La plateforme DEXX a subi un grave incident de sécurité, le marché Meme off-chain a été impacté.

Dans la nuit du 16 novembre, une plateforme de trading décentralisée spécialisée dans les transactions de jetons Meme a subi une grave attaque informatique, entraînant le transfert illégal d'un grand nombre d'actifs d'utilisateurs. Les pertes initialement estimées de la plateforme pourraient atteindre plusieurs centaines de millions de dollars, le chiffre exact étant encore en cours de calcul.

Un expert en sécurité a signalé que les informations de la clé privée des utilisateurs avaient été divulguées, mais le mode de divulgation exact est encore à l'étude. La confiance du marché envers cette plateforme a chuté de manière spectaculaire, et certains soupçonnent même qu'il s'agit d'un vol interne de la part de la plateforme. Cet incident a non seulement causé un coup dur au marché des tokens Meme récemment actifs, mais a également ravivé les inquiétudes concernant la sécurité des actifs off-chain.

Dernières avancées de l'événement

Cette plateforme de trading occupe une position importante dans le domaine des jetons Meme, offrant des services complets tels que le trading, la liquidité, le lancement de projets, le staking et le prêt pour les jetons de type Meme, et est considérée comme le "géant des échanges on-chain du marché des jetons Meme".

Après une enquête préliminaire, il a été confirmé que le montant des fonds volés a atteint plus de 100 millions de yuans, et que les hackers continuent de transférer les actifs des utilisateurs. L'analyse technique a révélé que la plateforme présente les graves problèmes de sécurité suivants :

1. Bien qu'il s'agisse d'une plateforme non custodiale, elle enregistre les clés privées des utilisateurs.
2. L'utilisateur a exporté sa clé privée sans prendre de mesures de cryptage, la transmettant en texte clair.

Le 17 novembre, le fondateur de la plateforme a répondu sur les réseaux sociaux aux préoccupations concernant sa disparition, affirmant qu'il ne pouvait pas synchroniser ses dernières nouvelles pour des raisons particulières et demandant plus de temps pour traiter la situation. Auparavant, les responsables avaient indiqué que l'équipe travaillait dur pour résoudre le problème et avait promis de compenser les pertes des utilisateurs.

Cependant, avec l'augmentation continue du montant volé, la plupart des utilisateurs expriment des doutes sur les promesses de la plateforme, considérant qu'il pourrait s'agir d'un vol interne. La communauté a découvert que la plateforme présentait les clés privées en clair lors de leur exportation, ce qui signifie que les clés privées des utilisateurs sont en réalité stockées sur les serveurs officiels.

Impact sur le marché des jetons Meme

Selon les données du marché, plusieurs prix de jetons Meme ont connu une baisse de différents degrés :

• BAN a chuté d'environ 30%
• LUCE a diminué d'environ 20%
• PNUT a chuté d'environ 12,5%

Il est à noter que les attaques de hackers se poursuivent. Au 17, au moins 13 millions de dollars ont été volés, mais les pertes réelles pourraient largement dépasser ce chiffre. En plus des stablecoins, un grand nombre de jetons Meme récemment populaires ont également été volés, tels que BAN, Pnut, BITCAT, etc.

Une équipe de sécurité Web3 a déclaré qu'elle avait collecté environ 2800 adresses de victimes et analysé plus de 9000 transactions de fonds volés. Actuellement, les fonds volés restent stockés sur des adresses contrôlées par les hackers et n'ont pas encore été transférés. Cette situation apporte une plus grande incertitude sur le marché, ce qui pourrait avoir des répercussions profondes sur l'ensemble du marché des cryptomonnaies.

Conseils de sécurité des fonds

Étant donné la fréquence récente des incidents de sécurité, les investisseurs doivent prendre les mesures suivantes pour protéger leurs actifs :

1. Utiliser un portefeuille matériel pour stocker les actifs principaux.
2. Diversifiez vos fonds en les stockant dans plusieurs portefeuilles.
3. Choisissez une solution de garde décentralisée, comme un portefeuille multi-signatures.
4. Vérifiez les mesures de sécurité et les audits de la plateforme de trading.
5. Envisagez d'acheter une assurance cryptographique contre les attaques de hackers.

De plus, les utilisateurs doivent faire preuve de prudence face aux recommandations des autres, privilégier les outils de bonne réputation, se méfier des escroqueries en ligne et transférer rapidement les fonds vers un portefeuille sous leur contrôle après avoir effectué des transactions importantes.

Cet événement souligne à nouveau les défis de sécurité dans le domaine de la blockchain. Que ce soit du côté des projets ou des utilisateurs, il est nécessaire de rester constamment vigilant et d'adopter des mesures de protection multiples pour garantir la sécurité des actifs.