DEXX平台遭受重大網路攻擊，資產損失或高達數億美元

11月16日深夜，一家知名的去中心化交易平台遭受了嚴重的網路攻擊，導致大量用戶資產被非法轉移。據初步統計，該平台可能損失高達數千萬美元，最終損失金額預計可能達到數億美元。

一位Web3安全專家指出，用戶的私鑰信息已經泄露，但具體泄露途徑仍在調查中。這次大規模資金失竊事件對近期活躍的鏈上Meme市場造成了重創，同時也再次引發了人們對鏈上資產安全性的擔憂。

事件最新進展

經過初步調查，已確認被盜資金規模已達上億元，且黑客仍在持續作案。技術分析顯示，該交易平台存在兩個嚴重的安全漏洞：

1. 非托管平台卻記錄了用戶私鑰，一旦系統遭受攻擊，黑客可輕易獲取用戶私鑰。

2. 用戶導出私鑰時未採取加密措施，導致私鑰在傳輸過程中以明文形式暴露。

平台創始人在社交媒體上回應稱，由於特殊原因目前無法同步近況，請給予更多時間處理。此前，平台官方表示團隊正在全力解決，並承諾會補償用戶損失。

然而，隨着被盜金額不斷增加，大多數用戶對平台的信任已降至冰點，懷疑這可能是一場監守自盜。社區發現，在導出平台私鑰時，私鑰以明文形式呈現，意味着用戶私鑰實際上存儲在官方服務器上。

對Meme市場的影響

據行情數據顯示，多個Meme代幣出現不同程度下跌：

• BAN下跌約30%
• LUCE下跌約20%
• PNUT最多下跌約12.5%

值得注意的是，黑客攻擊仍在持續。截至17日，至少有1300萬美元被盜，但實際損失可能遠超這個數字。除了穩定幣，大量近期火熱的Meme幣也被盜走，如BAN、Pnut、BITCAT等。

目前，被盜資金尚未被轉移。一家Web3安全團隊表示，他們已經收集了約2800個受害者地址，分析了超過9000筆被盜資金交易。被盜資金仍存放在黑客控制的地址中，尚無轉移跡象。

如何安全托管資金

爲確保資金安全，用戶可採取以下措施：

1. 使用硬體錢包存儲主要資產
2. 分散資產存儲，避免"單點失敗"
3. 選擇去中心化托管解決方案，如多簽錢包
4. 審查交易所或平台的安全性，了解其資金托管機制
5. 考慮購買針對黑客攻擊的加密保險

此外，用戶還應注意：

• 謹慎對待他人推薦，深入研究產品機制
• 選擇運行時間長、團隊實力強的自動化工具
• 警惕網路詐騙，不點擊不明連結或回應未經請求的私信
• 大額交易後將資金轉移到自己控制的錢包中

最後，建議大家重讀《區塊鏈黑暗森林自救手冊》，在區塊鏈世界中始終將安全放在首位。