DEXX
DEXX LTD. 是一個多平台的鏈上工具，允許用戶管理資金、執行多策略交易和跟蹤代幣市場數據[1]。是一個專注於 meme幣的終端交易中心[2]。
DEXX 是一款代幣狙擊產品，旨在幫助用戶發現市場上新推出的代幣和聰明的貨幣活動，同時通過平台實現直接交易。它旨在提供流暢的、類似 CEX 的交易體驗。
產品特色
- 操作流暢，媲美CEX的k線展示；
- 針對鏈上用戶設計的按市值、盈利比例等的掛單功能；
- 一目了然的資產頁，以及從資產頁無縫跳轉交易頁；
- 極快的交易速度；
- 持倉關鍵信息展示（成本、盈虧、數量、金額等等）；
- 翻倍出本、按市值出本都沖狗玩家必備功能
相關事件
2024年資產被盜事件
2024年11月16日5時左右，DEXX 平台內用戶資產被內部技術人員作惡盜走，作案的內部技術人員3-4名，屬於串通作案，且其中幾人入職不久。同日，大量用戶質疑在報告DEXX 官方資產被轉走後無作為，未隔離資產。數小時後官方發佈聲明稱，已注意到多名用戶反饋的代幣被轉走問題，多家專業安全審計團隊已經在着手進行分析排查[3]。
2024年11月16日18時，DEXX 官方表示[4]
和DEXX所有用戶同步一下進展
- 團隊已與多地執法機關溝通立案
- 希望能與黑客進行溝通
- 慢霧團隊已經接入，統計調查所有用戶受損資金，以及黑客資金流向。
- 正在商討對用戶的後續解決辦法。
2024年11月17日22時，DEXX 官方稱，已經在通過司法途徑申請標記黑客錢包地址，目前已經跟多家安全機構合作追查黑客信息，也在多地立案偵查。呼籲用戶配合，在評論區留言並@SolanaFndn 與@Solana，以更快地凍結資產並追回損失[5]。
2024年11月19日11時，DEXX 官方稱，有用戶反饋有些代幣疑似黑客砸盤[6]。
2024年11月19日13時，平台臨時暫停交易功能，禁止向DEXX轉入資產操作。K線圖熱門榜單及聰明錢動態可以正常使用[7]。
2024年11月19日21時，DEXX 官方稱[8]
目前DEXX已經立案並且 @SlowMist_Team 也已經正式介入配合執法進行後續的調查工作。同時，平台內部也在積極商討賠償方案。對於賠償的問題，平台在此鄭重聲明：
- 若能夠追回全部資產，平台將第一時間全額賠付，確保用戶利益不受損失；
- 若只能追回部分資產，平台仍將踐行賠付的責任，具體的賠償方案將視具體追回情況而定。
2024年11月22日3時，DEXX 官方發佈公告稱，平台和用戶都是受害者，在徵求警方同意的前提下，逐步同步信息公示給用戶。建議用戶聯繫 Solana 基金會凍結被盜資產[9]。
截止2024年11月22日，警方已經立案，且已經抓到其中部分嫌疑人，目前正在進一步偵破中。其中2名嫌疑人已經潛逃出境，坐標東南亞方向。目前已經有給dexx推廣的王姓kol被抓[10]，
2024年11月23日22時，DEXX 官方發佈通知[11]
黑客先生/女士，
我們得到了安全機構、合作夥伴和交易所的大力支持，以找到我們被盜的代幣。我們還在監控您的地址，以便及時凍結被盜資金。我們要求您在接下來的24小時內解決此事件。這將阻止我們採取任何進一步的行動。
我們要求您通過電子郵件[email protected]或當前evm地址與我們溝通，並歸還被盜資金。作為我們的感激之情，我們將為您提供豐厚的漏洞賞金和豐厚的代幣禮物（我們可以協商具體比例）。
一旦您退還資金，我們將立即銷毀我們目前掌握的有關黑客的所有信息。我們還將停止所有後續跟蹤和分析。你將不再承擔責任。然而，如果您不遵守，我們將繼續與當地警方、安全機構和交易所進行調查，以採取執法行動來保護用戶資產，無論需要多長時間。
2024年11月26日3時，DEXX 攻擊者有關的 Solana 地址上的各種 token 被大批量地兌換成了 SOL[12]。
2024年11月28日3時，DEXX 攻擊者繼續將另一批 Solana 地址上的各種價值 token 兌換成 SOL，也暫未繼續轉出。攻擊者的 EVM 地址們暫時還未異動[13]。
各方反應
Solana 基金會
先立案，再行動！ 只有拿到立案書，才能有效聯繫相關機構，包括交易所、Chainlink和Trmlabs，及時進行廣播和後續處理。基金會無權執行。Solana 基金會強調，他們沒有任何權利或能力去直接干涉此類事件[14]。
慢霧團隊
2024年11月19日22時，我們的團隊將協助執法部門追蹤被盜資金並分析相關線索。我們將很快發佈一份完整的 DEXX @DEXXai_EN 黑客地址列表。目前，我們大致確定了約 2,000 個可疑地址[15]。
