Đó là hành vi trộm cắp hay công việc của tin tặc? Theo dõi sự cố trộm cắp DEXX｜Dòng thời gian

Tác giả: Rhythm BlockBeats

Vào ngày 16 tháng 11, tài sản của người dùng trên thiết bị đầu cuối giao dịch trên chuỗi DEXX đã bị đánh cắp Một số đồng meme đã bị lỗ nặng trong một khoảng thời gian ngắn vào sáng sớm nay. Hiện công ty bảo mật chưa xác định cụ thể số tiền bị đánh cắp. Trong cộng đồng có tin đồn số tài sản bị mất đã lên tới hơn 16 triệu USD.

Người sáng lập DeXX Roy sáng nay cho biết ông sẽ bồi thường cho những tổn thất của người dùng. Cho đến nay, nhiều người dùng đã báo cáo rằng tài sản tài khoản đã được cách ly đến các địa chỉ an toàn.

Lỗ hổng bảo mật DEXX

Sau sự cố trộm DEXX, cộng đồng bắt đầu kiểm tra liên kết đã được giảm giá meme làm nổ tung màn hình Nền tảng giao dịch độc quyền và các KOL quảng bá DEXX cũng bị người dùng tức giận.

Yixian, người sáng lập cơ quan an ninh Slow Mist, cho biết: "Những kẻ bị đánh cắp có liên quan đến việc sử dụng DEXX để tạo ra những suy đoán về chó/meme giả và các thông tin riêng tư." Các khóa thuộc quyền giám sát tập trung của DEXX Nó chắc chắn đã bị rò rỉ. Đối với phương pháp rò rỉ và các tiết lộ điều tra khác, cộng đồng nhận thấy rằng theo thông tin yêu cầu ví_xuất trong các công cụ dành cho nhà phát triển, DEXX đã được xuất. Khi nhập khóa riêng, khóa riêng được hiển thị dưới dạng văn bản rõ ràng, có nghĩa là khóa riêng của người dùng thực sự nằm trên máy chủ chính thức. Nếu thông tin liên lạc không được mã hóa, kẻ tấn công có thể chặn khóa riêng của người dùng trong quá trình truyền. Ngay cả khi sử dụng đường truyền HTTPS, việc truyền trực tiếp khóa riêng có thể dẫn đến rò rỉ dữ liệu về quyền riêng tư do lỗ hổng của trình duyệt hoặc các vấn đề bảo mật khác.

Vì vậy, một số người dùng đã nói đùa rằng "DEXX định nghĩa lại ví không giám sát".

Ngoài ra, ứng dụng ví OneKey đại diện cho DEXX Nó đã nhiều lần yêu cầu quyền "tải nội dung clipboard của người dùng lên" và có thể nội dung clipboard của người dùng đã được tải lên, với nội dung "Nếu bạn đã sao chép cụm từ ghi nhớ khóa riêng trên điện thoại di động của mình, hãy chuyển tài sản ngay khi có thể."

Kiểm toán của DeXX đã được Certik hoàn thành và báo cáo kiểm toán của họ cho thấy DEXX đạt 59,31 điểm. Điểm không đạt này đồng nghĩa với việc có tới 9 rủi ro. Trong đó, rủi ro chính về “tập trung hóa” chưa được giải quyết; trong 4 rủi ro vừa phải, có 2 rủi ro đã được giải quyết và 2 rủi ro chưa được giải quyết, bao gồm “mã dễ bị tổn thương” và có 4 rủi ro nhỏ, trong đó chỉ có một rủi ro; đã được giải quyết.

Một số người dùng cho biết DEXX và nhiều bot giao dịch khác nhau Về mặt bảo mật, họ đều đang trần trụi. Nhóm dự án không có ngoại lệ đều có tâm lý giống nhau - "Người dùng dù sao cũng không hiểu và không quan tâm. Dù sao, cũng có những đồng nghiệp may mắn làm được điều tương tự nhưng chưa bị đánh cắp. Dù sao thì, nếu quan tâm, tôi vẫn muốn mình phải trả nhiều chi phí R&D và trải nghiệm người dùng nên không phải lo lắng về điều đó.”

Về việc BananaGun và Unibot trước đây đã từng gặp rủi ro trộm cắp, Về giao dịch trên chuỗi, vẫn là "Không phải chìa khóa của bạn, không phải Tiền của bạn".

Thông tin mới nhất và tiến trình điều tra

16-11 14:12

< p style="text-align: left;">Theo giám sát bảo mật của GoPlus, người ta phát hiện ra rằng có "cộng đồng bảo vệ quyền", "đăng ký bị đánh cắp DEXX", "bồi thường DeXX" và các trang web liên quan đến bảo vệ quyền và bồi thường cụ thể khác dành cho người dùng bị đánh cắp DEXX. Người dùng cần cẩn thận trong việc xác định và không bao giờ tải lên khóa riêng/cụm từ ghi nhớ hoặc kết nối với ví để xác nhận nhằm tránh tác hại thứ cấp.

16-11 14:02

Người sáng lập Slow Mist Yu Xian đăng trên mạng xã hội An Cập nhật về sự cố DEXX cho biết SlowMist đã nhận được gần 500 yêu cầu về thông tin DEXX bị đánh cắp. Quá trình phân tích vụ việc vẫn đang được tiến hành và phán đoán sơ bộ hiện tại là thiệt hại lên tới hàng chục triệu đô la (vì một số Meme. Giá tiền tệ biến động quá nhiều) và địa chỉ của kẻ tấn công tương ứng với hầu hết mọi nạn nhân đều khác nhau, cho thấy kẻ tấn công trong vụ việc này đã được lên kế hoạch từ lâu và nguồn khí liên quan đã được trao đổi thông qua XMR 3 ngày trước.

16-11 13:27

Công ty kiểm toán an ninh chuỗi khối CertiK đã đưa ra tuyên bố rằng, gần đây đã nhận được một số lượng lớn yêu cầu trợ giúp từ người dùng nền tảng DEXX, họ đã báo cáo rằng tài sản tài khoản của họ đã bị trống. CertiK đã xác minh rằng sự cố bảo mật đã xảy ra trên chuỗi Solana, nhưng chuỗi này không nằm trong phạm vi kiểm toán của CertiK.

CertiK cho biết nguyên nhân chính của vụ việc là do việc quản lý khóa riêng của nền tảng DEXX không đúng cách, dẫn đến rò rỉ khóa riêng chính thức.

16-11 12:30

Người sáng lập Slow Mist Yu Xian nhắm mục tiêu vào mạng xã hội A ảnh chụp màn hình của một ảnh chụp màn hình được đăng trực tuyến cho biết "Tổng cộng 488 triệu đô la đã bị đánh cắp từ người dùng DEXX" để đáp lại rằng mỗi nạn nhân trong vụ DEXX có một địa chỉ hacker khác nhau và số tiền bị đánh cắp sẽ không tập trung tại một địa chỉ.

cập nhật giá meme

16-11 08:56

Theo GMGN dữ liệu thị trường, các Meme như BAN, LUCE và PNUT đã suy giảm ở các mức độ khác nhau, có thể bị ảnh hưởng bởi hành vi trộm DEXX, trong đó:

· BAN đã giảm khoảng 30% kể từ khi sự cố xảy ra, hiện được định giá ở mức 0,126 USD

· LUCE đã giảm kể từ sự cố Khoảng 20%, hiện được báo giá ở mức 0,211 USD

· PNUT đã giảm khoảng 12,5% ​​kể từ khi sự cố xảy ra, hiện được báo giá ở mức 1,72 USD