编辑“DEXX”（章节）

== 相关事件 ==

=== 2024年资产被盗事件 ===
2024年11月16日5时左右，DEXX 平台内用户资产被内部技术人员作恶盗走，作案的内部技术人员3-4名，属于串通作案，且其中几人入职不久。同日，大量用户质疑在报告DEXX 官方资产被转走后无作为，未隔离资产。数小时后官方发布声明称，已注意到多名用户反馈的代币被转走问题，多家专业安全审计团队已经在着手进行分析排查<ref>X 上的 DEXX中文 [https://x.com/DEXXai_CN/status/1857543810575986811 目前DEXX已注意到多名用户反馈的代币被转走问题，多家专业安全审计团队已经在着手进行分析排查。]</ref>。

2024年11月16日 6：00，用户自发成立维权群（Hella | 神奇女侠作为其中一个群主组织了3500人和大户群），开始组织受害者信息收集工作，包括帮助对接慢雾监控被盗资金的流向。



2024年11月16日18时，DEXX 官方表示<ref>X 上的 DEXX中文 [https://x.com/DEXXai_CN/status/1857735552436760774 和DEXX所有用户同步一下进展]</ref><blockquote>和DEXX所有用户同步一下进展

# 团队已与多地执法机关沟通立案
# 希望能与黑客进行沟通
# 慢雾团队已经接入，统计调查所有用户受损资金，以及黑客资金流向。
# 正在商讨对用户的后续解决办法。
</blockquote>2024年11月17日22时，DEXX 官方称，已经在通过司法途径申请标记黑客钱包地址，目前已经跟多家安全机构合作追查黑客信息，也在多地立案侦查。呼吁用户配合，在评论区留言并@SolanaFndn 与@Solana，以更快地冻结资产并追回损失<ref>X 上的 DEXX中文 [https://x.com/DEXXai_CN/status/1858152820287128025 关于DEXX资产被盗事件团队内部已经取得了一些进展]</ref>。

2024年11月19日11时，DEXX 官方称，有用户反馈有些代币疑似黑客砸盘<ref>X 上的 DEXX中文 [https://x.com/DEXXai_CN/status/1858710507051716858 目前有用户反馈，有些代币疑似黑客砸盘。]</ref>。

2024年11月19日13时，平台临时暂停交易功能，禁止向DEXX转入资产操作。K线图热门榜单及聪明钱动态可以正常使用<ref>X 上的 DEXX中文 [https://x.com/DEXXai_CN/status/1858741561817002346 临时暂停交易功能，禁止向DEXX转入资产操作。]</ref>。

2024年11月19日21时，DEXX 官方称<ref>X 上的 DEXX中文 [https://x.com/DEXXai_CN/status/1858869638953922728 目前DEXX已经立案并且 @SlowMist_Team 也已经正式介入配合执法进行后续的调查工作。] </ref><blockquote>目前DEXX已经立案并且 @SlowMist_Team 也已经正式介入配合执法进行后续的调查工作。同时，平台内部也在积极商讨赔偿方案。对于赔偿的问题，平台在此郑重声明：

# 若能够追回全部资产，平台将第一时间全额赔付，确保用户利益不受损失；
# 若只能追回部分资产，平台仍将践行赔付的责任，具体的赔偿方案将视具体追回情况而定。
</blockquote>

2024年11月20日，自事发当日，全国各地受害者陆续报警并成功立案，据不完全统计，至今已有数十个立案回执，全国多地公安部门正在介入。

2024年11月22日3时，DEXX 官方发布公告称，平台和用户都是受害者，在征求警方同意的前提下，逐步同步信息公示给用户。建议用户联系 Solana 基金会冻结被盗资产<ref>X 上的 DEXX中文 [https://x.com/DEXXai_CN/status/1859673860741922933 非常抱歉，并感激您的理解和支持。]</ref>。

