加密货币交易所 OKX 已暂时暂停其去中心化交易所 (DEX) 聚合器服务,以防止臭名昭著的朝鲜黑客组织 Lazarus Group 进一步滥用该平台。此决定是在最近针对该平台的 DeFi 服务进行的协调攻击的背景下作出的。
关键要点
-
OKX 暂停了其 DEX 聚合器以增强安全措施。
-
暂停是由于 Lazarus Group 尝试滥用该平台。
-
钱包服务仍然可用,但在某些市场新钱包的创建受到限制。
-
OKX 正在与监管机构和区块链浏览器合作,以提高安全性和透明度。
暂停的背景
2025 年 3 月 17 日,OKX 宣布暂停其 DEX 聚合器,称出于安全考虑和需要解决区块链浏览器上的不完整标记。交易所表示,它检测到 Lazarus Group 试图利用其 DeFi 服务的协调努力,因此主动决定暂时停止运营。
交易所强调,此举是实施额外安全升级和防止未来滥用的更广泛战略的一部分。在一篇博客文章中,OKX 指出:“最近,我们检测到 Lazarus Group 协调努力滥用我们的 DeFi 服务。同时,我们注意到竞争性攻击的增加,旨在破坏我们的工作。”
实施的安全措施
在暂停期间,OKX 正在专注于几个关键的安全增强措施:
-
实时跟踪: 交易所已实施系统,以实时跟踪和阻止中心化交易所中的恶意地址。
-
黑客地址检测: 针对 DEX 聚合器推出了专门的检测系统,以识别和阻止黑客地址。
-
与区块链浏览器的合作: OKX 正在与区块链浏览器合作,以纠正不完整的标签,确保实际处理交易的 DEX 被准确识别。
尽管 DEX 聚合器暂停,OKX 已向用户保证其钱包服务将保持可用。然而,在某些市场,新钱包的创建将被暂停,以进一步增强安全措施。
Lazarus Group 的威胁
Lazarus Group 与针对加密货币平台的多起网络攻击有关,包括今年早些时候对 Bybit 的 15 亿美元重大黑客攻击。报告显示,来自这次黑客攻击的近 1 亿美元通过 OKX 的 Web3 代理进行洗钱,引发了对该平台安全协议的担忧。
近年来,该组织加大了攻击力度,部署了新的恶意软件包,并使用欺骗性战术,例如假 Zoom 通话,来欺骗加密开发者下载恶意软件。根据 Chainalysis 的数据,2024 年,朝鲜黑客在 47 次攻击中盗取了超过 13 亿美元的加密货币,盗窃金额是前一年的两倍多。
结论
OKX 暂停其 DEX 聚合器的决定突显了加密货币领域与网络犯罪斗争的持续性。通过采取主动措施增强安全性并与监管机构合作,OKX 旨在保护其用户并维护平台的完整性。随着情况的发展,该交易所仍致力于打击金融犯罪,确保为客户提供安全的交易环境。
来源
-
OKX 暂停 DEX 聚合器以阻止 Lazarus 的“进一步滥用”, Cointelegraph.
-
OKX DEX 聚合器因 Lazarus Group 攻击而暂停, Crypto News.