DEXX
DEXX LTD. 是一个多平台的链上工具，允许用户管理资金、执行多策略交易和跟踪代币市场数据[1]。是一个专注于 meme币的终端交易中心[2]。
DEXX 是一款代币狙击产品，旨在帮助用户发现市场上新推出的代币和聪明的货币活动，同时通过平台实现直接交易。它旨在提供流畅的、类似 CEX 的交易体验。
产品特色
- 操作流畅，媲美CEX的k线展示；
- 针对链上用户设计的按市值、盈利比例等的挂单功能；
- 一目了然的资产页，以及从资产页无缝跳转交易页；
- 极快的交易速度；
- 持仓关键信息展示（成本、盈亏、数量、金额等等）；
- 翻倍出本、按市值出本都冲狗玩家必备功能
相关事件
2024年资产被盗事件
2024年11月16日5时左右，DEXX 平台内用户资产被内部技术人员作恶盗走，作案的内部技术人员3-4名，属于串通作案，且其中几人入职不久。同日，大量用户质疑在报告DEXX 官方资产被转走后无作为，未隔离资产。数小时后官方发布声明称，已注意到多名用户反馈的代币被转走问题，多家专业安全审计团队已经在着手进行分析排查[3]。
2024年11月16日18时，DEXX 官方表示[4]
和DEXX所有用户同步一下进展
- 团队已与多地执法机关沟通立案
- 希望能与黑客进行沟通
- 慢雾团队已经接入，统计调查所有用户受损资金，以及黑客资金流向。
- 正在商讨对用户的后续解决办法。
2024年11月17日22时，DEXX 官方称，已经在通过司法途径申请标记黑客钱包地址，目前已经跟多家安全机构合作追查黑客信息，也在多地立案侦查。呼吁用户配合，在评论区留言并@SolanaFndn 与@Solana，以更快地冻结资产并追回损失[5]。
2024年11月19日11时，DEXX 官方称，有用户反馈有些代币疑似黑客砸盘[6]。
2024年11月19日13时，平台临时暂停交易功能，禁止向DEXX转入资产操作。K线图热门榜单及聪明钱动态可以正常使用[7]。
2024年11月19日21时，DEXX 官方称[8]
目前DEXX已经立案并且 @SlowMist_Team 也已经正式介入配合执法进行后续的调查工作。同时，平台内部也在积极商讨赔偿方案。对于赔偿的问题，平台在此郑重声明：
- 若能够追回全部资产，平台将第一时间全额赔付，确保用户利益不受损失；
- 若只能追回部分资产，平台仍将践行赔付的责任，具体的赔偿方案将视具体追回情况而定。
2024年11月22日3时，DEXX 官方发布公告称，平台和用户都是受害者，在征求警方同意的前提下，逐步同步信息公示给用户。建议用户联系 Solana 基金会冻结被盗资产[9]。
截止2024年11月22日，警方已经立案，且已经抓到其中部分嫌疑人，目前正在进一步侦破中。其中2名嫌疑人已经潜逃出境，坐标东南亚方向。目前已经有给dexx推广的王姓kol被抓[10]，
2024年11月23日22时，DEXX 官方发布通知[11]
黑客先生/女士，
我们得到了安全机构、合作伙伴和交易所的大力支持，以找到我们被盗的代币。我们还在监控您的地址，以便及时冻结被盗资金。我们要求您在接下来的24小时内解决此事件。这将阻止我们采取任何进一步的行动。
我们要求您通过电子邮件[email protected]或当前evm地址与我们沟通，并归还被盗资金。作为我们的感激之情，我们将为您提供丰厚的漏洞赏金和丰厚的代币礼物（我们可以协商具体比例）。
一旦您退还资金，我们将立即销毁我们目前掌握的有关黑客的所有信息。我们还将停止所有后续跟踪和分析。你将不再承担责任。然而，如果您不遵守，我们将继续与当地警方、安全机构和交易所进行调查，以采取执法行动来保护用户资产，无论需要多长时间。
2024年11月26日3时，DEXX 攻击者有关的 Solana 地址上的各种 token 被大批量地兑换成了 SOL[12]。
2024年11月28日3时，DEXX 攻击者继续将另一批 Solana 地址上的各种价值 token 兑换成 SOL，也暂未继续转出。攻击者的 EVM 地址们暂时还未异动[13]。
各方反应
Solana 基金会
先立案，再行动！ 只有拿到立案书，才能有效联系相关机构，包括交易所、Chainlink和Trmlabs，及时进行广播和后续处理。基金会无权执行。Solana 基金会强调，他们没有任何权利或能力去直接干涉此类事件[14]。
慢雾团队
2024年11月19日22时，我们的团队将协助执法部门追踪被盗资金并分析相关线索。我们将很快发布一份完整的 DEXX @DEXXai_EN 黑客地址列表。目前，我们大致确定了约 2,000 个可疑地址[15]。