截止2024年11月22日，警方已经立案，且已经抓到其中部分嫌疑人，目前正在进一步侦破中。其中2名嫌疑人已经潜逃出境，坐标东南亚方向。目前已经有给dexx推广的王姓kol被抓<ref>X 上的 Rocky [https://x.com/Rocky_Bitcoin/status/1859987256704114728 DEXX最新进展：嫌疑人部分已经抓住，资金安全，一旦嫌疑人归案且配合的情况下，用户比较有希望拿回资产。]</ref>，

2024年11月23日22时，DEXX 官方发布通知<ref>X 上的 DEXX中文 [https://x.com/DEXXai_CN/status/1860325946529841553 黑客先生/女士， 我们得到了安全机构、合作伙伴和交易所的大力支持，以找到我们被盗的代币。]</ref><blockquote>黑客先生/女士，

我们得到了安全机构、合作伙伴和交易所的大力支持，以找到我们被盗的代币。我们还在监控您的地址，以便及时冻结被盗资金。我们要求您在接下来的24小时内解决此事件。这将阻止我们采取任何进一步的行动。

我们要求您通过电子邮件team@dexx.ai或当前evm地址与我们沟通，并归还被盗资金。作为我们的感激之情，我们将为您提供丰厚的漏洞赏金和丰厚的代币礼物（我们可以协商具体比例）。

一旦您退还资金，我们将立即销毁我们目前掌握的有关黑客的所有信息。我们还将停止所有后续跟踪和分析。你将不再承担责任。然而，如果您不遵守，我们将继续与当地警方、安全机构和交易所进行调查，以采取执法行动来保护用户资产，无论需要多长时间。</blockquote>2024年11月24日凌晨3点，据大量用户反馈和慢雾监控，攻击者将Solana地址上的token大批量兑换成Sol，但还未转出。

2024年11月25日，Hella | 神奇女侠撰写了一封“呼吁DEXX平台承担责任，挽回用户损失”的公开信，得到了各路大V 的发声支持，该篇帖子的阅读量达62万次，推动事件曝光度。

2024年11月26日3时，DEXX 攻击者有关的 Solana 地址上的各种 token 被大批量地兑换成了 SOL<ref>X 上的 F🔥Key [https://x.com/Fkey666/status/1861122050305466710 DEXX的黑客地址开始有动作了，去砸盘了。]</ref>。

2024年11月28日，创始人Roy称在和投资机构洽谈，并和安全专家商讨构建平台安全升级方案；并且，确定赔付路径为在平台开发新的入口，赔付到新地址。在此之前Roy也曾表示要全额赔付受害者。

2024年11月28日，慢雾公布了一份含有8612个攻击者的Solana链的地址列表（有受害者根据程序统计部分token，其中有65600个Sol、340W个Ban、51W个Luce1、150W个Shoggoth），并提示有误报或漏报及时反馈。还强调EVM链的数据还需耐心等待几天才能排查完成。

2024年11月28日3时，DEXX 攻击者继续将另一批 Solana 地址上的各种价值 token 兑换成 SOL，也暂未继续转出。攻击者的 EVM 地址们暂时还未异动<ref>X 上的 F🔥Key @evilcos [https://x.com/Fkey666/status/1861861865191854492 dexx的黑客又开始砸盘了]</ref>。

2024年11月29日凌晨，据慢雾监控，攻击者的EVM地址（ETH/BSC/BASE）出现异动测试，但还未大规模异动

2024年11月29日，杜均发推：[[DEXX|Dexx]] 是否具备收购价值？ 如果全额赔付且安全升级，你们还会使用吗？

2024年12月19日，DEXX 宣布将上线被盗资产债权 NFT，后续赔付将以债权 NFT 为确权依据<ref>https://x.com/DEXXai_CN/status/1869607482089415051</ref>。

=== 各方反应 ===

==== Solana 基金会 ====
先立案，再行动！ 只有拿到立案书，才能有效联系相关机构，包括交易所、Chainlink和Trmlabs，及时进行广播和后续处理。基金会无权执行。Solana 基金会强调，他们没有任何权利或能力去直接干涉此类事件<ref>X 上的 Hella | 神奇女侠👑 DEXX 维权到底 [https://x.com/hella1413/status/1858706726926905848 Solana Foundation明确态度，立案是关键，别再试图带节奏甩锅了！]</ref>。

