DEXX用戶資金大規模被盜,鏈上安全非兒戲

avatar
Asher
6天前
本文約1428字,閱讀全文需要約2分鐘
遭攻擊還是監守自盜?鏈上辛苦幾個月,卻是為駭客打工。

原文| Odaily星球日報( @OdailyChina

作者| Asher( @Asher_ 0210

DEXX用戶資金大規模被盜,鏈上安全非兒戲

今晨,本應結束一晚忙碌「打狗」工作的各大 Meme 社區成員因為一則消息瞬間炸開了鍋。鏈上交易終端DEXX 遭遇攻擊,多名用戶證實其資金被轉移。這次攻擊範圍涉及多鏈,轉移資產代幣種類也極多,多個meme 幣遭拋售出現短時快速下跌。

Dexx 是一個全鏈 Memecoin 交易平台,支援 SOL、ETH、TRX、BASE、BSC 等多種鏈上資產。主要宣傳其擁有鏈上行動止盈止損、熱點概念推播、聰明錢包追蹤推播、翻倍出本、一鍵防夾、一鍵跟買跟賣等功能。

針對DEXX 用戶資金被盜事件,慢霧創始人餘弦在X 平台發文表示,被盜人群與用DEXX 做沖土狗/炒MEME 有關,私鑰屬於DEXX 中心化託管,肯定洩露了,至於洩露方式等調查披露。一時間,各大Meme 社區謾罵聲四起:

  • 「半夜被喊醒,發現 DEXX 被偷走 2 萬美元,辛苦打了一個月的成果付之東流,再也不碰這種中心化錢包了」;

  • 「無語了,剛註冊好轉了 100 枚 SOL 進去就被盜了。難怪那麼多 KOL 推薦」;

  • 「我清倉了所有 Meme,這次很多錢包被盜,黑客盜了幣都會砸盤,發酵以後,所有 Meme 都有可能被砸盤,帶崩」;

    .....

被竊人數多、金額大

由於本次被盜的用戶眾多,第一時間「維權群」就被建立了起來,並開始登記被盜信息,下圖為被盜資金記錄情況(由於為被盜用戶自行填報,僅部分數據已證實為真)。同時,慢霧創始人餘弦也發文表示:“根據社區用戶提交的數據,我們計算出DEXX 被盜損失達數百萬美元,這些資金目前分散在多個不同的黑客地址中。”

也有其他社區用戶統計的總金額超過千萬美元,因目前尚未對地址完成全部統計,被盜金額暫無法最終確定,但從社區用戶的反饋中可見,被盜數萬甚至數十萬、數百萬的用戶不少。

DEXX用戶資金大規模被盜,鏈上安全非兒戲

DEXX 維權群組中使用者登記被盜資訊部分截圖(名字已打碼)

DEXX 官方回應並非 RUG,監守自盜質疑四起

被竊事件發生後,DEXX 中文官方於X 平台發文回覆:「目前DEXX 已註意到多名用戶回饋的代幣被轉走問題,多家專業安全審計團隊已經在著手進行分析排查。團隊正在全力解決,沒有Rug。

DEXX用戶資金大規模被盜,鏈上安全非兒戲

DEXX 中文官方回應用戶大規模被竊事件

DEXX 創辦人個人資料也被扒出。 DEXX 創辦人Roy(@honza 204)隨後針對被盜事件回應表示: “會掏錢補,隔離了部分用戶,沒RUG,在排查,無法一一回复,放心。”

DEXX用戶資金大規模被盜,鏈上安全非兒戲

DEXX 創辦人回應用戶大規模被盜事件

但這項回覆目前尚無下文,用戶也不買單,紛紛質疑DEXX 為蓄意跑路、監守自盜。

DEXX 在本輪Meme 熱潮中躥紅時間不長,主要依賴KOL 推廣而迅速獲取用戶,據KOL 向Odaily 透露,當前Bot 為迅速獲取用戶,給到的返傭十分高額,最高甚至達到手續費的50 % -60% ,在目前金狗頻出的情況下,這樣的收入相當不菲。

而DEXX 事件發生後,不少先前瘋狂推廣、將DEXX 描述為「鏈上幣安」的KOL 開始快速刪帖和與之切割,遭到網友吐槽最多的是之前曬出天價返傭的X KOL 遊民@youmin 8341 。

事件發生後,遊民第一時間發推@ DEXX 創始人,並表示自己的返傭從未提現,被網友排隊調侃“兩棍打散兄弟情,筆錄全是兄弟名。”

DEXX用戶資金大規模被盜,鏈上安全非兒戲

DEXX用戶資金大規模被盜,鏈上安全非兒戲

安全建議

Meme 無疑是本輪多頭造富機會最多的熱門板塊,進行鏈上操作、使用各類BOT 也成為了使用者的日常習慣。而本次「DEXX 遭遇攻擊,用戶資金被竊」事件也應為業界敲響警鐘。避免「辛苦打狗幾個月賺的Sol,卻是為駭客打工」類似事件發生,Odaily星球日報也整理了一些安全建議,希望大家務必對鏈上資產安全慎之又慎:

  • 不要輕信他人推薦,研究好產品機制,建議使用私鑰不儲存在伺服器的 BOT;

  • 選擇營運時間較長、團隊過硬且沒有安全事故紀錄的 BOT;

  • TG 群組中切勿點擊陌生連接,不要回覆任何私訊;

  • 無論使用任何工具,大額資金交易完建議提現轉出到自託管錢包;

  • .....

先前Bnanagun、Unibot 等都曾發生被竊事件,DEXX 也不會是最後一起。

記住,在Web3 的黑暗森林中行走,活到明天的人才有機會。

原創文章,作者:Asher。轉載/內容合作/尋求報導請聯系 report@odaily.email;違規轉載法律必究。

ODAILY提醒,請廣大讀者樹立正確的貨幣觀念和投資理念,理性看待區塊鏈,切實提高風險意識; 對發現的違法犯罪線索,可積極向有關部門舉報反映。

推薦閱讀
星球精選