Cos(余弦)@evilcos
2024年11月25日20时，直接提交被盗表单信息给我们的受害者就超 1000 个，攻击者给每个受害者几乎都分配了唯一的接收资金的钱包地址…这几千个（甚至更多）之间几乎没有资金交集，几乎都是独立地址，有 EVM 的（涵盖 ETH/BSC/Base 链），还有 Solana 的，目前不确定有没有 Tron 的，这些都是 DEXX 平台支持的链[16]。
用户
超哥BTC@chaoge_btc 爆料称[17]
dexx创始人推特 @honza204 真名：楼宇临风，联系方式: 16218288888 ，办公地址:杭州市西湖区留下街道屏峰398号1幢113室，公司名:杭州橙岛科技有限公司。 楼宇临风是DEXX在国内挂社保的公司橙岛科技的法人 。Dexx幕后投资人黄天威，身份44080419860814051X
韩姗伶喵大人@aexhuang 爆料称[18]
背后是深圳黄天威（小道消息已改名为黄铎）疑是Dexx幕后主使！黄天威作为跑路交易所AEX创始人，被誉为跑路第一人，唯一一个诈骗百亿跑路后没有被抓，依然活跃在各行业领域。AEX成功跑路后，尝到甜头的黄天威隐身幕后投资了Dexx链上交易所，用同一个套路疯狂卷走百亿资金！
被盗资产
被盗的Token价值排行榜[19]：
- $ban 价值610万U
- $BANANA 价值180万U
- $LUCE 价值160万U
- $PNUT 价值130万U
- $SHOGGOTH 价值90万U
黑客手续费地址
SOL
2F1j18AeTAGpZTReKDoJJC5RwBpvmma485sS6zFn47pJAH1ygDBBGmamRA8EFL1BGeKZyRUiK9eEiHoDhwuAYvQpA9EaJd1imAD7dyeaK6RvkkXgPqP7mYn7KomBuDvpLYzxEWYaFoh7HXwneZ1FwPG2Wtry78bY1B1Q4BQaGju9kNjM658LLHMgrUqyBNRtDSarGiCmCadNyiBoNuC7aPonk8es
ETH
0x2E8382bCFb3FDC37Dba9294A22D6618aE84De8120x88888888846aFC07a308003D3a217692A5B97ab1
推广KOL
参考链接
- ↑ Welcome to DEXX | DEXX Tutorial Book
- ↑ DEXX Degen Everyday — Following smart money wallet address and KOL degen call to earn
- ↑ X 上的 DEXX中文 目前DEXX已注意到多名用户反馈的代币被转走问题，多家专业安全审计团队已经在着手进行分析排查。
- ↑ X 上的 DEXX中文 和DEXX所有用户同步一下进展
- ↑ X 上的 DEXX中文 关于DEXX资产被盗事件团队内部已经取得了一些进展
- ↑ X 上的 DEXX中文 目前有用户反馈，有些代币疑似黑客砸盘。
- ↑ X 上的 DEXX中文 临时暂停交易功能，禁止向DEXX转入资产操作。
- ↑ X 上的 DEXX中文 目前DEXX已经立案并且 @SlowMist_Team 也已经正式介入配合执法进行后续的调查工作。
- ↑ X 上的 DEXX中文 非常抱歉，并感激您的理解和支持。
- ↑ X 上的 Rocky DEXX最新进展：嫌疑人部分已经抓住，资金安全，一旦嫌疑人归案且配合的情况下，用户比较有希望拿回资产。
- ↑ X 上的 DEXX中文 黑客先生/女士， 我们得到了安全机构、合作伙伴和交易所的大力支持，以找到我们被盗的代币。
- ↑ X 上的 F🔥Key DEXX的黑客地址开始有动作了，去砸盘了。
- ↑ X 上的 F🔥Key @evilcos dexx的黑客又开始砸盘了
- ↑ X 上的 Hella | 神奇女侠👑 DEXX 维权到底 Solana Foundation明确态度，立案是关键，别再试图带节奏甩锅了！
- ↑ X 上的 SlowMist we've roughly identified around 2,000 suspect addresses.
- ↑ X 上的 Cos(余弦) 单单直接提交被盗表单信息给我们的受害者就超 1000 个
- ↑ X 上的 超哥BTC @DEXXai_CN dexx创始人推特
- ↑ X 上的 韩姗伶喵大人 背后是深圳黄天威（小道消息已改名为黄铎）疑是Dexx幕后主使！
- ↑ X 上的 0x69 在 dexx 事件中，被盗的Token价值排行榜