«Следим за кражей в DEXX — внутреннее дело или хакеры?»

• 11 ноября 16-го числа пользовательские активы на торговой платформе DEXX были взломаны, и несколько мем-монет кратковременно подверглись значительной дампингу.
• Пока компания по безопасности не установила точную сумму украденных средств, сообществом ходят слухи о потере более 16 миллионов долларов.
• Основатель DEXX Roy заявил, что компенсирует ущерб пользователям, и на данный момент многие пользователи отметили, что их активы были изолированы на безопасный адрес.
• После инцидента со взломом DEXX, сообщество начало изучать эту торговую платформу для мемов, которая ранее была известна своими реферальными ссылками, а KOL, рекламировавшие DEXX, стали объектом гнева пользователей.
• Основатель медиа агентства «SlowMist» Ю Сян заявил, что пострадавшие связаны с использованием DEXX для торговли мем-монетами, и приватные ключи принадлежат централизованной системе DEXX, которые, вероятно, утекли.
• Некоторые пользователи заметили, что при экспорте приватного ключа DEXX через инструменты разработчика он отображается в виде открытого текста, что означает, что приватные ключи пользователей фактически находятся на официальном сервере. Это может привести к утечке данных в случае отсутствия шифрования во время передачи.
• Wallet приложение OneKey заявило, что DEXX постоянно запрашивало разрешение на «загрузку содержимого буфера обмена пользователя», что может привести к загрузке конфиденциальной информации, включая приватные ключи и мнемонические слова.
• Аудиторская компания CertiK завершила аудит DEXX и оценила его на 59.31 балла, что означает наличие до 9 рисков. Самым крупным из них является «централизация», который до сих пор не решен.
• Пользователи выразили мнение, что DEXX и различные торговые боты уязвимы с точки зрения безопасности, и проекты все утверждают: «Всё равно пользователи не понимают, им все равно, удача у других конкурентов, кто также делает так же, но пока не был взломан. Я не буду обращать на это внимание».
• С учетом предыдущих случаев взлома BananaGun и Unib

Сообщение «Следим за кражей в DEXX — внутреннее дело или хакеры?» появились сначала на КриптоВики.