DEXX被黑最新进度:官方称已报警 盼与黑客谈判

本轮牛市，比特币屡创新高固然吸睛，但真正点燃市场情绪的，其实是Solana公链上那波Meme币热潮。而DEXX这个链上交易终端，靠着“链上币安”的称号，一度成了散户冲土狗、炒MEME的标配工具。谁也没想到，昨天（16日）一场大规模资产被盗事件，直接把平台推上了风口浪尖。

事情是这样的：大量DEXX用户在推特上贴出截图，声称自己在DEXX上的资产一夜之间被转走，账户归零。DEXX官方随后承认了问题，表示“多名用户反馈代币被转走”，并称“多家专业安全审计团队已经在着手分析排查，团队正在全力解决，没有rug”。但说实话，这种回应在用户眼里，分量并不够。

余弦：私钥必定被泄露

安全机构慢雾的创办人余弦，当天就给出了一个相当明确的判断。他说，大概率是用户的私钥遭到了泄露——至于具体怎么泄露的，还需要进一步调查。他的原话挺直白：“注意下DEXX这个交易工具，好些用户被盗……被盗时间集中，损失估计不小。有些用户及时发现撤走了部分资金。被盗人群与用DEXX做冲土狗/炒MEME有关，私钥属于DEXX中心化托管，肯定泄露了，至于泄露方式等待调查披露。” 这番话把问题的核心点出来了：私钥是中心化托管的，只要托管方出了漏洞，用户资产就毫无安全可言。

被盗金额有多少？

那么，到底损失了多少钱？余弦这边统计了500多个独立受害者提交的信息，得出的初步数字是至少1300万美元。具体分布如下：

• 50万到100万美元：1位受害者

• 10万到50万美元：19位受害者

• 1万到10万美元：178位受害者

• 1万美元以下：203位受害者

不过，这只是基于受害者主动提交数据的统计。从推特上用户披露的情况来看，实际损失可能远不止这个数。因为被盗资产里不仅有稳定币USDT，还有大量近期爆火的Meme币，比如$BAN、$Pnut、$BITCAT，以及SOL等。甚至有传言说，受灾资金可能已经达到上亿美元。当然，在官方正式公布前，这个数字只能说是“传闻”，但1300万美元已经是个不小的数字了。

Beosin Alert：黑客尚未转出赃款

有意思的是，虽然黑客得手了，但钱还没跑远。Web3安全团队Beosin Alert昨天发文表示，他们收集了约2800个受害者的地址，涉及超过9000笔被盗交易，分析后发现，被盗资金目前仍存放在黑客的地址中，尚未被转出。这意味着，如果相关团队行动够快，或许还有追回的可能——当然，前提是黑客没有提前做好混币或跨链的准备。

官方回应：正商讨解决方案

到现在为止，DEXX官方还没有对被黑事件做出具体的技术说明，也没有确认最终被盗金额。他们在推特上给出了四点回应：

• 1. 团队已经与多地执法机构沟通立案；

• 2. 希望能与黑客进行沟通；

• 3. 慢雾团队已经介入，统计调查所有用户受损资金及黑客资金流向；

• 4. 正在商讨对用户的后续解决办法。

这个回应里，“希望能与黑客进行沟通”这一条，让人有些摸不着头脑——是打算谈判？还是想劝其归还？不管怎样，社群显然不买账。不少用户直接质疑DEXX监守自盗，认为这是“贼喊捉贼”。还有人发现，很多被盗资金都流向了同一个地址，这不禁让人怀疑：是不是平台隔离措施出了问题？但DEXX至今没有给出明确解释。

话说回来，DEXX这个事件给整个链上交易赛道敲响了警钟。中心化托管私钥，本身就意味着用户要承担“信任风险”。而一旦信任被打破，恢复起来就难了。目前，慢雾团队正在协助调查，资金流向也在追踪中。后续到底能追回多少，黑客会不会主动沟通，平台会不会赔偿用户损失——这些都是接下来几天需要密切关注的焦点。