DEXXプラットフォームが重大なネットワーク攻撃を受け、資産損失は数億ドルに達する可能性がある

11月16日の深夜、著名な去中心化取引プラットフォームが深刻なネットワーク攻撃を受け、多くのユーザー資産が不正に移転されました。初歩的な統計によると、このプラットフォームは数千万ドルの損失を被った可能性があり、最終的な損失額は数億ドルに達する可能性があると予想されています。

Web3のセキュリティ専門家は、ユーザーのプライベートキー情報が漏洩したことを指摘していますが、具体的な漏洩経路はまだ調査中です。この大規模な資金盗難事件は、最近活発なオンチェーンのMeme市場に大きな打撃を与え、再びオンチェーン資産の安全性に対する懸念を引き起こしました。

! ミームブラックスワンに焦点を当てる:オンチェーン取引所でのDEXXの大規模な盗難| TrendX研究所

イベントの最新の進展

初期調査の結果、盗まれた資金の規模が1億元以上に達していることが確認され、ハッカーは引き続き犯行を続けています。技術分析により、この取引プラットフォームには2つの深刻なセキュリティ脆弱性が存在することが示されています：

1. 非管理プラットフォームがユーザーのプライベートキーを記録した場合、システムが攻撃を受けると、ハッカーはユーザーのプライベートキーを簡単に取得できます。

2. ユーザーが秘密鍵をエクスポートする際に暗号化措置を講じなかったため、秘密鍵が転送中に平文形式で露出しました。

プラットフォームの創始者はソーシャルメディアで、特殊な理由により現在の状況を同期できないと応答し、処理にもっと時間を与えてほしいと述べました。以前、プラットフォームの公式はチームが全力で解決に取り組んでおり、ユーザーの損失を補償することを約束したと述べていました。

しかし、盗まれた金額が増え続ける中で、ほとんどのユーザーのプラットフォームに対する信頼は地に落ち、これは内部の盗難の可能性があると疑っています。コミュニティは、プラットフォームの秘密鍵をエクスポートする際に、秘密鍵が平文で表示されることを発見しました。つまり、ユーザーの秘密鍵は実際に公式サーバーに保存されているということです。

ミーム市場への影響

市場データによると、複数のMemeトークンが異なる程度で下落しています:

• BANは約30%下落しました
• LUCEは約20%下落しました
• PNUTは最大で約12.5%下落しました

注意すべきは、ハッキング攻撃が依然として続いていることです。17日現在、少なくとも1300万ドルが盗まれましたが、実際の損失はこの数字を大幅に超える可能性があります。ステーブルコインに加えて、最近人気のある多くのMemeコインも盗まれました。例えば、BAN、Pnut、BITCATなどです。

現在、盗まれた資金はまだ移動されていません。あるWeb3セキュリティチームは、約2800の被害者アドレスを収集し、9000件以上の盗まれた資金の取引を分析したと述べています。盗まれた資金はまだハッカーが制御するアドレスに保管されており、移動の兆候はありません。

エスクローで資金を安全に保管する方法

資金の安全を確保するために、ユーザーは以下の対策を講じることができます：

1. ハードウェアウォレットを使用して主要な資産を保管する
2. 分散アセットストレージ、"単一障害点"を避ける
3. 中央集権化されていないホスティングソリューションを選択します。たとえば、マルチシグウォレット。
4. 取引所またはプラットフォームのセキュリティを確認し、その資金保管メカニズムを理解する
5. ハッカー攻撃に対する暗号保険の購入を検討する

さらに、ユーザーは次の点に注意する必要があります：

• 他人の推薦には慎重に対応し、製品の仕組みを深く研究してください。
• 運用時間が長く、チームの実力が強い自動化ツールを選択する
• ネット詐欺に注意し、不明なリンクをクリックしたり、未承諾のプライベートメッセージに返信しないでください
• 大額取引の後に資金を自分の管理するウォレットに移動する

最後に、皆さんに『ブロックチェーンのダークフォレスト自救マニュアル』を再読することをお勧めします。ブロックチェーンの世界では常に安全を最優先にしてください。