监守自盗还是黑客作祟？DEXX被盗事件追踪｜时间线

——

火币新闻 发布于 2025-04-19 06:04

打印本文小中大

监守自盗还是黑客作祟？DEXX被盗事件追踪｜时间线

作者：律动BlockBeats

11 月 16 日，链上交易终端 DEXX 的用户资产被盗，多个 meme 币今日凌晨短时经历大额砸盘。目前安全公司还没有确定具体被盗金额，有社区传言目前受损失资产已达一千六百余万美元。

DEXX 创始人 Roy 今晨表示将会补偿用户损失。截止目前，多位用户反应账户资产已被隔离至安全地址。

DEXX 安全漏洞

DEXX 被盗事件发生后，社区开始审视这个曾被其返佣链接刷屏的 meme 专属交易平台，而为 DEXX 做过推广的 KOL 也被用户迁怒。

安全机构慢雾创始人余弦表示，「被盗人群与用 DEXX 做冲土狗/炒 MEME 有关，私钥属于 DEXX 中心化托管，肯定泄露了，至于泄露方式等调查披露。」

社区发现，根据开发者工具中的 export_wallet 请求信息，在导出 DEXX 私钥时，私钥以明文形式呈现，意味着用户私钥实际上在官方服务器上。如果通信未进行加密保护，攻击者可能在传输过程中截获用户的私钥，即使采用 HTTPS 传输，私钥直接传输也可能因浏览器漏洞或其他安全问题导致隐私数据泄露。

因此有用户戏称「DEXX 重新定义了非托管钱包」。

另外，钱包应用 OneKey 表示 DEXX 一直反复请求「上传用户剪贴板内容」权限，有可能上传了用户的剪贴板内容，称「如果你在手机上复制过私钥助记词，尽快转移资产。」

DEXX 的审计由 Certik 完成，其给出的审计报告中显示 DEXX 得分为 59.31 分，这一不及格的分数意味着多达 9 项风险。其中「中心化」这个主要风险未解决；四个中度风险两个已解决两个未解决，包括「易受攻击代码」；还有四项轻度风险，只解决了其中一个。

有用户表示 DEXX 以及各种交易 bot 在安全方面都是裸奔，项目方无一例外都主打一个心态——「反正用户也不懂、不在乎，反正还有运气好的同行也这么干但还没被盗，反正我要是在乎的话还要付出很多研发成本和用户体验的代价，那我就也不用在乎啰。」

联系到此前 BananaGun、Unibot 都曾出现过被盗隐患，针对链上交易，还是「Not Your Keys, Not Your Money」。

meme 价格更新

11-16 08:56

据 GMGN 行情数据显示，或受 DEXX 被盗影响，BAN、LUCE、PNUT 等 Meme 出现不同程度下跌，其中：

· BAN 自事件发生后下跌约 30%，现报价 0.126 美元

· LUCE 自事件发生后下跌约 20%，现报价 0.211 美元

· PNUT 自事件发生后最多下跌约 12.5%，现报价 1.72 美元

上一篇比特币国家储备被首次提出立法

下一篇Meme 社区遭“偷袭”、DEXX 被盗损失或达千万美元级别

火币数字货币新闻

——

Aptos 和 Sui 的架构相当特殊，严格来说它们甚至不能算是一条「区块链」，而是由「检查点、checkpoints」组成的「有向无环图」（Directed Acyclic Graph，DAG，一种特殊的数据结构），而 Movement 则和常规的链一致，是由区块组成、线性的链。同样采取 DAG 架构的知名项目还有 PoW 矿工们的新宠，号称要复兴比特币最初理念的 kaspa（KAS）。DWF Ventures 在上图中就错误的将 Aptos 视作线性链 —— Aptos 在刚上线时确实是一条线性链，但在后来改为了 DAG。

在 DAG 中的交易关系

架构之外的差异还包括共识机制、对并行交易的不同实现等。

Sui 和 Aptos 的共识都是基于 DAG 的 BFT（拜占庭容错），但 Leader 选取等具体机制不同，而 Movement 则采用了雪崩协议 Avalanche 的 Snowman 共识。不同的共识机制带来了不同的 TTF（交易确认时间），目前 Sui 的 Mysticeti 共识最快，能在 0.5 秒内确认。Aptos 将在之后升级到 RAPTR 共识，表现同样值得期待。

对于并行交易，Aptos 和 Movement 都采用了 Block-STM 的并行引擎，是一种乐观并行化的机制，假设所有交易都可以并行处理，若遇到错误交易则重新执行。Sui 则采用的是一种「状态访问」的方法，将交易分类、排序、确认无冲突后执行。

虽然同样采用 Move 语言，但 Move 语言已演变为 Sui Move 和 Aptos Move 两大变种。Movement 理论上都兼容，但其实主要支持 Aptos Move。