OKX DEX внезапно приостановил работу: как именно хакеры отмывали деньги?

Автор: Юэ Сяоюй

Если бы это было обычное обновление сервиса, уведомление было бы отправлено заранее, чтобы избежать паники среди пользователей;

Что еще более важно, продукты обычно не обновляются путем приостановки сервиса. Следует знать, что средний дневной объем торгов OKX DEX превышает 200 миллионов долларов, поэтому влияние весьма значительно.

Таким образом, все это указывает на разумное объяснение: сервис DEX был экстренно приостановлен из-за регуляторного давления.

Ранее северокорейские хакеры, похитившие средства Bybit, использовали его для отмывания почти 100 миллионов долларов, поэтому внимание регуляторов внезапно переключилось на OKX DEX.

Панику среди пользователей вызывает информационная асимметрия, доверие же рождается из прозрачности.

В этой статье мы объясним принципы работы OKX DEX. Только поняв эти принципы, пользователи смогут сформировать четкое представление об OKX DEX и не будут чрезмерно интерпретировать ситуацию или беспокоиться.

1. Сначала ответим на первый вопрос: действительно ли OKX DEX можно использовать для отмывания денег?

По сути, OKX DEX является агрегатором торгов, который использует алгоритм интеллектуального разделения ордеров, чтобы помочь пользователям найти оптимальный путь для сделки.

Для пользователей это очень полезный инструмент, но если им воспользуются злоумышленники, это также создаст риски.

Давайте сначала рассмотрим принцип алгоритма X Routing от OKX DEX:

(1) Сканирование источников ликвидности: получение данных о ликвидности в реальном времени из нескольких DEX (например, Uniswap, Curve и др.) и кросс-чейн мостов.

(2) Оптимизация пути сделки: расчет оптимального маршрута сделки на основе цены, проскальзывания и комиссий Gas.

(3) Разделение ордеров: крупные сделки разбиваются на несколько мелких сделок, распределяемых по разным пулам ликвидности или путям, чтобы уменьшить влияние на рынок и получить лучшую цену исполнения.

(4) Единовременное исполнение: все разделенные под-ордера выполняются в рамках одной блокчейн-транзакции, обеспечивая атомарность (то есть либо все успешно, либо все неудачно).

Мы видим, что вышеописанный дизайн очень эффективен, но эти характеристики действительно могут быть использованы хакерами.

2. Как именно хакеры отмывают деньги?

Отмывание денег обычно делится на три этапа: размещение (Placement), расслоение (Layering) и интеграция (Integration).

Алгоритм интеллектуального разделения ордеров OKX DEX в основном может быть использован на этапе «расслоения»,

Алгоритм интеллектуального разделения ордеров автоматически разбивает крупные сделки на несколько мелких ордеров, распределяя их по разным пулам ликвидности и блокчейн-сетям, например, от Ethereum к Polygon или Arbitrum.

Такая распределенность усложняет блокчейн-анализ, поскольку средства разделяются на множество мелких транзакций, распределенных по разным адресам и сетям, что делает отслеживание полного потока средств сложным.

Что еще более важно, средний дневной объем торгов OKX DEX превышает 200 миллионов долларов, что создает естественную среду «шума».

Хакеры могут смешивать незаконные средства с легальным потоком транзакций, где мелкие сделки, созданные алгоритмом интеллектуального разделения ордеров, смешиваются с обычными транзакциями других пользователей, снижая риск обнаружения.

Затем хакеры могут создать несколько анонимных адресов кошельков, вводить незаконные средства партиями, обрабатывать их через алгоритм интеллектуального разделения ордеров и выводить на новые адреса, создавая многоуровневый эффект «очистки».

Таким образом, северокорейские хакеры могли разделить 100 миллионов долларов на сотни мелких ордеров (например, по несколько тысяч долларов каждый), совершив множественные конвертации от ETH к USDT и далее к другим токенам, в конечном итоге выводя средства на «чистые» адреса, что выглядит как нормальные ончейн-операции.

3. Какие меры профилактики или противодействия есть у OKX?

В блокчейне все оставляет следы, в конечном итоге можно найти улики, вопрос лишь во времени.

Поэтому основное, что может сделать OKX, — это эффективный мониторинг и своевременное блокирование.

Когда Bybit упомянула, что северокорейские хакеры могли использовать OKX DEX для отмывания денег, основатель OKX Star прямо ответил: OKX DEX развернул систему мониторинга в реальном времени, способную распознавать и блокировать адреса кошельков, помеченные как черный список.

Это важный инструмент для противодействия злоупотреблению платформой со стороны известных преступников.

Например, когда обнаруживается, что адрес, связанный с известными хакерами или незаконной деятельностью, пытается совершить транзакцию через OKX DEX, система автоматически блокирует эти операции.

Поэтому ранее Star также упоминал, что после обнаружения притока незаконных средств OKX заявил о заморозке части соответствующих средств и сотрудничестве с пострадавшей стороной (Bybit) для отслеживания адресов хакеров.

Такие меры постфактум показывают, что платформа OKX обладает определенными возможностями экстренного реагирования и может ограничить масштабирование убытков после возникновения инцидента.

Теперь сервис OKX DEX снова напрямую приостановлен. Официально OKX заявляет, что это для «запуска новых функций безопасности», одна из причин — «решение проблемы неполной маркировки в блокчейн-обозревателях».

Хотя конкретные детали еще не обнародованы, можно предположить, что это будет включать более мощные инструменты ончейн-анализа, улучшение сотрудничества с поставщиками ончейн-данных, чтобы обеспечить более четкую и прозрачную запись транзакций, облегчая отслеживание потока средств.

Оптимизируя маркировку транзакций, OKX может помочь регулирующим органам или командам безопасности более эффективно выявлять подозрительную активность.

4. Куда движется OKX DEX в будущем?

Во-первых, я не беспокоюсь о том, что OKX DEX будет закрыт надолго, сервис должен быстро восстановиться.

OKX обладает техническими возможностями и также имеет очень сильное желание решить вопросы соответствия требованиям.

Следует знать, что OKX имеет очень глубокие технические накопления в области Web3. Большинство кошельков Web3, видимых на рынке, на самом деле используют базовые сервисы OKX: OKX OS (операционная система OKX).

OKX хочет стать «Google в блокчейне», инфраструктурой для всей индустрии Web3, поэтому будет осуществляться интеграция и баланс между средствами соответствия требованиям, техническими сервисами и пользовательским опытом.

Star на самом деле осознал это давно и прямо заявил об этом на мероприятии 2049 в 2024 году:

Кошельки — это в основном вопрос соответствия требованиям. В будущем появится простой в использовании некастодиальный кошелек с опытом, похожим на Web2, который одновременно соответствует регуляторным требованиям, например, используя технологию ZK-KYC: KYC пользователя не будет утечен, но при этом можно подтвердить KYC пользователя.

Итак, этот день скоро наступит, кошелек OKX может претерпеть множество изменений в форме продукта, вот несколько прогнозов:

(1) Кошелек OKX и биржа OKX будут разделены, став независимым приложением, операционный субъект, естественно, также будет полностью изолирован;

(2) Кошельку OKX потребуется KYC, можно напрямую связать с KYC биржи OKX, также возможно использование технологии ZK-KYC;

(3) В кошельке OKX будут дополнительно запущены нативные ончейн-функции DeFi, такие как стейкинг, кредитование, фарминг ликвидности и другие децентрализованные сервисы;

Мы можем ожидать новую форму кошелька OKX в будущем.