سرقت میلیون ها نفر از پلت فرم DEXX؛ هشدار امنیتی برای کاربران

حمله به پلتفرم DEXX منجر به سرقت میلیون‌ها دلار از دارایی‌های کاربران، عمدتاً از طریق memecoin‌ها و ربات‌هایی مانند آن شد.

به گزارش اسمارتک نیوز، این حادثه هشداری جدی برای کاربران در خصوص امنیت این گونه دارایی ها و ربات های غیرقابل اعتماد است.

جزئیات حادثه DEXX

صبح امروز اعضای جامعه memecoin که قرار بود مشغله های شبانه خود را به پایان برسانند، ناگهان با خبری تکان دهنده مواجه شدند. پلتفرم تراکنش DEXX Anchen ضربه خورد و بسیاری از کاربران تأیید کردند که دارایی های آنها منتقل شده است. دامنه این حمله شامل چندین شبکه مختلف بلاک چین بود و انواع توکن های دارایی منتقل شده نیز بسیار زیاد است. تعداد زیادی memecoin فروخته شد و در مدت زمان کوتاهی سقوط شدیدی را تجربه کردند.

DEXX یک پلت فرم معاملاتی Mimcoin است که از چندین دارایی مانند SOL، ETH، TRX، BASE، BSC و غیره پشتیبانی می کند. این پلت فرم عمدتا بر اساس ویژگی هایی مانند اینگونه سود و زیان را از طریق موبایل متوقف کنید، کیف پول های هوشمند را ردیابی کنید، سرمایه دو برابر کنید و با یک کلیک خرید و فروش کنید. تاکید می کند

در مورد سرقت وجوه کاربران DEXX، یو شیان، بنیانگذار SlowMist، در پلتفرم X پست کرد که قربانیان مربوط به کسانی بودند که از پلتفرم DEXX برای کسب درآمد یا حدس و گمان با MemeCoin استفاده می کردند. کلید خصوصی به صورت مرکزی توسط DEXX مدیریت می شد و قطعا آشکار شده است. روش افشاء در جریان تحقیقات مشخص خواهد شد. در این مدت بسیاری از کاربران نارضایتی خود را اعلام کردند:

نیمه های شب از خواب بیدار شدم و دیدم 20000 دلار دزدیده شده از DEXX تمام زحمات یک ماهه من به هدر رفت. من هرگز چنین کیف پول متمرکزی را لمس نمی کنم.

کاربر دیگری اعلام کرد:

من حرفی برای گفتن ندارم. من فقط ثبت نام کردم و 100 سولانا را انتقال دادم اما آنها دزدیده شدند. جای تعجب نیست که چرا بسیاری از اینفلوئنسرها آن را توصیه می کنند.

یکی از کاربران نیز گفت:

من تمام موقعیت های memecoin خود را بررسی کردم. این بار کیف پول های زیادی به سرقت رفته است. هکرها سکه های سرقت شده را می فروشند. پس از ترکیب، تمام موقعیت های memecoin ممکن است فروخته شده و سقوط کنند.

سرقت از تعداد زیادی از افراد و مقادیر زیادی پول

با توجه به اینکه کاربران زیادی قربانی سرقت شدند، بلافاصله یک گروه حقوقی تشکیل شد و اقدام به ثبت اطلاعات سرقتی کردند. در همین حال، موسس اسلومیست نیز اعلام کرد:

بر اساس داده های ارائه شده توسط کاربران جامعه، ما محاسبه کردیم که میزان سرقت در DEXX به ده ها میلیون دلار رسیده است و این وجوه در حال حاضر در آدرس های مختلف هکرها پخش شده است.

همچنین، برخی از کاربران جامعه بیش از کل خسارت دارند 10 میلیون دلار تخمین زده اند از آنجایی که آمار تمام آدرس ها هنوز تکمیل نشده است، در حال حاضر نمی توان میزان سرقت شده را تعیین کرد. با این حال، از بازخورد کاربران جامعه، می توان دریافت که بسیاری از کاربران مبالغ سرقت شده را در ده ها هزار، صدها هزار یا میلیون ها دلار گزارش کرده اند.

