Taktiken verwendet, wie z.B. gefälschte Zoom-Anrufe, um Krypto-Entwickler dazu zu bringen, schädliche Software herunterzuladen. Laut Chainalysis haben nordkoreanische Hacker im Jahr 2024 Kryptowährungen im Wert von über 1,3 Milliarden Dollar in 47 Angriffen gestohlen, was mehr als das Doppelte des im Vorjahr gestohlenen Betrags ausmacht.
Fazit
Die Entscheidung von OKX, seinen DEX-Aggregator auszusetzen, hebt den anhaltenden Kampf gegen Cyberkriminalität im Kryptowährungsbereich hervor. Durch proaktive Maßnahmen zur Verbesserung der Sicherheit und die Zusammenarbeit mit Regulierungsbehörden möchte OKX seine Nutzer schützen und die Integrität seiner Plattform aufrechterhalten. Während sich die Situation entwickelt, bleibt die Börse dem Kampf gegen Finanzkriminalität und der Gewährleistung einer sicheren Handelsumgebung für ihre Kunden verpflichtet.