突发重大事件！OKX交易所暂停DEX聚合器服务 官方：正遭遇朝鲜黑客攻击

FX168财经报社(亚太)讯 知名华人加密货币交易所“欧易”(OKX)在周一(3月17日)无预警宣布，将暂停旗下DEX聚合器服务，因为检测到朝鲜黑客Lazarus Group的攻击。据“吴说区块链”主编Colin Wu表示，此次暂停行动是受到了欧盟监管的压力。

欧易公告，此次暂停理由是存在安全问题，并需要修复区块链浏览器上的不完整标记。根据他们的官方声明，此次暂停将允许欧易DEX聚合器推出新的安全措施，以防止进一步滥用。

欧易交易所在其博客文章中表示：“最近，我们发现Lazarus Group协同行动滥用我们的去中心化金融(DeFi)服务。与此同时，我们注意到旨在破坏我们工作的竞争性攻击有所增加。”

(来源:Twitter)

该交易所补充说，在采取这一措施之前，它已咨询了监管机构。

欧易DEX聚合器是一项去中心化交易服务，整合了多个区块链网络上的流动性来源，为用户提供最优的交易路径和价格，主要特点包括：

1. 跨链支持：集成以太坊(Ethereum)、币安智能链(BSC)、Polygon、Arbitrum、Optimism等多个公链，支持不同网络间的资产交换；

2. 最优价格：通过智能路由算法，在多个DEX之间寻找最佳交易路径，以减少滑点并降低交易成本；

3. 一站式交易：用户可以直接在欧易DEX界面进行跨平台交易，而无需手动切换不同DEX；

4. 安全性：完全去中心化，交易在用户的钱包中进行，无需将资产存入中心化交易所，降低托管风险；

5. Gas费用优化：在部分网络上提供Gas费折扣或优化交易执行，以降低成本；

整体来看，欧易DEX聚合器类似于1inch、Matcha等聚合器，但整合欧易生态系统，方便欧易用户无缝使用DeFi交易服务。

在DEX聚合器暂停期间，钱包服务仍然可用，不过部分市场暂时限制创建新钱包。

欧易已经实施了许多安全改进，例如实时跟踪以阻止其中心化交易所中的恶意地址，以及为其Web3 DEX聚合器提供黑客地址检测系统。

为了确保识别实际处理交易的DEX而不是其聚合器，该平台还表示正在与区块链探索者合作纠正不完整的标签。

尽管暂时停用，欧易仍强调其Web3服务只是DEX聚合器，而不是用户资产的托管人。该交易所正在通过实施实时跟踪系统来识别和阻止黑客地址，从而进一步加强其安全性。

Lazarus Group涉嫌对多起加密货币平台发起网络攻击，包括2月21日15亿美元的Bybit黑客攻击。在最新一波针对开发人员的攻击中，该组织在Node Package Manager平台上部署了六个新的恶意软件包，以窃取凭证和钱包数据。

黑客还利用虚假的Zoom电话诱骗加密货币创始人下载恶意软件。Chainalysis称，2024年，朝鲜黑客在47次攻击中窃取了价值超过13亿美元的加密货币，是前一年被盗金额的两倍多。

Colin Wu写道：“欧易DEX突然暂停服务，很多人一头雾水，在问什么原因？其实是因为欧盟监管压力。由于Bybit朝鲜黑客利用它洗了近1亿美元。欧盟开会措辞非常严厉。欧盟做事不行，政治正确一流。关键欧易刚拿到MiCA牌照。”

“确实难。一个品牌，主业务要做彻底合规，子业务要做无许可去中心化，监管很难区分。”

(来源:Twitter)

“不知道欧易Web3会不会得加入一些人为控制的机制，或者分不同区，比如BAN掉欧盟。甚至恢复到需要了解你的客户(KYC，类似币安)。可能以后不做基础设施，调用其他人的，”他续称。

“这对欧易长期投入来说，确实有点可惜，但似乎又是Web3 DeFi要面对的一个必然困境。除非你像比特币没有中心化实体，否则无法做到无许可，也扛不住监管压力。”