Kripto borsası OKX, kötü şöhretli Kuzey Koreli hacker grubu Lazarus Group'un daha fazla kötüye kullanımını önlemek için merkeziyetsiz borsa (DEX) agregatör hizmetini geçici olarak askıya aldı. Bu karar, platformun DeFi hizmetlerini istismar etmeye yönelik son koordine saldırılar ışığında alındı.
Önemli Noktalar
-
OKX, güvenlik önlemlerini artırmak için DEX agregatörünü duraklattı.
-
Askıya alma, Lazarus Group'un platformu kötüye kullanma girişimlerinin ardından geldi.
-
Cüzdan hizmetleri aktif kalmaya devam ediyor, ancak bazı pazarlarda yeni cüzdan oluşturma kısıtlandı.
-
OKX, güvenlik ve şeffaflığı artırmak için düzenleyiciler ve blok zinciri gözlemcileri ile işbirliği yapıyor.
Askıya Alma Arka Planı
17 Mart 2025'te OKX, güvenlik endişeleri ve blok zinciri gözlemcilerindeki eksik etiketleme sorununu ele almak amacıyla DEX agregatörü OKX Web3'ü askıya aldığını duyurdu. Borsa, DeFi hizmetlerini istismar etmeye yönelik Lazarus Group'un koordine bir çabasını tespit ettiğini belirterek, operasyonları geçici olarak durdurma kararını proaktif bir şekilde aldığını ifade etti.
Borsa, bu adımın ek güvenlik yükseltmeleri uygulama ve gelecekteki kötüye kullanımları önleme amacı taşıdığını vurguladı. OKX, bir blog yazısında, "Son zamanlarda, DeFi hizmetlerimizi kötüye kullanma amacıyla Lazarus Group'un koordine bir çabasını tespit ettik. Aynı zamanda, çalışmalarımızı baltalamaya yönelik artan rekabetçi saldırılar da gözlemledik." dedi.
Uygulanan Güvenlik Önlemleri
Askıya alma süresince OKX, birkaç önemli güvenlik geliştirmeye odaklanıyor:
-
Gerçek Zamanlı İzleme: Borsa, merkezi borsasında kötü niyetli adresleri gerçek zamanlı olarak izleyip engelleyen bir sistem uyguladı.
-
Hacker Adresi Tespiti: DEX agregatörü için hacker adreslerini tanımlayıp engelleyen özel bir tespit sistemi devreye alındı.
-
Blok Zinciri Gözlemcileri ile İşbirliği: OKX, ticaret işlemlerini gerçekleştiren gerçek DEX'lerin doğru bir şekilde tanımlanmasını sağlamak için blok zinciri gözlemcileri ile çalışıyor.
DEX agregatörünün askıya alınmasına rağmen, OKX kullanıcılarına cüzdan hizmetlerinin mevcut olacağını garanti etti. Ancak, yeni cüzdan oluşturma bazı pazarlarda durdurulacak ve güvenlik önlemleri daha da artırılacaktır.
Lazarus Group Tehdidi
Lazarus Group, kripto para platformlarını hedef alan birçok siber saldırıyla ilişkilendirilmiştir; bu saldırılar arasında bu yılın başlarında Bybit'in 1,5 milyar dolarlık büyük bir hack'i de bulunmaktadır. Raporlar, bu hack'ten yaklaşık 100 milyon doların OKX’in Web3 proxy'si aracılığıyla aklandığını gösteriyor ve bu durum platformun güvenlik protokolleri hakkında endişelere yol açıyor.
Son aylarda grup, yeni kötü amaçlı yazılım paketleri dağıtarak ve kripto geliştiricilerini kötü amaçlı yazılımları indirmeye kandırmak için sahte Zoom görüşmeleri gibi aldatıcı taktikler kullanarak saldırılarını artırdı. Chainalysis'e göre, Kuzey Koreli hackerlar 2024'te 47 saldırıda 1,3 milyar dolar değerinde kripto para çaldı ve bu, bir önceki yıl çalınan miktarın iki katından fazladır.
Sonuç
OKX'in DEX agregatörünü askıya alma kararı, kripto para alanındaki siber suçlarla mücadelede devam eden savaşı vurgulamaktadır. Güvenliği artırmak ve düzenleyicilerle işbirliği yaparak, OKX kullanıcılarını korumayı ve platformunun bütünlüğünü sürdürmeyi hedefliyor. Durum geliştikçe, borsa finansal suçlarla mücadele etme ve müşterileri için güvenli bir ticaret ortamı sağlama taahhüdünü sürdürmektedir.