Cos(餘弦)@evilcos
2024年11月25日20時，直接提交被盜表單信息給我們的受害者就超 1000 個，攻擊者給每個受害者幾乎都分配了唯一的接收資金的錢包地址…這幾千個（甚至更多）之間幾乎沒有資金交集，幾乎都是獨立地址，有 EVM 的（涵蓋 ETH/BSC/Base 鏈），還有 Solana 的，目前不確定有沒有 Tron 的，這些都是 DEXX 平台支持的鏈[16]。
用戶
超哥BTC@chaoge_btc 爆料稱[17]
dexx創始人推特 @honza204 真名：樓宇臨風，聯繫方式: 16218288888 ，辦公地址:杭州市西湖區留下街道屏峰398號1幢113室，公司名:杭州橙島科技有限公司。 樓宇臨風是DEXX在國內掛社保的公司橙島科技的法人 。Dexx幕後投資人黃天威，身份44080419860814051X
韓姍伶喵大人@aexhuang 爆料稱[18]
背後是深圳黃天威（小道消息已改名為黃鐸）疑是Dexx幕後主使！黃天威作為跑路交易所AEX創始人，被譽為跑路第一人，唯一一個詐騙百億跑路後沒有被抓，依然活躍在各行業領域。AEX成功跑路後，嘗到甜頭的黃天威隱身幕後投資了Dexx鏈上交易所，用同一個套路瘋狂捲走百億資金！
被盜資產
被盜的Token價值排行榜[19]：
- $ban 價值610萬U
- $BANANA 價值180萬U
- $LUCE 價值160萬U
- $PNUT 價值130萬U
- $SHOGGOTH 價值90萬U
黑客手續費地址
SOL
2F1j18AeTAGpZTReKDoJJC5RwBpvmma485sS6zFn47pJAH1ygDBBGmamRA8EFL1BGeKZyRUiK9eEiHoDhwuAYvQpA9EaJd1imAD7dyeaK6RvkkXgPqP7mYn7KomBuDvpLYzxEWYaFoh7HXwneZ1FwPG2Wtry78bY1B1Q4BQaGju9kNjM658LLHMgrUqyBNRtDSarGiCmCadNyiBoNuC7aPonk8es
ETH
0x2E8382bCFb3FDC37Dba9294A22D6618aE84De8120x88888888846aFC07a308003D3a217692A5B97ab1
推廣KOL
參考連結
- ↑ Welcome to DEXX | DEXX Tutorial Book
- ↑ DEXX Degen Everyday — Following smart money wallet address and KOL degen call to earn
- ↑ X 上的 DEXX中文 目前DEXX已注意到多名用戶反饋的代幣被轉走問題，多家專業安全審計團隊已經在着手進行分析排查。
- ↑ X 上的 DEXX中文 和DEXX所有用戶同步一下進展
- ↑ X 上的 DEXX中文 關於DEXX資產被盜事件團隊內部已經取得了一些進展
- ↑ X 上的 DEXX中文 目前有用戶反饋，有些代幣疑似黑客砸盤。
- ↑ X 上的 DEXX中文 臨時暫停交易功能，禁止向DEXX轉入資產操作。
- ↑ X 上的 DEXX中文 目前DEXX已經立案並且 @SlowMist_Team 也已經正式介入配合執法進行後續的調查工作。
- ↑ X 上的 DEXX中文 非常抱歉，並感激您的理解和支持。
- ↑ X 上的 Rocky DEXX最新進展：嫌疑人部分已經抓住，資金安全，一旦嫌疑人歸案且配合的情況下，用戶比較有希望拿回資產。
- ↑ X 上的 DEXX中文 黑客先生/女士， 我們得到了安全機構、合作夥伴和交易所的大力支持，以找到我們被盜的代幣。
- ↑ X 上的 F🔥Key DEXX的黑客地址開始有動作了，去砸盤了。
- ↑ X 上的 F🔥Key @evilcos dexx的黑客又開始砸盤了
- ↑ X 上的 Hella | 神奇女俠👑 DEXX 維權到底 Solana Foundation明確態度，立案是關鍵，別再試圖帶節奏甩鍋了！
- ↑ X 上的 SlowMist we've roughly identified around 2,000 suspect addresses.
- ↑ X 上的 Cos(餘弦) 單單直接提交被盜表單信息給我們的受害者就超 1000 個
- ↑ X 上的 超哥BTC @DEXXai_CN dexx創始人推特
- ↑ X 上的 韓姍伶喵大人 背後是深圳黃天威（小道消息已改名為黃鐸）疑是Dexx幕後主使！
- ↑ X 上的 0x69 在 dexx 事件中，被盜的Token價值排行榜