پس از سرقت، DEXX رسماً پاسخ داد که “این پروژه یک قالیچه نبود” و شبهات اختلاس به وجود آمد. تیم DEXX در پاسخ به این سرقت در پلتفرم X گفت:

در حال حاضر، DEXX انتقال توکن گزارش شده توسط بسیاری از کاربران را بررسی کرده است و چندین تیم بازبینی امنیتی حرفه ای در حال تجزیه و تحلیل و بررسی هستند. تیم در حال کار برای حل این مشکل است و هیچ مشکلی رخ نداده است. اخبار بعدی از طریق سایت و اطلاعیه های تلگرام و ایکس به روز رسانی خواهد شد.

همچنین اطلاعات شخصی موسس DEXX فاش شد. روی، بنیانگذار DEXX، پس از سرقت پاسخ داد:

برای جبران خسارت وارده اقدام خواهیم کرد. سرمایه برخی از کاربران قرنطینه شده است. هیچ جنجالی اتفاق نیفتاد ما در حال بررسی هستیم و نمی توانیم به هر فردی پاسخ دهیم. نگران نباش

با این حال، تاکنون هیچ پیگیری برای این پاسخ صورت نگرفته است و کاربران آن را باور نمی کنند و سوالاتی در مورد اینکه آیا DEXX عمداً از شرکت فرار کرده و قصد سرقت داشته است، مطرح کرده اند.

DEXX در این دوره از موج سکه میم محبوبیت چندانی کسب نکرد و عمدتاً با کمک تبلیغات تأثیرگذار کاربران را به سرعت جذب کرد. طبق افشاگری یکی از اینفلوئنسرها، ربات های فعلی برای جذب سریع کاربران، پیشنهادات بسیار بالایی برای کارمزد دارند تا ٪۵۰-۶۰٪ شامل هزینه می شود. با توجه به درآمد قابل توجه این نوع تبلیغات از جمله گلدن داگ، این هزینه ها نسبتا بالاست.

پس از حادثه DEXX، بسیاری از اینفلوئنسرها که قبلا به شدت این پروژه را به عنوان پروژه ای شبیه بایننس تبلیغ کرده بودند، شروع به حذف پست ها و قطع ارتباط با آن کردند. یکی از افرادی که بیشترین شکایات را از کاربران دریافت کرد، Youmin (youmin 8341) بود که قبلاً پست هایی با پاداش بالا در مورد آن منتشر کرده بود.

پس از این حادثه، یو مین بلافاصله توییت کرد که “پاداش او نقد نشده است” و کاربران اینترنت شروع به تمسخر او کردند و گفتند: “برادر در مواقع ضروری برادر است.”

نکات ایمنی

بدون شک ممکوین ها داغ ترین قسمت بازار هستند و بیشترین فرصت ها را برای کسب درآمد در این بازار ایجاد کرده اند. چنین عملیاتی و استفاده از انواع ربات ها به عادت روزمره کاربران تبدیل شده است. حادثه سرقت از DEXX باید هشداری برای کاربران این صنعت باشد. به منظور جلوگیری از حوادث مشابه، مانند اینکه سود ماه‌ها تلاش و کوشش ممکن است به جیب هکرها و کلاهبرداران ختم شود، مجموعه‌ای از توصیه‌های امنیتی تهیه شده است که امیدواریم همگان در رابطه با امنیت خود رعایت کنند. دارایی:

• به توصیه دیگران به راحتی اعتماد نکنید، مکانیسم محصول را به دقت بررسی کنید و توصیه می شود از ربات هایی استفاده کنید که کلید خصوصی آنها در سرور ذخیره نمی شود.
• ربات هایی را انتخاب کنید که مدت طولانی در حال فعالیت هستند تیم قوی دارند و هیچ حادثه امنیتی نداشته اند
• روی لینک های ناشناس در گروه های تلگرام کلیک نکنید و به پیام های خصوصی پاسخ ندهید.
• صرف نظر از ابزاری که استفاده می‌کنید، توصیه می‌شود پس از انجام تراکنش، مقادیر زیادی از دارایی‌ها را به یک کیف پول خودسرپرست منتقل کنید.

Banana Gun، Unibot و سایر ربات‌های تجاری قبلاً سرقت را تجربه کرده‌اند و DEXX آخرین مورد نخواهد بود.