DEXX交易平台遭受重大網路攻擊，用戶資產大量被盜

11月16日深夜，一家專注於Meme代幣交易的去中心化交易平台遭遇了嚴重的網路攻擊事件。據初步統計，此次事件可能造成高達數千萬美元的資產損失，最終損失總額預計可能達到上億美元。

安全專家指出，用戶的私鑰信息已經泄露，但具體泄露途徑仍在調查中。這次大規模資金失竊事件對近期活躍的鏈上Meme市場造成了重大打擊，同時也再次引發了人們對鏈上資產安全性的關注。

事件最新進展

經過初步調查，確認被盜資金規模已達上億元，且黑客仍在持續轉移用戶資產。深入技術分析發現，該交易平台存在以下嚴重安全問題：

1. 作爲非托管平台卻記錄了用戶私鑰，一旦系統遭受攻擊，黑客可輕易獲取用戶私鑰並盜取資產。

2. 用戶導出私鑰時未採取任何加密措施，導致私鑰在傳輸過程中以明文形式暴露，極易被黑客截獲。

平台創始人在社交媒體上回應稱，由於特殊原因目前無法同步近況，請給予團隊更多時間處理。他表示會掏錢補償，並已隔離了部分用戶。然而，隨着被盜金額不斷增加，大多數用戶對此表示懷疑，認爲這可能是一場平台的監守自盜。

社區發現，根據開發者工具中的請求信息，在導出該平台私鑰時，私鑰以明文形式呈現，意味着用戶私鑰實際上存儲在官方服務器上。如果通信未進行加密保護，攻擊者可能在傳輸過程中截獲用戶的私鑰。

對Meme市場的影響

受此事件影響，多個Meme代幣出現不同程度下跌：

• BAN下跌約30%
• LUCE下跌約20%
• PNUT最多下跌約12.5%

值得注意的是，截至17日，根據500多名受害者信息統計，至少有1300萬美元被盜。但實際被盜資金可能遠不止於此，因爲除了穩定幣外，還有大量近期爆火的Meme代幣被盜走。

安全團隊表示，目前黑客尚未轉移被盜資金。他們已收集了約2800個受害者地址，並分析了超過9000筆被盜資金交易。被盜資金目前仍存放在黑客控制的地址中，尚未有轉移跡象。

這意味着黑客的"終極目的"尚未暴露，對Meme市場乃至整個加密市場可能帶來不可估量的影響。它可能導致許多Meme代幣歸零，使近期火熱的Meme領域遭受重創，從而影響整個加密市場的活力和信心。

如何安全托管資金

爲確保資金安全，用戶可採取以下措施：

1. 使用硬體錢包存儲資產，如Ledger、Trezor等主流硬體錢包。

2. 將資金分散存儲在多個錢包中，避免集中在單一地址或交易所。

3. 選擇經過驗證的真正去中心化托管解決方案，如多簽錢包。

4. 審查交易所或平台的安全性，了解其資金托管機制。

5. 考慮購買針對黑客攻擊的加密保險。

此外，用戶還應謹慎對待他人推薦，優先選擇信譽良好的工具，警惕網路詐騙，並在完成大額交易後將資金轉移到自己控制的錢包中。

在當前牛市中，Meme領域無疑是創造財富的熱點。然而，鏈上交易和使用各種自動化工具已成爲用戶的新常態，這也帶來了更多安全風險。因此，投資者必須時刻保持警惕，確保資產安全。