قدم الرئيس التنفيذي لـ OKX ستار شو نصائح لمنتجات منصات التداول اللامركزية (DEX) بعد عطلة نهاية أسبوع كشفت عن مخاطر أمنية في الثغرات. سلط المسؤول التنفيذي في البورصة الضوء على حاجتهم لتلبية نفس المعايير الصارمة التي تخضع لها البورصات المركزية (CEXs).
وفقاً لشو، فإن الكثير من منتجات بوتات DEX الحالية تتطلب من المستخدمين تحميل مفاتيحهم الخاصة إلى خوادم مركزية، حيث يتم تخزينها بنص عادي أو بشكل قابل لفك التشفير.
في تقدير شو، يعتقد أن ذلك يخلق مخاطر مفتاح خاص مركزية تزيد من ضعفهم إلى مستوى البورصات المركزية في حالة حدوث اختراق. ولهذا السبب، يقول شو إن هناك حاجة لأن تكون هذه المنتجات قادرة على تلبية معايير أمان على مستوى البورصة لحماية مستخدميها.
فيما يتعلق به، فإن منتجات مثل منصات DEX وبوتات DEX ليست حقاً ذاتية الحفظ بالطريقة التي يُروج لها، ونتيجة لذلك، يمكن أن تؤدي إلى التزامات تنظيمية مثل KYC/AML في العديد من الولايات القضائية مع استمرار العملات الرقمية في الإشارة إلى التبني.
ستار شو من OKX يوجه انتقادات لمنتجات DEX
في منشور شو، يحدد مخاطر اختراق المحفظة، بما في ذلك نقاط الضعف في الكود، وتسريبات البيانات، والبرامج الضارة على الأجهزة، مع تسليط الضوء على بعض الحلول التي يعمل عليها فريق OKX لمعالجة هذه المشكلات، مثل مفهوم العقد الذكي.
وفقاً للوثائق، الحسابات الذكية هي ميزة يخطط الفريق لتقديمها على محفظة OKX وستستخدم تقنية TEE لأتمتة مفاتيح حفظ التداول، مما يثبت أن أمن الحساب وسهولة الاستخدام لا يجب أن يكونا متعارضين.
في الوقت الحالي، يقول شو إن OKX Pay لا يزال منتجاً مفاهيمياً. ومع ذلك، خلال العام المقبل، يقول إن الفريق سيستمر في تقديم قدرات أكثر قوة لحماية أمن الأصول بشكل أفضل للمستخدمين العاديين.
جاء تعليق شو بعد حوادث اختراق أبلغت عنها Cryptopolitan خلال عطلة نهاية الأسبوع استهدفت DeBot، وهو بوت تداول DEX، وFlow، وهي L1 مبنية لتطبيقات المستهلك، مما أدى إلى خسارة الملايين.
كم تمت خسارته في ثغرة Flow؟
وفقاً لتحديث حديث من فريق Flow، استهدف مهاجم ثغرة في طبقة التنفيذ الخاصة به ونقل ما يقرب من 3.9 مليون دولار من الأصول خارج الشبكة قبل أن يلتقطها المدققون وينفذوا توقفاً منسقاً.
أكد فريق أمان المؤسسة أنه تم سحب 3.9 مليون دولار بشكل أساسي عبر الجسور — Celer وDebridge وRelay وStargate.
تم تحديد محفظة المهاجم ووضع علامة عليها، ويتم حالياً تتبع عمليات الغسيل النشطة عبر Thorchain/Chainflip في الوقت الفعلي مع تقديم طلبات التجميد إلى Circle وTether والبورصات الرئيسية. كما أن التحليل الجنائي مستمر أيضاً.
يدعي الفريق أن الاحتواء أصبح مكتملاً الآن أيضاً، مع تطبيق المدققين لوقف الشبكة، وقطع مسارات الخروج بينما تكون المعالجة قيد التقدم. ولا يُزعم أنه من الممكن حدوث أي نشاط غير مصرح به آخر.
وفقاً للمنشور، تمثل الأموال المؤكدة الخارجة مبلغاً يمكن إدارته ولا تهدد ملاءة الشبكة أو أموال المستخدمين. وعلى هذا النحو، فإن الأولوية الفورية هي المعالجة وإعادة التشغيل الآمنة.
أما بالنسبة لموعد توقع إعادة التشغيل، فيدعي الفريق أنه يوجد بالفعل إصلاح بروتوكول جاهز على وشك الدخول في التحقق النهائي. من المقرر إعادة التشغيل خلال ساعات في انتظار التحقق الناجح من شبكة الاختبار. ومع ذلك، لن يحدث ذلك حتى يتم التحقق من الإصلاح بالكامل.
لا تقرأ أخبار العملات الرقمية فقط. افهمها. اشترك في نشرتنا الإخبارية. إنها مجانية.
المصدر: https://www.cryptopolitan.com/dex-must-reach-exchange-level-security-okx/
