jakiro
El primer «ladrón» en el mercado alcista está aquí.
En los últimos tiempos, además de Bitcoin, MEME es, sin duda, el mayor ganador.AI, PolitiFi y Desci están promocionando uno tras otro. Parte indispensable de la gente de los memes.
A medida que comienza a surgir el tamaño de los casinos, las herramientas orientadas al mercado alrededor de MEME también han aumentado.El protagonista de hoy, Dexx, es uno de los terminales comerciales en cadena que han estado activos en el mercado de memes hace unos días.
A la mañana del 16 de noviembre, Dexx fue atacado y muchos tokens de usuarios fueron transferidos, con pérdidas a partir de ahora a partir de US $ 20 millones.Pensé que era solo un ataque de piratas informáticos ordinarios, pero bajo la barra constante de la comunidad, también surgió más información.
¿Es insuficiente prevención o dirección y actuación?Alfombra falsa o es realmente robado?Dexx lanza otra capa de neblina en el círculo de memes chino.
Según los informes oficiales, Dexx es una plataforma de negociación de cadena completa que se centra en Memecoin, que admite el comercio de activos múltiples como SOL, ETH, TRX, Base, BSC, etc., y proporciona una parada móvil en cadena y una parada. Pérdida, empuje de hotspot, operaciones de seguimiento de pedido y otras funciones.En resumen, el núcleo de la función Dexx se encuentra en la agregación en la cadena, y la experiencia del usuario es la clave. El volumen diario de la transacción de la plataforma excede los 50 millones.Se puede ver que aunque no es tan conocido como plataformas maduras como Banana Gun y Unibot, la plataforma ha comenzado a tomar forma y tiene una cierta influencia en el Círculo de Meme.
Pero el 16 de noviembre, Dexx, que acababa de hacerse famoso, le dio dolor en la cabeza al mercado de memes.A la mañana del mismo día, Dexx fue atacado, y muchos usuarios descubrieron que los tokens de cuenta desaparecieron.El pánico de la comunidad está a punto de estallar, y ha causado una discusión acalorada generalizada en la plataforma pública.En ese momento, los rumores volaban en el mercado, y el grupo de protección de derechos aumentó rápidamente a 3.000 personas, se informaron más de 9,000 transacciones robadas, e incluso se rumoreaba que la cantidad involucrada excedía los 500 millones de dólares estadounidenses.
Sin embargo, en la investigación posterior, la pérdida de activos no alcanzó este nivel. Entre 50-100 el rango de 10,000 dólares estadounidenses, y el rango de 28 es de entre 100,000 y 500,000 dólares estadounidenses.Pero en la actualidad, los piratas informáticos no han convergido y los activos de transferencia aún están aumentando.
El día del incidente, Dexx respondió rápidamente, diciendo que no había alfombra, y el problema está siendo investigado con todos los esfuerzos.Su fundador Roy (@Honza204) también siguió su ejemplo y respondió: «Pagaré por ello y pondré en cuarentena a algunos usuarios. No tengo alfombras y estoy en el proceso de resolución de problemas. No puedo responder uno por uno, Don preocuparme «.
A pesar de las repetidas declaraciones de que no hay alfombra, la comunidad endurecida por la batalla claramente tiene algunas dudas.La posterior investigación preliminar de la jungla de niebla lenta y bit ha agravado aún más la sospecha de la alfombra de la plataforma.La encuesta muestra que la plataforma Dexx tiene problemas de seguridad importantes. estar en texto plano durante la transmisión.
Además del tabú de la transmisión de texto plano, los permisos del portapapeles también son extremadamente irrazonables.Se descubrió que la plataforma Dexx solicita repetidamente los permisos de portapapeles de los usuarios.
En términos de métodos de ataque, no hay rastro de intrusión en el frente de Dexx, pero descarga las claves privadas del servidor remoto para realizar el robo.Además, los piratas informáticos obviamente han planeado durante mucho tiempo. activos y alcanzar el seguimiento en la mayor medida.
Promocione como una plataforma de comercio de cadena completa, pero de hecho está más centralizada que la centralización.La plataforma ignora los riesgos de seguridad tan obvios hasta los llamados ataques de «hacker».
Después de que se reveló la noticia, el mercado estaba en un alboroto, y la comunidad continuó condenando, y la teoría de la autocomplacencia y la carrera de dinero continuó fermentando.
Aunque de acuerdo con la información de registro, los sujetos Dexx están bastante dispersos, y las empresas están registradas en los Estados Unidos, las Bahamas, Singapur, Tokio, Japón, Hong Kong y las Islas Marshall.Pero en la actualidad, la compañía se encuentra en el distrito de Xihu, Hangzhou, y la compañía se llama Hangzhou Chengdao Technology Co., Ltd.
