Что произошло? OKX возобновила работу своего агрегатора децентрализованных бирж (DEX) с улучшенной системой безопасности. Работа сервиса была приостановленав марте в связи с тем, что его использовала хакерская группировка из КНДР Lazarus для отмывания украденных у криптобиржи Bybit активов.
Что еще известно? Основатель и гендиректор OKX Стар Ксу сообщил в X, что агрегатор DEX возобновляет работу с несколькими новыми функциями, включая «систему обнаружения и блокировки злоупотреблений в реальном времени».
Агрегатор DEX — это сервис, который извлекает данные из нескольких децентрализованных бирж и маркетмейкеров, а затем представляет их пользователям для помощи в торговле. Стар Ксу называет OKX Web3 браузером и поисковой системой для блокчейна.
Команда OKX уточнила, что последнее обновление включает и другие новые меры безопасности для выявления подозрительной или мошеннической ончейн-активности со стороны хакеров и других злоумышленников:
«Наша динамическая база данных подозрительных адресов блокирует хакеров и злоумышленников в режиме реального времени, а проактивные оповещения предупреждают вас о рискованных транзакциях».
Сервис сотрудничает с ИБ-компаниями CertiK, Hacken и SlowMist, а инфраструктура тестируется в рамках внутренней программы вознаграждений за обнаружение багов.
Еще одна функция, добавленная в инструмент ончейн-анализа, классифицирует держателей кошельков, идентифицируя их как возможных крупных держателей или снайперов. Снайпинг предполагает мгновенную покупку новых активов на DEX с применением автоматизированных решений и последующую продажу на резком росте.
Bloomberg 11 марта заявил, что регуляторы ЕС начали расследование в отношении агрегатора OKX в связи с участием в отмывании средств от взлома Bybit на сумму 1,4 млрд долларов в феврале.

Отмыть $200 млн и уйти в закат: как работала и почему закрылась биржа eXch
eXch открыто конфликтовала с Bybit еще до того, как последнюю взломали на $1,5 млрд
Читать дальше
Другие криптосервисы также были замешаны во взломе. Криптобиржа eXch объявила о прекращении своей деятельности 1 мая после сообщений о том, что она использовалась для отмывания активов Bybit.