聚焦Meme黑天鹅：链上交易所DEXX大额被盗事件 | TrendX研究院

TrendX ｜2024-11-20 14:09

在11月16日的深夜，去中心化交易平台DEXX遭受了一次重大的网络攻击，导致许多用户的资产被非法转移。据受影响用户的反应，DEXX因这次攻击可能遭受了高达数千万美金的损失，当前具体数字还在统计中，估计总量要到上亿美元。

截至11月17日，TrendX平台BTC、ETH、TON的数据统计如下：

BTC上周讨论次数为18.23K，较上上周下跌13.67%；上周日价格为91956美元，较上上周日上涨13.2%。

ETH上周讨论次数为4.27K，较上上周下跌26.98%；上周日价格为3134美元，较上上周日下跌2%。

TON上周讨论次数为777，较上上周下跌3.63%；上周日价格为5.52美元，较上上周日上涨0.2%。

在11月16日的深夜，去中心化交易平台DEXX遭受了一次重大的网络攻击，导致许多用户的资产被非法转移。据受影响用户的反应，DEXX因这次攻击可能遭受了高达数千万美金的损失，当前具体数字还在统计中，估计总量要到上亿美元。Web3安全专家、慢雾科技的创始人余弦指出，用户的私钥信息已经泄露，但具体的泄露途径仍在进一步调查中。链上市场对于DEXX平台的信任度降至冰点，甚至怀疑监守自盗。尽管真相扑朔迷离，但此次DEXX的大规模资金失窃事件对近期非常活跃的链上Meme市场造成了重大打击，同时也再次提醒了人们关注链上资产的安全性问题。

DEXX是不是平台监守自盗？事件最新发展

DEXX平台在Meme界具有重要的地位，它是专门为 Meme 类代币提供交易和流动性的链上DEX，并且还支持 Meme 币项目的启动、质押和借贷服务，形成了完整的 Meme 金融生态。DEXX 的日交易量在DEX中长期排名前列，被誉为 Meme 币市场的链上“币安”。对于此次相关的用户私钥被盗问题，DEXX是通过智能合约运行，是用户掌握自己的资产私钥，理论上应该是更加安全的。那么问题到底出现在哪里？

比特丛林系统监测，经初步调查，DEXX交易平台发生的大规模用户资产被盗事件，已确认被盗资金规模已达上亿元，且黑客仍在持续作案，积极转移用户资产。经深入技术分析，DEXX交易平台存在以下严重安全问题：

私钥存储：平台为非托管平台，却【记录了用户私钥】，一旦系统遭受攻击，黑客可轻易获取用户私钥，从而盗取用户资产。
私钥导出明文传输：平台在用户【导出私钥时，未采取任何加密措施】，导致私钥在传输过程中以明文形式暴露，极易被黑客截获。

DEXX官方表态：

11月17日最新消息，DEXX创始人Roy在X平台回应失联质疑，其表示："特殊原因目前不能同步近况。再给我们一些时间给处理满意"。前一日，DEXX官方表示，团队正在全力解决，没有Rug，后续进展会第一时间同步。对此，Roy 表示，会掏钱补，已隔离了部分用户。

市场反应：

但是随着被盗金额统计数字的不断增大，DEXX真的会掏钱补给用户的损失吗？大部分用户对此表示嗤之以鼻，并不相信Roy说的会补给用户损失，认为这就是一场平台的监守自盗，对DEXX平台的信任完全降至冰点。

有用户表示 DEXX 以及各种交易 bot 在安全方面都是裸奔。社区发现，根据开发者工具中的 export_wallet 请求信息，在导出 DEXX 私钥时，私钥以明文形式呈现，意味着用户私钥实际上在官方服务器上。如果通信未进行加密保护，攻击者可能在传输过程中截获用户的私钥，即使采用 HTTPS 传输，私钥直接传输也可能因浏览器漏洞或其他安全问题导致隐私数据泄露。因此有用户戏称「DEXX 重新定义了非托管钱包」。

另外，钱包应用 OneKey 表示 DEXX 一直反复请求「上传用户剪贴板内容」权限，有可能上传了用户的剪贴板内容，称「如果你在手机上复制过私钥助记词，尽快转移资产。」

哪些 Meme 恐被砸盘？对后市有哪些影响？

据 16日 GMGN 行情数据显示，或受 DEXX 被盗影响，BAN、LUCE、PNUT 等 Meme 出现不同程度下跌，其中：

· BAN 自事件发生后下跌约 30%

· LUCE 自事件发生后下跌约 20%

· PNUT 自事件发生后最多下跌约 12.5%

强调的重点一：

本次黑客盗取事件并未结束！若DEXX安全团队不能及时解决问题，那么黑客还会持续盗取DEXX用户的资产。至于被盗金额，截至17日，根据其统计的500多名受害者信息，大概可以确认至少有1300万美元被盗。但这只是截至17日统计的数字，被盗资金可能远远不止这个数，因为除了稳定币USDT以外，还有大量近期爆火的不过根据目前推特用户的披露，Meme币，例如$BAN、$Pnut、$BITCAT等代币，以及SOL被盗走。我们提醒，尤其是链上的Meme币，流动性较差的Meme，都是高危资产。

强调的重点二：

关于已经被黑客窃取的资金，Web3安全团队Beosin Alert于16日发布声明称，目前黑客尚未转移。他们已经收集了大约2800个受害者的地址，并分析了超过9000笔被盗资金的交易，根据他们的分析，被盗资金目前仍然存放在黑客控制的地址中，没有被转移的迹象。

这意味着，黑客还未将自己的“终极目的”暴露出来，这就像头上悬着的一把刀，没有人知道这些Meme币会不会被突然抛售砸盘，再加上Meme常见的FOMO情绪buff加成...所以本次事件对于Meme界有甚至是整个加密市场，都将带来不可估量的影响，他可能会使许多Meme币归零，令近期势头火热的Meme领域一蹶不振，从而磋商整个加密市场的活力和信心。