Con la apertura de la red, la información del fundador también se reveló por completo.El verdadero nombre del fundador es Lou Yulinfeng, originario de Jinhua, Zhejiang, a la edad de 30 años. Se dice que se ha involucrado en el juego en línea..Según Cienced Intelligence Orange, el llamado jefe de «texto» en realidad solo tiene una educación en la escuela secundaria.Algunos internautas también revelaron su posicionamiento en el círculo de amigos, diciendo que actualmente están en Tailandia.Además, se menciona que el jefe del edificio tenía un registro previo de alfombras suaves, y el proyecto en el que había participado en Opendao es un precedente.Casualmente, el día antes del incidente del robo, Roy también publicó una publicación que decía «Es genial tener dinero», lo que hizo que varias teorías de conspiración sean desenfrenadas.
La opinión pública de la alfombra está fermentando, la ira del mercado también se está calentando y Kols que han promovido la plataforma también están siendo putituosas.De hecho,La principal forma de promoción de Dexx es promover lotes de Kols conocidos en forma de reembolsos y obtener el tráfico a través de la influencia de Kols.Este método también es bastante común en el círculo de divisas, pero vale la pena señalar que, en comparación con otras plataformas, la relación de reembolso de la Comisión Dexx es muy alta, y el más alto alcanza el 50% -60% de la tarifa de manejo.En la relación entre el personal oficial y Kols, se mencionó que los mejores Kols pueden recibir más de 40,000 dólares estadounidenses solo a través de reembolsos de comisiones.
Bajo la tentación de los intereses, hay muchas kols, especialmente los kols chinos. El tráfico.Después del incidente, el mercado también lanzó una serie de críticas contra los Kols, creyendo que se sospecha que Kols abuso de su influencia y no informa sobre los puerros.Los Kols también se desempeñaron de manera diferente en su acusación.
Cortar el tapete inmediatamente es una operación necesaria.Algunos Kols eliminaron directamente la copia de publicidad anterior para suavizar los recuerdos del mercado; , solo dígitos individuales;
Por supuesto, la remediación es segunda, y la tarea más urgente es recuperar los activos robados.Aunque Roy dijo que pagaría el monto total, queda por ver si podría sacar suficientes cantidades. Realmente una invasión de hackers, él estaría en la cadena de autenticación de identidad desconocida.
Citar las afirmaciones de los abogados Guo Zhihao y Shao Shiwei, Dexx, como un proyecto operado por las instituciones nacionales, es equivalente a participar en actividades comerciales virtuales relacionadas con la moneda en China disfrazada, y debe considerarse actividades financieras ilegales. Prohibir y ordenar el cierre comercial de acuerdo con la ley.Específicamente para este incidente,Si la plataforma es realmente robada por los piratas informáticos, la plataforma recopila ilegalmente las claves privadas, que se sospecha que infringe la información personal de los ciudadanos; , y la sentencia es sentenciada a un máximo de cadena perpetua entregada.Los Kols que desean ser invisibles pueden no escapar de su responsabilidad. No es alto, el umbral para la convicción es muy bajo, si los usuarios insisten en escalar, no dejarán que Kol pierda su piel.
Ayer, Dexx publicó una carta a los hackers en la plataforma X, diciendo que ha recibido un fuerte apoyo de agencias de seguridad, socios e intercambios para encontrar los tokens robados, y también está monitoreando continuamente la dirección del hacker para congelar a los robados de manera oportuna .La plataforma dijo que después de marcar la dirección del hacker y solicitar ayuda a la Fundación Solana, el hacker no podrá recargar el intercambio/redimirlo a la moneda fiduciaria a través de ningún método.
El fundador también habló nuevamente para refutar los rumores de contacto perdido, diciendo: «Por razones especiales, no podemos sincronizar la situación actual. Danos algo de tiempo para manejarlo con satisfacción. En los últimos dos días, el equipo sincronizará cierta información y soluciones, no si falta o no «.
No es raro hablar sobre el robo solo en la industria criptográfica.En esencia, no hay una billetera de custodia y no custodia absolutamente segura. Transmisión y auditoría de confianza externa, etc. El método no descarta la posibilidad de peligros mayores.Tomando Dexx como ejemplo, la plataforma también ha sido auditada por Certik, pero la respuesta final a este incidente es que el incidente ocurre en la cadena Solana, que no está dentro de la cobertura de auditoría.
Volviendo al usuario mismo, la mejora de la conciencia de seguridad es inminente.Además de no creer en la promoción de nadie, cuando se trata del uso de fondos, se debe dar prioridad a una plataforma con un mecanismo de seguridad completo y un respaldo suficiente.En términos de gestión de seguridad de fondos, debemos tratar de utilizar equipos completamente independientes para operar bajo la premisa de activos diversificados y de colocación. autenticación y uso de complementos con precaución.Los usuarios deben recordar que la seguridad es la prioridad de las operaciones, de lo contrario, la primera olla de oro ganada en el mercado alcista puede convertirse en de otra persona.
Por otro lado, si se trata de una alfombra de plataforma, incluso si el fundador huye, es posible que no pueda estar seguro. No importa dónde esté, no tiene seguridad.
