Криптобиржа OKX временно приостановила свою службу агрегатора децентрализованной биржи (DEX), чтобы предотвратить дальнейшее злоупотребление со стороны известной группы хакеров из Северной Кореи, группы Лазарус. Это решение принято в свете недавних скоординированных атак, направленных на эксплуатацию DeFi-сервисов платформы.
Ключевые моменты
-
OKX приостановила свой агрегатор DEX для повышения мер безопасности.
-
Приостановка последовала за попытками группы Лазарус злоупотребить платформой.
-
Службы кошельков остаются в рабочем состоянии, но создание новых кошельков ограничено на некоторых рынках.
-
OKX сотрудничает с регуляторами и блокчейн-эксплораторами для улучшения безопасности и прозрачности.
Предыстория приостановки
17 марта 2025 года OKX объявила о приостановке своего агрегатора DEX, известного как OKX Web3, ссылаясь на проблемы безопасности и необходимость устранения неполного тегирования на блокчейн-эксплораторах. Биржа заявила, что обнаружила скоординированные усилия группы Лазарус по эксплуатации своих DeFi-сервисов, что побудило к проактивному решению временно приостановить операции.
Биржа подчеркнула, что этот шаг является частью более широкой стратегии по внедрению дополнительных мер безопасности и предотвращению будущих злоупотреблений. В блоге OKX отмечается: "Недавно мы обнаружили скоординированные усилия группы Лазарус по злоупотреблению нашими DeFi-сервисами. В то же время мы заметили увеличение конкурентных атак, направленных на подрыв нашей работы."
Внедренные меры безопасности
Во время приостановки OKX сосредоточится на нескольких ключевых улучшениях безопасности:
-
Отслеживание в реальном времени: Биржа внедрила систему для отслеживания и блокировки злонамеренных адресов в реальном времени на своей централизованной бирже.
-
Обнаружение адресов хакеров: Внедрена специализированная система обнаружения для агрегатора DEX, чтобы идентифицировать и блокировать адреса хакеров.
-
Сотрудничество с блокчейн-эксплораторами: OKX работает с блокчейн-эксплораторами для исправления неполного маркирования, чтобы гарантировать, что фактические DEX, обрабатывающие сделки, были точно идентифицированы.
Несмотря на приостановку агрегатора DEX, OKX заверила пользователей, что ее службы кошельков останутся доступными. Однако создание новых кошельков будет приостановлено на некоторых рынках для дальнейшего повышения мер безопасности.
Угроза группы Лазарус
Группа Лазарус была связана с многочисленными кибератаками на криптовалютные платформы, включая значительный взлом на сумму 1,5 миллиарда долларов на Bybit ранее в этом году. Сообщается, что почти 100 миллионов долларов из этого взлома были отмыты через прокси OKX Web3, что вызывает опасения по поводу протоколов безопасности платформы.
В последние месяцы группа усилила свои атаки, развернув новые пакеты вредоносного ПО и используя обманные тактики, такие как поддельные звонки в Zoom, чтобы обмануть разработчиков криптовалют, заставив их загрузить вредоносное программное обеспечение. Согласно Chainalysis, северокорейские хакеры украли более 1,3 миллиарда долларов в криптовалюте в 47 атаках в 2024 году, что более чем вдвое превышает сумму, украденную в предыдущем году.
Заключение
Решение OKX приостановить свой агрегатор DEX подчеркивает продолжающуюся борьбу с киберпреступностью в криптовалютной сфере. Принимая проактивные меры для повышения безопасности и сотрудничая с регуляторами, OKX стремится защитить своих пользователей и сохранить целостность своей платформы. По мере развития ситуации биржа остается приверженной борьбе с финансовыми преступлениями и обеспечению безопасной торговой среды для своих клиентов.