==== 慢雾团队 ====
2024年11月19日22时，我们的团队将协助执法部门追踪被盗资金并分析相关线索。我们将很快发布一份完整的 DEXX @DEXXai_EN 黑客地址列表。目前，我们大致确定了约 2,000 个可疑地址<ref>X 上的 SlowMist [https://x.com/SlowMist_Team/status/1858885096658661463 we've roughly identified around 2,000 suspect addresses.] </ref>。

==== Cos(余弦)@evilcos ====
2024年11月25日20时，直接提交被盗表单信息给我们的受害者就超 1000 个，攻击者给每个受害者几乎都分配了唯一的接收资金的钱包地址…这几千个（甚至更多）之间几乎没有资金交集，几乎都是独立地址，有 EVM 的（涵盖 ETH/BSC/Base 链），还有 Solana 的，目前不确定有没有 Tron 的，这些都是 DEXX 平台支持的链<ref>X 上的 Cos(余弦) [https://x.com/evilcos/status/1861024010424983872 单单直接提交被盗表单信息给我们的受害者就超 1000 个]</ref>。

==== 用户 ====

超哥BTC@chaoge_btc 爆料称<ref>X 上的 超哥BTC [https://x.com/chaoge_btc/status/1857767508276818074 @DEXXai_CN dexx创始人推特] </ref><blockquote>dexx创始人推特 @honza204 真名：楼宇临风，联系方式: 16218288888 ，办公地址:杭州市西湖区留下街道屏峰398号1幢113室，公司名:杭州橙岛科技有限公司。 楼宇临风是DEXX在国内挂社保的公司橙岛科技的法人 。Dexx幕后投资人黄天威，身份44080419860814051X</blockquote>韩姗伶喵大人@aexhuang 爆料称<ref>X 上的 韩姗伶喵大人  [https://x.com/aexhuang/status/1857740789125885988 背后是深圳黄天威（小道消息已改名为黄铎）疑是Dexx幕后主使！]</ref><blockquote>背后是深圳黄天威（小道消息已改名为黄铎）疑是Dexx幕后主使！黄天威作为跑路交易所AEX创始人，被誉为跑路第一人，唯一一个诈骗百亿跑路后没有被抓，依然活跃在各行业领域。AEX成功跑路后，尝到甜头的黄天威隐身幕后投资了Dexx链上交易所，用同一个套路疯狂卷走百亿资金！</blockquote>

=== 被盗资产 ===
被盗的Token价值排行榜<ref>X 上的 0x69 在 [https://x.com/mfermaxi69/status/1858765441751281937 dexx 事件中，被盗的Token价值排行榜]</ref>：

# $ban 价值610万U
# $BANANA 价值180万U
# $LUCE 价值160万U
# $PNUT 价值130万U
# $SHOGGOTH 价值90万U

=== 黑客手续费地址 ===

==== SOL ====

* <code>2F1j18AeTAGpZTReKDoJJC5RwBpvmma485sS6zFn47pJ</code>
* <code>AH1ygDBBGmamRA8EFL1BGeKZyRUiK9eEiHoDhwuAYvQp</code>
* <code>A9EaJd1imAD7dyeaK6RvkkXgPqP7mYn7KomBuDvpLYzx</code>
* <code>EWYaFoh7HXwneZ1FwPG2Wtry78bY1B1Q4BQaGju9kNjM</code>
* <code>658LLHMgrUqyBNRtDSarGiCmCadNyiBoNuC7aPonk8es</code>

==== ETH ====

* <code>0x2E8382bCFb3FDC37Dba9294A22D6618aE84De812</code>
* <code>0x88888888846aFC07a308003D3a217692A5B97ab1</code>

=== 推广KOL ===

* [https://x.com/QiuchenYuFan 与梵丶DEXX@QiuchenYuFan]