Vào ngày 16 tháng 11, tài sản của người dùng trên thiết bị đầu cuối giao dịch trên chuỗi DEXX đã bị đánh cắp và nhiều đồng meme đã bị lỗ lớn vào sáng sớm hôm nay. Hiện công ty bảo mật chưa xác định cụ thể số tiền bị đánh cắp. Trong cộng đồng có tin đồn số tài sản bị mất đã lên tới hơn 16 triệu USD.

Người sáng lập Dexx, Roy sáng nay cho biết ông sẽ bồi thường thiệt hại cho người dùng. Cho đến nay, nhiều người dùng đã báo cáo rằng tài sản tài khoản đã được cách ly đến các địa chỉ an toàn.

Lỗ hổng bảo mật Dexx h1>

Sau vụ trộm DEXX, cộng đồng bắt đầu kiểm tra nền tảng giao dịch meme độc quyền tràn ngập các liên kết giảm giá này và những KOL đã quảng cáo DEXX cũng là Người dùng nổi giận.

Yu Xian, người sáng lập cơ quan bảo mật Slow Mist, cho biết: "Những kẻ bị đánh cắp có liên quan đến việc sử dụng DEXX để làm điều xấu/đầu cơ trên MEME. Khóa riêng thuộc về quyền giám sát tập trung của DEXX. Đối với phương pháp rò rỉ và các tiết lộ điều tra khác, cộng đồng nhận thấy rằng theo thông tin yêu cầuexport_wallet trong các công cụ dành cho nhà phát triển, khi xuất khóa riêng DEXX, khóa riêng đã bị rò rỉ. đã bị xóa. Khóa được trình bày dưới dạng văn bản rõ ràng, nghĩa là khóa riêng của người dùng thực sự nằm trên máy chủ chính thức. Nếu thông tin liên lạc không được mã hóa, kẻ tấn công có thể chặn khóa riêng của người dùng trong quá trình truyền. Ngay cả khi sử dụng đường truyền HTTPS, việc truyền trực tiếp khóa riêng có thể dẫn đến rò rỉ dữ liệu về quyền riêng tư do lỗ hổng của trình duyệt hoặc các vấn đề bảo mật khác.

Do đó, một số người dùng gọi đùa là "DEXX định nghĩa lại ví không giám sát".

Ngoài ra, ứng dụng ví OneKey cho biết DEXX đã nhiều lần yêu cầu "Tải lên user clipboard Content", có thể nội dung clipboard của người dùng đã được tải lên với nội dung "Nếu bạn đã sao chép cụm từ ghi nhớ khóa riêng trên điện thoại di động của mình, hãy chuyển tài sản càng sớm càng tốt."

Việc kiểm toán của DEXX đã được hoàn thành bởi Certik, báo cáo kiểm toán của họ cho thấy DEXX đạt 59,31 điểm. Điểm không đạt yêu cầu này có nghĩa là có tới 9 rủi ro. Trong đó, rủi ro chính về “tập trung hóa” chưa được giải quyết; trong 4 rủi ro vừa phải, có 2 rủi ro đã được giải quyết và 2 rủi ro chưa được giải quyết, bao gồm “mã dễ bị tổn thương” và có 4 rủi ro nhỏ, trong đó chỉ có một rủi ro; đã được giải quyết.

Một số người dùng nói rằng DEXX và các bot giao dịch khác nhau không có tính bảo mật . , các bên tham gia dự án không có ngoại lệ đều tập trung vào một tâm lý - "Người dùng dù sao cũng không hiểu và không quan tâm. Dù sao cũng có những đồng nghiệp may mắn làm được điều tương tự nhưng chưa bị ăn trộm. Dù sao, nếu tôi quan tâm, tôi sẽ làm như vậy." sẽ phải trả rất nhiều chi phí R&D và người dùng. Tôi không cần quan tâm đến chi phí trải nghiệm.”

Đối với BananaGun và Unibot, cả BananaGun và Unibot trước đây đều từng gặp rủi ro bị đánh cắp. Về giao dịch trên chuỗi, vẫn là "Không phải chìa khóa của bạn, không phải tiền của bạn".

Thông tin mới nhất và tiến độ điều tra

19-11 11:17

DEXX Quan chức này cho biết trên nền tảng xã hội: “Hiện tại có báo cáo của người dùng rằng một số mã thông báo bị nghi ngờ bị tin tặc đập phá. Chúng tôi đang phân tích thời gian và liệu địa chỉ đó có thuộc về người dùng của chúng tôi hay không. Nếu bạn thấy địa chỉ của mình có mã thông báo thay đổi hoặc bị bị nghi ngờ bị hacker thu thập hoặc bán Hành vi Token, vui lòng liên hệ ngay với chúng tôi trên kênh Telegram / liên hệ với công ty bảo mật 》

