Ray
80 posts



C DAO🔥 LP 底池突破 $15,000,000+ 🔥 🔒 99.99% 流动性锁定 没人能动,没人能撤 🌐 全链透明 · 全网可查


补充一件严肃的事:有的人不断说是“跑路”,如果是,需要得到慢雾的帮助,也没问题的,可以把证据(而不是我们看到多次的猜测)发来,执法介入时,我们也可以介入协助,保证不偏不倚。目前我们和其他安全团队得到的不少证据及在执法介入时一同介入做的入侵分析来看,外部入侵是有明确的痕迹、恶意工具样本等,但我们始终没有把结论说死,在后续执法及 DEXX 平台方授权情况下,我们可以公开调查报告。 还有,有些人别总和我玩文字游戏,比如,不是黑客,而是监守自盗/跑路,是骗子,诈骗犯。好好好,非要把黑客定义为我们安全行业/黑客行业那种定义,那你说的对。我们来一个共同定义好了“作恶者们”!这样总不会有定义偏差了吧? 执法介入,拿出证据,放心,我们配合验证。


⚠️DEXX Incident Update As of right now: 1⃣The DEXX hacker has laundered most of the funds, with a total of 6,432.4 $ETH transferred to Tornado Cash. 2⃣ The balance of the main EVM consolidated address 0xFFB9926310b291E17D7Df846cdED66cDA2C68228 is $19,446, distributed in #Ethereum, #BSC and #BASE chains. 3⃣The Solana address 4smi8TTEDHmortFLYKK7Hg3MLHbU2TnxTitLkcb1CHLd has a balance of $59,540, the Solana address GPuNX8BkN2u9GxFMci5RSdLzqQBYEkA9JSJnE7SpRKgt has a balance of $2200. 4⃣Since November 16, we have received multiple reports of stolen funds from the community, with a total loss estimated at $23 million (subject to price fluctuations), which is close to our initial forecast. 5⃣We have been assisting with this incident for a month and it is coming to an end. We will continue to analyze but will not update frequently. Please refer to the official announcement of @DEXXai_EN and @DEXXai_CN for more information.



Had fun chatting with @RonghuiGu and @nikichain about security, crypto, AI, etc. This came out much more professional-looking than I expected. It was a casual chat in shorts and crocs. Made one easy price prediction (2 weeks ago). 😆



DEXX 平台遭黑客攻击事件公告 尊敬的用户: 我们对本次平台遭遇攻击导致用户资产受损深表歉意。自事件发生以来,DEXX 平台全力配合安全团队及警方展开调查,追踪黑客线索和链上动向,力求尽可能为受害用户挽回损失。现将事件进展及后续处理方案向各位同步汇报。 事件时间线回顾 11月16日:凌晨 4-5 点,发现黑客开始盗币。同日启动内部自查并联系安全公司介入。 11月17日:Salus 安全团队紧急介入,开展攻击路径排查,首次发现黑客入侵服务器的相关信息,平台同步信息联系国内警方,寻求立案。 11月18日:完成黑客攻击路径分析,整理相关证据及初步受损金额并提交国内外警方,多家安全公司协助筛选黑客盗币地址。 11月19日:国内警方立案,慢雾安全团队正式介入调查,配合警方同步取证工作。 11月20-23日: 慢雾团队统计黑客地址,统计受损地址,查询关键证据。平台配合警方完成内部员工排查,无异常。同时推进平台重启及安全升级工作。 11月24-30日:逐步确认部分黑客盗币金额及地址;慢雾团队出具链上调查报告及研判文档,为我们明确赔付方案提供了参考依据;发现黑客使用的服务器 IP、UA 等关联使用痕迹的线索,并提交警方。 12月1-4日:警方配合进行嫌疑对象的进一步调查;平台同步完善赔付方案,推进安全性优化。 12月6日:安全升级工作已经完成部分,高危用户与钱包功能引导变更优化进入测试阶段,钱包模块方案正在处理中。 事件损失统计 1. SOL 链:受损地址约 8338 个,损失约 32969.0578 SOL 及若干 SPL Token。 2. ETH、BASE、BSC 链:受损地址约 4075 个,损失约 634.562115 ETH 、 204.690904 BNB及若干 ERC20 Coin。 重启准备 1. 安全升级,目前已由内部安全团队和外部的安全团队专家给出方案,以及开发团队进行对包括但不限于的 Web 端、源码、内部服务器、加密方式、内部 0 信任、堡垒机、弱口令等的安全加固。 2. 链上安全框架全面升级中,未来将对所有用户钱包进行强制生成更新,尽可能保证未来将不存在用户钱包被盗取或用户资产再度丢失,同时进行本地化钱包策略开发,进一步提升钱包模块的安全。 3. 如有投资机构进入,进一步邀请投资机构的安全团队对目前的安全方案进行完善。 后续赔偿与改进计划 我们将积极履行平台责任,采取以下措施: 1. 安全改进: - 推出自托管钱包版本,并引入加强版云托管安全策略(考虑托管方案取消,正在评估中); - 调研 MPC(多方计算)方案; - 外部安全团队介入。 2. 赔偿方案: - 开发赔付模块,高危用户和钱包的安全引导功能已进入测试阶段,以用来后续的赔付工作的完成; - 持续追踪黑客地址,追回资产后第一时间赔付受损用户; - 平台每日收入的 80% 将定期用于对受损用户关联地址的赔付,剩余用于维持团队日常运营开发工作; - 推行债转股方案,以融资估值为基础对受损用户进行权益补偿; - 寻求融资方案,融资完成后款项将单独制作赔付方案用于受损用户的赔付; - 平台未来将空投部分平台币作为被盗用户的额外奖励部分; 3. 融资计划: 我们正在积极进行股权融资,并有一定进展,与潜在机构正在协调沟通中,以支持平台后续赔付及运营工作,若有最新进展,将及时向大家公布。 黑客相关信息,我们在参与此事件调查的有关安全团队整理给警方的报告调查中,发现了黑客使用的两个关键IP和关键UA,在最近一次调查嫌疑人过程中,发现相关嫌疑人在用的电脑UA与报告中的UA一致,IP属于某VPN运营商,与报告中查询的也一致,同时发现了门罗币助记词,已与安全公司共同通过技术侦查手段确定重大作案嫌疑人,但没有关键性指向嫌疑对象,目前仍在继续跟踪调查中,后续情况会及时跟进同步。 本次事件给用户造成了巨大损失,我们深感歉意,同时在此表明下近期未有反馈的原因,我们一直在高度寻找与黑客有关的线索,因为涉及外地地区原因,警方调查需要流程审批,担心相关信息会引起嫌疑人的察觉,同时还是抱着可以尽快追回资金的想法,我们想在相关嫌疑人上找到更多的线索后在进行公布。DEXX 将全力配合警方及安全团队追查黑客,持续完善安全策略,以最大努力保障用户资产安全。再次感谢您对DEXX的支持与理解。 DEXX 团队 2024年12月6日








