复盘DEXX用户资金大规模被盗事件，遭攻击还是监守自盗？
作者|Asher,Odaily星球日报
今晨，本应结束一晚上忙碌“打狗”工作的各大Meme社区成员因为一则消息瞬间炸开了锅。链上交易终端DEXX遭遇攻击，多名用户证实其资金被转移。本次攻击范围涉及多链，转移资产代币种类也极多，多个meme币遭抛售出现短时快速下跌。
Dexx是一个全链Memecoin交易平台，支持SOL、ETH、TRX、BASE、BSC等多种链上资产。主要宣传其拥有链上移动止盈止损、热点概念推送、聪明钱包追踪推送、翻倍出本、一键防夹、一键跟买跟卖等功能。
针对DEXX用户资金被盗事件，慢雾创始人余弦在X平台发文表示，被盗人群与用DEXX做冲土狗/炒MEME有关，私钥属于DEXX中心化托管，肯定泄露了，至于泄露方式等调查披露。一时间，各大Meme社区谩骂声四起：
“半夜被喊醒，发现DEXX被盗走2万美元，辛苦打了一个月的成果付之东流，再也不碰这种中心化钱包了”；
“无语了，刚注册好转了100枚SOL进去就被盗了。难怪那么多KOL推荐”；
“我清仓了所有Meme，这次很多钱包被盗，黑客盗了币都会砸盘，发酵以后，所有Meme都有可能被砸盘，带崩”；
......
被盗人数多、金额大由于本次被盗的用户众多，第一时间“维权群”就被建立了起来，并开始登记被盗信息，下图为被盗资金记录情况（由于为被盗用户自行填报，仅部分数据已证实为真）。同时，慢雾创始人余弦也发文表示：“根据社区用户提交的数据，我们计算出DEXX被盗损失达数百万美元，这些资金目前分散在多个不同的黑客地址中。”
也有其他社区用户统计的总金额超过千万、甚至过亿美元，因目前尚未对地址完成全部统计，被盗金额暂无法最终确定，但从社区用户的反馈中可见，被盗数万甚至数十万的用户不少。
DEXX维权群中用户登记被盗信息部分截图（名字已打码）DEXX官方回应并未RUG，监守自盗质疑四起被盗事件发生后，DEXX中文官方于X平台发文回复：“目前DEXX已注意到多名用户反馈的代币被转走问题，多家专业安全审计团队已经在着手进行分析排查。团队正在全力解决，没有Rug。后续进展会第一时间通过站内推送及X/Telegram通知给大家同步消息。”
DEXX中文官方回应用户大规模被盗事件DEXX创始人个人信息也被扒出。DEXX创始人Roy（@honza204）随后针对被盗事件回应表示：“会掏钱补，隔离了部分用户，没RUG，在排查，无法一一回复，放心。”
DEXX创始人回应用户大规模被盗事件但这一回复目前尚无下文，用户也并不买单，纷纷质疑DEXX为蓄意跑路、监守自盗。
DEXX在本轮Meme热潮中蹿红时间不长，主要依赖KOL推广而迅速获取用户，据KOL向Odaily透露，当前Bot为迅速获取用户，给到的返佣十分高额，最高甚至达到手续费的50%-60%，在当前金狗频出的情况下，这样的收入相当不菲。
而DEXX事件发生后，不少此前疯狂推广、将DEXX描述为“链上币安”的KOL开始快速删帖和与之切割，遭到网友吐槽最多的是之前晒出天价返佣的XKOL游民@youmin8341。
事件发生后，游民第一时间发推@DEXX创始人，并表示自己的返佣从未提现，被网友排队调侃“两棍打散兄弟情，笔录全是兄弟名。”
安全建议Meme无疑是本轮牛市造富机会最多的热门板块，进行链上操作、使用各类BOT也成为了用户的日常习惯。而本次“DEXX遭遇攻击，用户资金被盗”事件也应为行业敲响警钟。避免“辛苦打狗几个月赚的Sol，却是为黑客打工”类似事件发生，Odaily星球日报也整理了一些安全建议，希望大家务必对链上资产安全慎之又慎：
不要轻信他人推荐，研究好产品机制，建议使用私钥不存储在服务器的BOT；
选择运营时间较长、团队过硬且没有安全事故记录的BOT；
TG群中切勿点击陌生连接，不要回复任何私信；
无论使用任何工具，大额资金交易完建议提现转出到自托管钱包；
......
此前Bananagun、Unibot等都曾发生被盗事件，DEXX也不会是最后一起。
记住，在Web3的黑暗森林中行走，活到明天的人才有机会。
