距离被盗 26 天,DEXX 创始人亲述原因与最新进展
一场管理失误,却让用户买单,受害者仍在苦苦等待赔付。
最新时间线节点11 月 16 日,链上交易终端 DEXX 多个用户资产被盗,据慢雾统计,被盗金额近 2000 万美元。到底发生了什么?项目方如何应对?用户资金又流向何处?
一场管理失误,却让用户买单,受害者仍在苦苦等待赔付。
最新时间线节点Foresight News 消息,据 MistTrack 监测,DEXX 事件攻击者目前正不断交换资产并桥接到以太坊,截至目前「0xFFB9」开头的地址中仍有 620,000 美元的余额,分布在以太坊和 BNB Chain 和 Base 链上。DEXX 黑客已将 6212.4 枚 ETH 转移到 Tornado Cash。
Foresight News 消息,DEXX 平台创始人 Roy 在接受 Odaily 星球日报专访时表示,目前本案的嫌疑人已锁定在国内,但侦破过程非常复杂,涉及大量时间和资源成本。执法机构从早期就开始介入,为确保侦查顺利推进,官方在案件前期没有对外披露细节,直到 12 月 6 日才公布部分信息。提前公布可能影响执法进展或「打草惊蛇」,因此信息披露需要谨慎。由于案件涉及技术细节复杂、投资机构利益相关等多方面因素,仍需进一步确认哪些信息可以公开。
Foresight News 消息,据慢雾监测,到目前为止,DEXX 攻击者已经向 Tornado Cash 转入超过 4700 枚 ETH(价值约 1692 万美元)。
Foresight News 消息,慢雾创始人余弦发文表示,「凌晨 DEXX 黑客又将 300 枚 ETH 转入 Tornado Cash。」
Foresight News 消息,DEXX 官方发布公告称,「就此次被黑客盗币事件中,被影响的所有用户,表示 DEXX 团队最诚挚的道歉。由于我们对安全的疏忽,造成了用户损失。DEXX 平台愿意承担所有造成的不良后果,并尽最大的努力赔偿所有在此次事件中受损的用户。团队不会跑路,愿意赔偿,我们不会放弃用户,我们愿意守护平台。」
Foresight News 消息,DEXX 发推表示,其对平台遭遇攻击导致用户资产受损深表歉意。本次攻击事件共造成约 8338 个 Solana 地址、约 4075 个 ETH、BASE、BSC 链地址受损,损失约 32969.0578 枚 SOL、634.562115 枚 ETH、204.690904 枚 BNB 及若干 SPL 代币。目前项目正在准备重启,其将对链上安全框架进行全面升级,未来将推出自托管钱包版本,并引入加强版云托管安全策略。此外,团队还将开发赔付模块,高危用户和钱包的安全引导功能已进入测试阶段,以用来后续的赔付工作的完成;持续追踪黑客地址,追回资产后第一时间赔付受损用户;平台每日收入的 80% 将定期用于对受损用户关联地址的赔付,剩余用于维持团队日常运营开发工作;推行债转股方案,以融资估值为基础对受损用户进行权益补偿;寻求融资方案,融资完成后款项将单独制作赔付方案用于受损用户的赔付;平台未来将空投部分平台币作为被盗用户的额外奖励部分。
Foresight News 消息,慢雾发布 DEXX 被盗的全部数据统计,受害者可在表格中查询其被盗地址是否存在;如果用户存在自己转走余额的情况,需去表格查询自己的地址是否被当作「黑客」地址。
Foresight News 消息,ABCDE 联创杜均在 X 发文称,「DEXX 是否具备收购价值?如果全额赔付且安全升级,你们还会使用吗?」此外,杜均补充称,「如果去中心化交易产品或者数据产品,团队想出售,也可以联系我们,需要收购 70% 的股份,团队可以继续经营,需要有数据有用户。不收 idea,不收空壳。」
Foresight News 消息,慢雾创始人余弦发推表示,「DEXX 攻击者今日凌晨再次将一批价值代币兑换成 SOL,目前这些 SOL 还没继续转出。此外,攻击者的 EVM(ETH/BSC/BASE)地址们开始出现异动测试,还未大规模异动。」
Foresight News 消息,慢雾发布 DEXX 攻击者地址列表,目前已在 Solana 区块链上识别出 8,612 个地址,数据来自 DEXX 官方和数千名受害者的报告,至于 EVM 链仍在清理和汇编统计数据,预计将在未来几天内准备就绪。
Foresight News 消息,慢雾创始人余弦发推表示,DEXX 攻击者于凌晨再将一批 Solana 地址上的代币兑换成 SOL,暂未继续转出。此外,攻击者的 EVM 地址暂时还未异动。Foresight News 此前消息,多位社区用户反映链上交易终端 DEXX 被盗。对此 DEXX 表示,「目前 DEXX 已注意到多名用户反馈的代币被转走问题,多家专业安全审计团队已经在着手进行分析排查。团队正在全力解决,没有 rug。后续进展会第一时间通过站内推送及 X/Telegram 通知给大家同步消息。」
Foresight News 消息,慢雾创始人余弦发文称,凌晨 3 点开始 DEXX 攻击者有关的 Solana 地址上的各种代币被大批量地兑换成了 SOL,目前这些 SOL 还没继续转出。
Foresight News 消息,DEXX 创始人 Roy 发文称,其团队正在与执法机构和多家安全公司全力调查并锁定黑客,决心追回被盗资金。而在过去一周,团队已经正与多位安全专家共同重构并升级资产安全方案,保证用户后续资产安全。目前团队正在制定赔偿方案,对于受损用户都会认真核实每一笔转出的资金。他还表示,DEXX 已经通过司法途径掌握了很多有效信息,如果黑客在 48 小时之内主动联系,愿意用解决的态度来沟通,否则一定追究到底。
区块链黑暗森林,如何不被猎杀
项目方是否要赔偿?
Foresight News 消息,链上交易终端 DEXX 就此前安全事件发布更新表示,目前平台已完成立案,并已得到慢雾科技的正式介入协助执法调查。DEXX 作出声明称,如果所有资产都能被追回,DEXX 将立即提供全额补偿,确保用户利益不受影响;如果只能追回部分资产,平台仍将履行其补偿责任;具体的补偿计划将依据追回金额而定。
Foresight News 消息,DEXX 发文称,发现仍有用户选择在 DEXX 进行交易。介于最近发生的黑客攻击事件,为保护用户的财产安全,将临时暂停交易功能,禁止向 DEXX 转入资产操作。
私钥明文、助记词上剪贴板,假 Rug 还是真被盗?
Foresight News 消息,余弦在 X 发文称「截至目前,我们分析了 821 份 DEXX 用户有关的被盗信息,总损失接近 2000 万美元,其中 1 位超 100 万美元,2 位在 50-100 万美元范围,28 位在 10-50 万美元范围。被盗信息还在不断采集中。」