OKX خدمات جمع‌آوری DEX را به‌دلیل شناسایی حمله لازاروس کره شمالی تعلیق کرد.

پس از کشف تلاش برای حمله توسط گروه لازاروس کره شمالی، OKX به‌طور موقت خدمات تجمیع صرافی غیرمتمرکز خود را تعلیق کرد.

این صرافی در تاریخ 17 مارس اعلام کرد که به دلیل مسائل امنیتی و نیاز به رفع برچسب‌های ناتمام در کاوشگرهای بلاک‌چین این اقدام انجام شده است. طبق بیانیه رسمی آنها، این تعلیق به OKX DEX aggregator اجازه می‌دهد تا تدابیر امنیتی جدیدی را برای جلوگیری از سو استفاده‌های بیشتر ارائه دهد.

OKX در پست وبلاگ خود اعلام کرد: "اخیراً، ما یک تلاش هماهنگ از سوی گروه لازاروس برای سو استفاده از خدمات DeFi خود را تشخیص دادیم. در عین حال، ما افزایش حملات رقابتی به منظور تضعیف کار خود را نیز مشاهده کرده‌ایم." این صرافی افزود که قبل از اتخاذ این اقدام با مقررات‌گذاران مشورت کرده است.

در حالی که DEX aggregator متوقف شده، خدمات کیف پول همچنان در دسترس هستند، اگرچه ایجاد کیف پول جدید به‌طور موقت در برخی بازارها محدود شده است. OKX قبلاً تعدادی از بهبودهای امنیتی، مانند پیگیری در زمان واقعی برای متوقف کردن آدرس‌های مخرب در صرافی متمرکز خود و یک سیستم شناسایی آدرس‌های هکر برای تجمیع DEX وب3 خود، را پیاده‌سازی کرده است.

به‌منظور اطمینان از شناسایی DEXهای واقعی که معاملات را پردازش می‌کنند و نه تجمیع‌کننده آنها، این پلتفرم همچنین اعلام کرد که با کاوشگرهای بلاک‌چین همکاری می‌کند تا برچسب‌گذاری ناتمام را اصلاح کند.

با وجود تعلیق موقت، OKX تأکید کرد که خدمات وب3 آن تنها یک تجمیع‌کننده DEX است و نگهدارنده دارایی‌های کاربران نیست. این صرافی با پیاده‌سازی سیستم‌های پیگیری در زمان واقعی برای شناسایی و مسدود کردن آدرس‌های هکر، امنیت خود را بیشتر تقویت می‌کند.

گروه لازاروس به چندین حمله سایبری که هدف آنها پلت‌فرم‌های رمزارز است، مربوط شده است، از جمله هک 1.5 میلیارد دلاری Bybit در تاریخ 21 فوریه. در آخرین موج حملات خود که توسعه‌دهندگان را هدف قرار داده، این گروه شش بسته بدافزار جدید را بر روی پلتفرم Node Package Manager برای سرقت اطلاعات کاربری و داده‌های کیف پول مستقر کرده است.

هکرها همچنین از تماس‌های جعلی زوم برای فریب بنیان‌گذاران رمزارز به منظور دانلود نرم‌افزار مخرب استفاده کرده‌اند. بر اساس داده‌های Chainalysis، بیش از 1.3 میلیارد دلار ارز دیجیتال توسط هکرهای کره شمالی در 47 حمله در سال 2024 دزدیده شده است، که بیش از دو برابر مقدار دزدیده شده در سال قبل بوده است.