DEXX交易平台遭重大網路攻擊，損失或高達上億美元

11月16日深夜，一家專注於Meme代幣交易的去中心化平台遭受了嚴重的網路攻擊，導致大量用戶資產被非法轉移。初步估計，該平台可能遭受了高達數千萬美元的損失，最終損失總額可能達到上億美元。

某安全專家指出，用戶的私鑰信息已經泄露，但具體泄露途徑仍在調查中。這一事件對近期活躍的鏈上Meme市場造成了重大打擊，同時也再次引發了人們對鏈上資產安全性的擔憂。

事件最新進展

經初步調查，該交易平台存在以下嚴重安全問題：

1. 平台雖爲非托管性質，卻記錄了用戶私鑰，一旦系統遭受攻擊，黑客可輕易獲取用戶私鑰並盜取資產。

2. 平台在用戶導出私鑰時未採取任何加密措施，導致私鑰在傳輸過程中以明文形式暴露，極易被黑客截獲。

該平台創始人在社交媒體上回應稱，由於特殊原因暫時無法同步近況，請給予團隊更多處理時間。此前，平台官方表示正在全力解決問題，並承諾沒有跑路。創始人還表示會自掏腰包補償用戶損失，並已隔離部分用戶帳戶。

然而，隨着被盜金額不斷增加，大多數用戶對平台的承諾持懷疑態度，認爲這可能是一場監守自盜，對平台的信任度已降至冰點。

對Meme市場的影響

據行情數據顯示，多個Meme代幣出現不同程度下跌，其中：

• 某代幣下跌約30%
• 另一代幣下跌約20%
• 第三種代幣最多下跌約12.5%

值得注意的是，這次黑客攻擊事件仍在持續。如果平台安全團隊無法及時解決問題，黑客可能會繼續盜取用戶資產。截至17日，根據500多名受害者的信息，確認至少有1300萬美元被盜。但實際損失可能遠超這個數字，因爲除了穩定幣外，還有大量近期火熱的Meme代幣被盜。

某Web3安全團隊表示，目前黑客尚未轉移被盜資金。他們已收集了約2800個受害者地址，並分析了超過9000筆被盜資金交易。根據分析，被盜資金仍存放在黑客控制的地址中，尚未有轉移跡象。

這意味着黑客的"終極目的"尚未顯露。這些被盜的Meme代幣可能隨時被拋售砸盤，加上Meme市場常見的FOMO情緒，可能對整個加密市場帶來不可估量的影響，甚至導致某些Meme代幣歸零，使近期火熱的Meme領域遭受重創。

資金安全建議

爲確保資金安全，用戶可採取以下措施：

1. 使用硬體錢包存儲主要資產，選擇主流品牌如Ledger、Trezor等，並確保固件爲最新版本。

2. 將資金分散存儲在多個錢包中，避免集中在單一地址或交易所。

3. 選擇經過驗證的去中心化托管解決方案，如多簽錢包等需要多方批準的交易方式。

4. 審查交易所或平台的安全性，關注其是否定期進行第三方安全審計並及時修復問題。

5. 考慮購買針對黑客攻擊的加密保險。

此外，用戶還應注意：

• 謹慎對待他人推薦，深入研究產品機制。
• 優先選擇運行時間較長、團隊實力強且無安全問題記錄的工具。
• 警惕各類網路詐騙，不輕易點擊不明連結或回應未經請求的私信。
• 完成大額交易後，及時將資金轉移到自己控制的錢包中。

在區塊鏈這個充滿風險的環境中，安全始終是首要考慮因素。建議用戶時刻保持警惕，採取多重防護措施來保護自己的數字資產。