Bitget App
交易“智”变
行情交易合约跟单BOT理财Web3
复盘DEXX用户资金大规模被盗事件,链上安全非儿戏

复盘DEXX用户资金大规模被盗事件,链上安全非儿戏

AICoinAICoin2024/11/16 17:44
作者:AICoin

原创 | Odaily星球日报( @OdailyChina

作者 |Asher( @Asher_0210

复盘DEXX用户资金大规模被盗事件,链上安全非儿戏 image 0

今晨,本应结束一晚上忙碌“打狗”工作的各大Meme社区成员因为一则消息瞬间炸开了锅。链上交易终端 DEXX 遭遇攻击,多名用户证实其资金被转移。本次攻击范围涉及多链,转移资产代币种类也极多,多个 meme 币遭抛售出现短时快速下跌。

Dexx 是一个全链Memecoin交易平台,支持SOL、ETH、TRX、BASE、BSC等多种链上资产。主要宣传其拥有链上移动止盈止损、热点概念推送、聪明钱包追踪推送、翻倍出本、一键防夹、一键跟买跟卖等功能。

针对 DEXX用户资金被盗事件,慢雾创始人余弦在 X 平台发文表示,被盗人群与用 DEXX 做冲土狗/炒 MEME 有关,私钥属于 DEXX 中心化托管,肯定泄露了,至于泄露方式等调查披露。一时间,各大 Meme 社区谩骂声四起:

  • “半夜被喊醒,发现DEXX被盗走2万美元,辛苦打了一个月的成果付之东流,再也不碰这种中心化钱包了”;

  • “无语了,刚注册好转了100枚SOL进去就被盗了。难怪那么多KOL推荐”;

  • “我清仓了所有Meme,这次很多钱包被盗,黑客盗了币都会砸盘,发酵以后,所有Meme都有可能被砸盘,带崩”;

    ......

被盗人数多、金额大

由于本次被盗的用户众多,第一时间“维权群”就被建立了起来,并开始登记被盗信息,下图为被盗资金记录情况(由于为被盗用户自行填报,仅部分数据已证实为真)。同时,慢雾创始人余弦也发文表示:“根据社区用户提交的数据,我们计算出 DEXX 被盗损失达数百万美元,这些资金目前分散在多个不同的黑客地址中。”

也有其他社区用户统计的总金额超过千万美元,因目前尚未对地址完成全部统计,被盗金额暂无法最终确定,但从社区用户的反馈中可见,被盗数万甚至数十万、数百万的用户不少。

复盘DEXX用户资金大规模被盗事件,链上安全非儿戏 image 1

DEXX 维权群中用户登记被盗信息部分截图(名字已打码)

DEXX官方回应并未RUG,监守自盗质疑四起

被盗事件发生后,DEXX 中文官方于 X 平台发文回复:“目前 DEXX 已注意到多名用户反馈的代币被转走问题,多家专业安全审计团队已经在着手进行分析排查。团队正在全力解决,没有 Rug。后续进展会第一时间通过站内推送及 X/Telegram 通知给大家同步消息。”

复盘DEXX用户资金大规模被盗事件,链上安全非儿戏 image 2

DEXX 中文官方回应用户大规模被盗事件

DEXX 创始人个人信息也被扒出。DEXX 创始人 Roy(@honza204)随后针对被盗事件回应表示:“会掏钱补,隔离了部分用户,没 RUG,在排查,无法一一回复,放心。”

复盘DEXX用户资金大规模被盗事件,链上安全非儿戏 image 3

DEXX 创始人回应用户大规模被盗事件

但这一回复目前尚无下文,用户也并不买单,纷纷质疑 DEXX 为蓄意跑路、监守自盗。

DEXX 在本轮 Meme 热潮中蹿红时间不长,主要依赖 KOL 推广而迅速获取用户,据 KOL 向 Odaily 透露,当前 Bot 为迅速获取用户,给到的返佣十分高额,最高甚至达到手续费的 50%-60%,在当前金狗频出的情况下,这样的收入相当不菲。

而 DEXX 事件发生后,不少此前疯狂推广、将 DEXX 描述为“链上币安”的 KOL 开始快速删帖和与之切割,遭到网友吐槽最多的是之前晒出天价返佣的 X KOL 游民@youmin8341。

事件发生后,游民第一时间发推 @ DEXX创始人,并表示自己的返佣从未提现,被网友排队调侃“两棍打散兄弟情,笔录全是兄弟名。”

复盘DEXX用户资金大规模被盗事件,链上安全非儿戏 image 4

复盘DEXX用户资金大规模被盗事件,链上安全非儿戏 image 5

安全建议

Meme 无疑是本轮牛市造富机会最多的热门板块,进行链上操作、使用各类 BOT 也成为了用户的日常习惯。而本次“DEXX 遭遇攻击,用户资金被盗”事件也应为行业敲响警钟。避免“辛苦打狗几个月赚的 Sol,却是为黑客打工”类似事件发生,Odaily星球日报也整理了一些安全建议,希望大家务必对链上资产安全慎之又慎:

  • 不要轻信他人推荐,研究好产品机制,建议使用私钥不存储在服务器的BOT;

  • 选择运营时间较长、团队过硬且没有安全事故记录的BOT;

  • TG 群中切勿点击陌生连接,不要回复任何私信;

  • 无论使用任何工具,大额资金交易完建议提现转出到自托管钱包;

  • ......

此前 Bnanagun、Unibot等都曾发生被盗事件,DEXX也不会是最后一起。

记住,在 Web3 的黑暗森林中行走,活到明天的人才有机会。

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到[email protected],本平台相关工作人员将会进行核查。

1

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!

你也可能喜欢

以太坊基金会研究员放言:Solana黄金时代已结束,将被ETH L2超越

以太坊基金会研究员Justin Drake认为以太坊Layer 2在延迟和吞吐量上有望超越Solana。

BlockBeats2024/11/29 09:13

$VIRTUAL三个月涨10倍,如何抓住生态内的下个100x机会?

聪明钱都在买virtual?Virtual是什么,又该怎么玩?

BlockBeats2024/11/29 07:59