覆盤DEXX使用者資金大規模被盜事件,鏈上安全非兒戲
支付动态 · 2024-11-16

遭攻擊還是監守自盜?鏈上辛苦幾個月,卻是為駭客打工。

原創 | Odaily星球日報(@OdailyChina


作者 | Asher(@Asher_ 0210 



今晨,本應結束一晚上忙碌“打狗”工作的各大 Meme 社羣成員因為一則訊息瞬間炸開了鍋。鏈上交易終端 DEXX 遭遇攻擊,多名使用者證實其資金被轉移。本次攻擊範圍涉及多鏈,轉移資產代幣種類也極多,多個 meme 幣遭拋售出現短時快速下跌


Dexx 是一個全鏈 Memecoin 交易平臺,支援 SOL、ETH、TRX、BASE、BSC 等多種鏈上資產。主要宣傳其擁有鏈上移動止盈止損、熱點概念推送、聰明錢包追蹤推送、翻倍出本、一鍵防夾、一鍵跟買跟賣等功能。


針對 DEXX 使用者資金被盜事件,慢霧創始人餘弦在 X 平臺發文表示,被盜人群與用 DEXX 做衝土狗/炒 MEME 有關,私鑰屬於 DEXX 中心化託管,肯定洩露了,至於洩露方式等調查披露。一時間,各大 Meme 社羣謾罵聲四起:


  • “半夜被喊醒,發現 DEXX 被盜走 2 萬美元,辛苦打了一個月的成果付之東流,再也不碰這種中心化錢包了”;


  • “無語了,剛註冊好轉了 100 枚 SOL 進去就被盜了。難怪那麼多 KOL 推薦”;


  • “我清倉了所有 Meme,這次很多錢包被盜,駭客盜了幣都會砸盤,發酵以後,所有 Meme 都有可能被砸盤,帶崩”;


    ......


被盜人數多、金額大

由於本次被盜的使用者眾多,第一時間“維權群”就被建立了起來,並開始登記被盜資訊,下圖為被盜資金記錄情況(由於為被盜使用者自行填報,僅部分資料已證實為真)。同時,慢霧創始人餘弦也發文表示:“根據社羣使用者提交的資料,我們計算出 DEXX 被盜損失達數百萬美元,這些資金目前分散在多個不同的駭客地址中。”


也有其他社羣使用者統計的總金額超過千萬美元,因目前尚未對地址完成全部統計,被盜金額暫無法最終確定,但從社羣使用者的反饋中可見,被盜數萬甚至數十萬、數百萬的使用者不少。



DEXX 維權群中使用者登記被盜資訊部分截圖(名字已打碼)


DEXX 官方迴應並未 RUG,監守自盜質疑四起

被盜事件發生後,DEXX 中文官方於 X 平臺發文回覆:“目前 DEXX 已注意到多名使用者反饋的代幣被轉走問題,多家專業安全審計團隊已經在著手進行分析排查。團隊正在全力解決,沒有 Rug。後續進展會第一時間透過站內推送及 X/Telegram 通知給大家同步訊息。”



DEXX 中文官方迴應使用者大規模被盜事件


DEXX 創始人個人資訊也被扒出。DEXX 創始人 Roy(@honza 204)隨後針對被盜事件迴應表示:“會掏錢補,隔離了部分使用者,沒 RUG,在排查,無法一一回復,放心。”



DEXX 創始人迴應使用者大規模被盜事件


但這一回複目前尚無下文,使用者也並不買單,紛紛質疑 DEXX 為蓄意跑路、監守自盜。


DEXX 在本輪 Meme 熱潮中躥紅時間不長,主要依賴 KOL 推廣而迅速獲取使用者,據 KOL 向 Odaily 透露,當前 Bot 為迅速獲取使用者,給到的返傭十分高額,最高甚至達到手續費的 50% -60% ,在當前金狗頻出的情況下,這樣的收入相當不菲。


而 DEXX 事件發生後,不少此前瘋狂推廣、將 DEXX 描述為“鏈上幣安”的 KOL 開始快速刪帖和與之切割,遭到網友吐槽最多的是之前曬出天價返傭的 X KOL 遊民@youmin 8341 。


事件發生後,遊民第一時間發推 @ DEXX 創始人,並表示自己的返傭從未提現,被網友排隊調侃“兩棍打散兄弟情,筆錄全是兄弟名。”




安全建議

Meme 無疑是本輪牛市造富機會最多的熱門板塊,進行鏈上操作、使用各類 BOT 也成爲了使用者的日常習慣。而本次“DEXX 遭遇攻擊,使用者資金被盜”事件也應為行業敲響警鐘。避免“辛苦打狗幾個月賺的 Sol,卻是為駭客打工”類似事件發生,Odaily星球日報也整理了一些安全建議,希望大家務必對鏈上資產安全慎之又慎:


  • 不要輕信他人推薦,研究好產品機制,建議使用私鑰不儲存在伺服器的 BOT;


  • 選擇運營時間較長、團隊過硬且沒有安全事故記錄的 BOT;


  • TG 群中切勿點選陌生連線,不要回復任何私信;


  • 無論使用任何工具,大額資金交易完建議提現轉出到自託管錢包;


  • ......


此前 Bnanagun、Unibot 等都曾發生被盜事件,DEXX 也不會是最後一起。


記住,在 Web3 的黑暗森林中行走,活到明天的人才有機會。


熱門文章
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
灰度在iGB L!VE 2026展位T70和你相約7月,一起點燃倫敦的熱情!
灰度頭條
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
英國確認各垂直行業的賭博稅稅率
合規與政策
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
首頁
遊戲
合作
發現
我的