Star Xu da OKX alerta: produtos DEX precisam de segurança ao nível das CEX

O CEO da OKX, Star Xu, disparou um alerta público sobre os riscos de segurança nos ecossistemas descentralizados. A crítica direta aos produtos DEX chega num momento em que a indústria debate o equilíbrio entre liberdade e responsabilidade.

O padrão CEX como referência

Xu não pede a extinção das DEX, mas exige que elevem o jogo. O argumento central é simples: a inovação não pode ser desculpa para negligenciar a segurança do utilizador. As exchanges centralizadas construíram, à força de processos regulatórios e auditorias, um padrão que as descentralizadas precisam de igualar—ou superar.

Um mercado em busca de maturidade

A provocação chega quando o mercado DeFi tenta passar da fase de experimentação para a adoção massiva. Smart contracts vulneráveis, interfaces enganadoras e mecanismos de governança opacos são pontos de falha que expõem os utilizadores. É o velho dilema da fintech: primeiro move-se rápido e parte-se tudo, depois chega a conta—e as indemnizações.

O futuro é híbrido?

A solução pode não estar na escolha entre CEX ou DEX, mas numa convergência. Imagine protocolos com seguros on-chain automáticos, ou liquidez descentralizada com KYC em camadas. A indústria já viu esta história antes: a inovação nasce na periferia, amadurece sob regulação e acaba por ser absorvida pelo sistema que tentava substituir. Resta saber se as DEX vão aprender com os erros das CEX, ou se vão repeti-los—só que com taxas de gás mais altas.

Star Xu, da OKX, critica produtos DEX

publicação de Xu , ele descreve os riscos de comprometimento de carteiras digitais, incluindo vulnerabilidades de código, vazamentos de dados e malware em dispositivos, além de destacar algumas soluções em que a equipe da OKX está trabalhando para lidar com esses problemas, como o conceito de contas inteligentes.

De acordo com a documentação, as contas inteligentes são um recurso que a equipe planeja introduzir na carteira OKX e utilizarão a tecnologia TEE para automatizar as chaves de custódia de negociação, provando que segurança e usabilidade não precisam ser mutuamente exclusivas.

Por enquanto, Xu afirma que o OKX Pay ainda é um produto conceitual. No entanto, ele diz que, ao longo do próximo ano, a equipe continuará a introduzir recursos mais robustos para melhor proteger a segurança dos ativos dos usuários comuns.

O comentário de Xu surge após os incidentes de hackers dent pela Cryptopolitan no fim de semana, que tiveram como alvo o DeBot, um robô de negociação DEX, e o Flow , um robô de camada 1 desenvolvido para aplicativos de consumo, resultando na perda de milhões.

Qual foi o prejuízo causado pela exploração do Flow?

De acordo com uma atualização da equipe do Flow, um invasor explorou uma vulnerabilidade na camada de execução e transferiu aproximadamente US$ 3,9 milhões em ativos para fora da rede antes que os validadores o detectassem e executassem uma interrupção coordenada.

A equipe de segurança da Fundação confirmou que US$ 3,9 milhões foram desviados, principalmente através de pontes — Celer, Debridge, Relay e Stargate.

A carteira do atacante foidente sinalizada, e a lavagem de dinheiro ativa via Thorchain/Chainflip está sendo tracem tempo real, com solicitações de bloqueio enviadas à Circle, Tether e às principais corretoras. A análise forense também está em andamento.

A equipe afirma que o também está com a implementação dos validadores de interrupção de rede, bloqueando as rotas de saída enquanto a remediação está em andamento. Alega-se que nenhuma outra atividade não autorizada é possível.

De acordo com a publicação, os fundos retirados representam uma quantia administrável e não ameaçam a solvência da rede nem os fundos dos usuários. Portanto, a prioridade imediata é a correção do problema e a reinicialização segura da rede.

Quanto à previsão de reinicialização, a equipe afirma que já existe uma correção de protocolo em andamento, prestes a entrar na fase final de validação. A reinicialização está programada para ocorrer dentro de algumas horas, dependendo da validação bem-sucedida na rede de testes. No entanto, ela não acontecerá até que a correção seja totalmente validada.

Junte-se a uma comunidade premium de negociação de criptomoedas gratuitamente por 30 dias - normalmente US$ 100/mês.