DEXX交易所是哪个国家的?总部在哪里?
先说说DEXX这个案子。前不久DEXX交易所遭黑客攻击,据公开信息,损失规模已经上亿美元。很多人对这家平台不太了解,今天就来梳理一下。
DEXX到底是哪家的?
DEXX交易所是中国的,不过它的注册主体相当分散——在美国、巴哈马、新加坡、日本东京、香港以及马绍尔群岛都有公司登记在案。作为主打Memecoin的多链资产交易平台,DEXX覆盖了SOL、ETH、TRX、BASE和BSC等多条链上的资产。根据官网介绍,平台提供了链上移动止盈止损、热点概念推送、聪明钱&包追踪、翻倍出本、一键防夹、一键跟买跟卖等功能。有意思的是,因为DEXX的界面和币安很像,业内不少KOL直接称它为“链上币安”。
Meme板块在这一轮牛市中无疑是财富效应的聚集地,链上交易加上各类自动化工具(尤其是BOT)已经成为很多用户的日常操作。但话说回来,此前像Bananagun、Unibot等项目都出过盗窃事件,DEXX事件也不会是最后一次。
比特丛林系统监测显示,经初步调查,DEXX平台这次大规模用户资产被盗,确认损失金额已上亿元,而且黑客仍在持续转移资产。深入技术分析后,平台暴露了以下严重安全问题:
1、私钥存储:平台号称是非托管模式,结果竟然记录了用户的私钥。系统一旦被攻破,黑客直接拿到用户私钥,资产自然不保。
2、私钥导出明文传输:用户在导出私钥时,没有任何加密措施,私钥以明文形式暴露在网络中,黑客可以轻松截获。
DEXX的办公地点在哪里?
资料显示,公司目前所在地在杭州西湖区,注册公司是杭州橙岛科技有限公司。已知的创始人真名叫楼宇临风,浙江金华人,年仅30岁。加密情报橘披露的信息显示,这位号称有“格局”的老板,学历只有初中。还有网友扒出其朋友圈定位,称此人目前在泰国。
DEXX在Meme圈子里地位不低,它是专门为Meme代币提供交易和流动性的链上DEX,还支持Meme币项目的启动、质押和借贷,形成了完整的Meme金融生态。DEXX的日交易量在DEX中长期位居前列,被业内誉为Meme币市场的链上“币安”。按理说,通过智能合约运行、用户自行掌握私钥的去中心化模式,安全性应该更高才对——这才是关键所在。
最近DEXX突然暴雷,大量用户资产蒸发。原因并不复杂:平台安全漏洞、智能合约缺陷、风险管理缺失。再加上没有进行充分的安全审计,黑客抓住这些漏洞发起攻击,用户资金就这么没了。
这次黑客攻击事件还存在争议:如果真的是平台方“监守自盗”,那责任自然明确;如果确实是黑客意外攻击,考虑到平台存在擅自存储用户私钥、导出私钥明文传输等违规操作,未能有效保护用户信息安全,导致用户资产受损,平台应该持续公布调查进展,特别是技术漏洞的详细分析,同时主动承担责任,明确用户损失的赔偿机制和具体措施。