11-17 23:43

DEXX. Quan chức này cho biết trên nền tảng xã hội: “Nhóm đã đạt được một số tiến bộ liên quan đến vụ trộm tài sản DEXX và đã nộp đơn xin đánh dấu địa chỉ ví của hacker thông qua các kênh tư pháp. Địa chỉ của hacker đang được đánh dấu và Solana Foundation được yêu cầu trợ giúp. Sau khi bị đánh dấu, hacker sẽ không thể nạp tiền vào sàn giao dịch/chuyển đổi sang tiền tệ hợp pháp bằng bất kỳ phương thức nào. Hiện tại, chúng tôi đã hợp tác với một số cơ quan bảo mật để truy tìm thông tin của hacker và cũng đang điều tra ở nhiều nơi. nếu có bất kỳ thông tin nào tiếp theo có thể được tiết lộ, chúng tôi sẽ đăng trên X/Telegram. 》

17-11 16:38

Người sáng lập DeXX Roy tại X Nền tảng trả lời câu hỏi về việc mất liên lạc, cho biết: "Hiện tại không thể đồng bộ hóa tình hình hiện tại vì lý do đặc biệt. Hãy cho chúng tôi chút thời gian để xử lý thỏa đáng. Nhóm sẽ đồng bộ hóa một số thông tin và kế hoạch trong hai năm qua." ngày. Vấn đề không phải là mất liên lạc hay không mà là bị ném bom trực tiếp đến chết. Tôi không thể hiểu được thông tin và cần phải tập trung giải quyết vấn đề. trả lời hoặc đọc nó. Tôi đã dành hơn một ngày chỉ để giải quyết vấn đề.”

11-16 14:12

Theo giám sát bảo mật của GoPlus, các lừa đảo lừa đảo liên quan đến bảo vệ quyền và bồi thường, chẳng hạn như "Cộng đồng bảo vệ quyền", "Đăng ký bị đánh cắp DEXX", "Bồi thường DEXX", v.v. đã được phát hiện cụ thể cho người dùng bị đánh cắp DEXX. Người dùng cần cẩn thận trong việc xác định và không bao giờ tải lên khóa riêng/cụm từ ghi nhớ hoặc kết nối với ví để xác nhận nhằm tránh tác hại thứ cấp.

16-11 14:02

Người sáng lập Slow Mist Yu Xian đã đưa ra thông tin cập nhật về sự cố DEXX trên mạng xã hội, nói rằng Slow Mist hiện đã đóng Gần 500 yêu cầu liên quan đến DEXX đã bị đánh cắp. Quá trình phân tích vụ việc vẫn đang được tiến hành. Đánh giá sơ bộ hiện tại là thiệt hại lên tới hàng chục triệu USD (vì một số Meme). Giá tiền tệ biến động quá nhiều) và địa chỉ của kẻ tấn công tương ứng với hầu hết mọi nạn nhân đều khác nhau, cho thấy kẻ tấn công trong vụ việc này đã được lên kế hoạch từ lâu và nguồn khí liên quan đã được trao đổi thông qua XMR 3 ngày trước.

11-16 13:27

Công ty kiểm toán bảo mật blockchain CertiK đã đưa ra tuyên bố rằng gần đây họ đã nhận được một số lượng lớn yêu cầu trợ giúp từ người dùng nền tảng DEXX và người dùng đã báo cáo rằng tài sản tài khoản của họ đã bị xóa. CertiK đã xác minh rằng sự cố bảo mật đã xảy ra trên chuỗi Solana, nhưng chuỗi này không nằm trong phạm vi kiểm toán của CertiK.

CertiK cho biết nguyên nhân chính của vụ việc là do việc quản lý khóa riêng của nền tảng DEXX không đúng cách, dẫn đến rò rỉ khóa riêng chính thức.

11-16 12:30

Người sáng lập Slow Mist Yu Xian đã phản hồi trên mạng xã hội về tin đồn trực tuyến rằng "Tổng cộng có 488 triệu Ảnh chụp màn hình liên quan đến “USD” của người dùng DEXX đã bị đánh cắp đã được đưa ra để phản hồi, nói rằng địa chỉ của hacker tương ứng với từng nạn nhân trong trường hợp DEXX là khác nhau và số tiền bị đánh cắp sẽ không tập trung ở một địa chỉ.

cập nhật giá meme

16-11 08:56

Theo dữ liệu thị trường của GMGN, nó có thể bị ảnh hưởng bởi DEXX Bị ảnh hưởng bởi vụ trộm, các Meme như BAN, LUCE và PNUT đã trải qua các mức độ suy giảm khác nhau, trong đó:

·BAN đã giảm khoảng 30% kể từ khi vụ việc xảy ra và hiện được niêm yết ở mức 0,126 USD

·LUCE has Sau sự cố, nó đã giảm khoảng 20% và hiện được niêm yết ở mức 0,211 USD

· PNUT đã giảm khoảng 12,5% kể từ sự cố và hiện đang hiện được báo giá ở mức 1,72 USD

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia