OKX временно отключила DEX-агрегатор из-за попыток взлома

Криптовалютная биржа OKX приняла решение приостановить работу своего DEX-агрегатора после консультаций с регуляторами. Причина – выявленные попытки злоумышленников использовать сервис в преступных схемах.

Почему OKX отключила агрегатор?

Биржа сообщила о временной остановке работы агрегатора 17 марта, объяснив это необходимостью усиления мер безопасности и предотвращения нелегального использования DeFi-сервисов.

«Мы зафиксировали попытки группы Lazarus воспользоваться нашим DEX-агрегатором в противоправных целях. После обсуждений с регуляторами было принято решение временно остановить сервис для модернизации системы защиты», – говорится в заявлении OKX.

Служба поддержки биржи подтвердила, что агрегатор недоступен на период внутреннего аудита и технических обновлений. Однако точных сроков возобновления работы пока не называют.

Функции криптокошелька при этом остаются доступными, но в некоторых регионах будет временно приостановлено создание новых кошельков.

Связь с расследованием регуляторов Евросоюза

11 марта Bloomberg сообщил, что надзорные органы Евросоюза начали изучать работу OKX Web3. По предварительным данным, агрегатор мог использоваться для отмывания активов, похищенных при атаке на Bybit.

По информации Bybit, через OKX Web3 было отмыто около $100 млн из $1,5 млрд, которые украли хакеры. Часть этих средств больше не отслеживается.

Ранее: Группа Lazarus завершила отмывание украденных у Bybit средств, используя THORChain

Реакция OKX и меры по защите

Биржа отвергла обвинения, заявив, что публикации Bloomberg вводят в заблуждение. Биржа подчеркнула, что сразу после взлома Bybit предприняла несколько шагов:

• Заморозила подозрительные активы, поступившие на централизованную биржу.
• Разработала новые инструменты мониторинга взломов.

Как OKX усиливает защиту?

Биржа внедрила систему обнаружения подозрительных адресов, связанных с хакерскими атаками. CEO OKX Стар Сю уточнил, что принятые меры включают:

• Блокировку IP-адресов из запрещенных регионов.
• Мониторинг и заморозку средств, поступающих с кошельков хакеров.
• Автоматическое блокирование подозрительных транзакций на централизованной платформе OKX.

Компания также напомнила, что платформа агрегатор не является хранилищем активов пользователей. Он лишь предоставляет доступ к ликвидности через различные протоколы.

«Некоторые намеренно искажают суть работы платформы, представляя агрегатор как место проведения сделок», – заявили в компании.

Что дальше?

OKX продолжает усиливать системы защиты и взаимодействовать с регуляторами. DEX-агрегатор останется недоступным, пока не будут внедрены все запланированные обновления. Биржа обещает сообщить о возобновлении работы сервиса в ближайшее время.

Читать далее: Разыскиваемый Интерполом Хейден Дэвис провернул новую криптоаферу