監(jiān)守自盜還是黑客作祟？DEXX被盜事件追蹤｜時(shí)間線
作者：律動(dòng)BlockBeats
11月16日，鏈上交易終端DEXX的用戶資產(chǎn)被盜，多個(gè)meme幣今日凌晨短時(shí)經(jīng)歷大額砸盤。目前安全公司還沒有確定具體被盜金額，有社區(qū)傳言目前受損失資產(chǎn)已達(dá)一千六百余萬美元。
DEXX創(chuàng)始人Roy今晨表示將會(huì)補(bǔ)償用戶損失。截止目前，多位用戶反應(yīng)賬戶資產(chǎn)已被隔離至安全地址。
DEXX的審計(jì)由Certik完成，其給出的審計(jì)報(bào)告中顯示DEXX得分為59.31分，這一不及格的分?jǐn)?shù)意味著多達(dá)9項(xiàng)風(fēng)險(xiǎn)。其中「中心化」這個(gè)主要風(fēng)險(xiǎn)未解決；四個(gè)中度風(fēng)險(xiǎn)兩個(gè)已解決兩個(gè)未解決，包括「易受攻擊代碼」；還有四項(xiàng)輕度風(fēng)險(xiǎn)，只解決了其中一個(gè)。
有用戶表示DEXX以及各種交易bot在安全方面都是裸奔，項(xiàng)目方無一例外都主打一個(gè)心態(tài)——「反正用戶也不懂、不在乎，反正還有運(yùn)氣好的同行也這么干但還沒被盜，反正我要是在乎的話還要付出很多研發(fā)成本和用戶體驗(yàn)的代價(jià)，那我就也不用在乎啰。」
聯(lián)系到此前BananaGun、Unibot都曾出現(xiàn)過被盜隱患，針對(duì)鏈上交易，還是「NotYourKeys,NotYourMoney」。最新資訊及調(diào)查進(jìn)展11-1614:12
據(jù)GoPlus安全監(jiān)測(cè)，目前已發(fā)現(xiàn)專門針對(duì)DEXX被盜用戶的「維權(quán)社群」、「DEXX被盜登記」、「DEXX賠償」等維權(quán)和賠付相關(guān)的釣魚詐騙。用戶需小心識(shí)別，切勿上傳私鑰/助記詞或連接錢包確認(rèn)，避免二次傷害。11-1614:02
慢霧創(chuàng)始人余弦在社交媒體上發(fā)布DEXX事件更新表示，目前慢霧已經(jīng)收到近500封與DEXX被盜的請(qǐng)求信息，事件分析仍在進(jìn)行中，目前初步判定已是千萬美元級(jí)的損失（因?yàn)椴糠諱eme幣價(jià)格浮動(dòng)過大），幾乎每個(gè)受害者對(duì)應(yīng)的攻擊者地址都不一樣，說明本次事件的攻擊者預(yù)謀已久，有關(guān)gas來源是3天前通過XMR兌換的。11-1613:27
Blockchain安全審計(jì)公司CertiK發(fā)布聲明稱，近期收到大量DEXX平臺(tái)用戶的求助，用戶反映其賬戶資產(chǎn)被清空。經(jīng)CertiK核實(shí)確認(rèn)，此次安全事件發(fā)生在Solana鏈上，但該鏈不在CertiK的審計(jì)覆蓋范圍內(nèi)。
CertiK表示，事件的主要原因是DEXX平臺(tái)私鑰管理不當(dāng)，導(dǎo)致官方私鑰泄露。11-1612:30
慢霧創(chuàng)始人余弦在社交媒體上針對(duì)網(wǎng)傳「DEXX用戶累計(jì)被盜4.88億美元」的相關(guān)截圖發(fā)布回應(yīng)稱，DEXX案中每個(gè)受害者對(duì)應(yīng)的黑客地址都不一樣，被盜資金是不會(huì)在一個(gè)地址集中的。meme價(jià)格更新11-1608:56
據(jù) GMGN 行情數(shù)據(jù)顯示，或受DEXX被盜影響，BAN、LUCE、PNUT等Meme出現(xiàn)不同程度下跌，其中：
·BAN自事件發(fā)生后下跌約30%，現(xiàn)報(bào)價(jià)0.126美元
·LUCE自事件發(fā)生后下跌約20%，現(xiàn)報(bào)價(jià)0.211美元
·PNUT自事件發(fā)生后最多下跌約12.5%，現(xiàn)報(bào)價(jià)1.72美元