La plataforma DEXX sufrió un ataque cibernético importante, el mercado de Activos Cripto recibió un golpe.

En la madrugada del 16 de noviembre, una conocida plataforma de intercambio descentralizado sufrió un grave ataque cibernético, lo que resultó en la transferencia ilegal de activos de numerosos usuarios. Se estima que la plataforma podría haber perdido hasta decenas de millones de dólares, y la pérdida total final podría alcanzar más de cien millones de dólares.

Un experto en seguridad de Web3 ha señalado que la información de las claves privadas de los usuarios ha sido filtrada, pero la vía específica de la filtración aún está bajo investigación. Este evento ha golpeado seriamente la confianza del mercado en la plataforma, e incluso hay quienes sospechan que podría ser obra de personal interno. Aunque la verdad aún no está clara, este masivo robo de fondos ha causado sin duda un gran impacto en el recientemente activo mercado de Memes en la cadena, y también ha reavivado las preocupaciones sobre la seguridad de los activos en la cadena.

Últimos avances del evento

La plataforma de negociación ocupa una posición importante en el mercado de monedas Meme, proporcionando servicios de negociación y liquidez para tokens de tipo Meme, y apoyando el lanzamiento de proyectos, el staking y los préstamos, formando un ecosistema financiero completo de Meme. El volumen de negociación diario de la plataforma se encuentra entre los primeros en DEX a largo plazo, siendo conocida como la "Binance" en cadena del mercado de monedas Meme.

La investigación preliminar muestra que el monto de los fondos robados ha alcanzado más de cien millones de yuanes y los hackers siguen cometiendo delitos. El análisis técnico revela que la plataforma presenta graves vulnerabilidades de seguridad:

1. Problema de almacenamiento de claves privadas: aunque es una plataforma no custodiada, se registran las claves privadas de los usuarios.
2. La exportación de la clave privada se realiza en texto plano, lo que facilita su interceptación.

El fundador de la plataforma, Roy, respondió en las redes sociales que, debido a razones especiales, no puede sincronizar las actualizaciones por el momento y pidió más tiempo para manejar la situación. Él declaró que compensará las pérdidas de los usuarios y ha aislado algunas cuentas de usuarios. Sin embargo, a medida que la cantidad robada sigue aumentando, la mayoría de los usuarios expresan dudas, creyendo que podría ser un "robo interno" orquestado por la propia plataforma.

Se ha descubierto en la comunidad que, al exportar la clave privada, esta se presenta en texto claro en la plataforma, lo que significa que la clave privada del usuario se almacena realmente en los servidores oficiales. Si la comunicación no está encriptada, un atacante podría interceptar la clave privada del usuario durante la transmisión. Incluso si se utiliza una transmisión HTTPS, la transmisión directa de la clave privada podría resultar en la filtración de datos privados debido a vulnerabilidades del navegador u otros problemas de seguridad.

Impacto en el mercado de monedas Meme

Como resultado de este evento, varios activos cripto de Meme han experimentado caídas de diferentes grados:

• BAN cayó alrededor del 30%
• LUCE cayó alrededor del 20%
• PNUT cayó hasta aproximadamente un 12.5%

Cabe destacar que este ataque de hackers podría estar aún en curso. Hasta el día 17, se ha confirmado que al menos 13 millones de dólares han sido robados, pero las pérdidas reales podrían superar con creces esa cifra. Además de la moneda estable USDT, también se han robado una gran cantidad de tokens de Meme populares recientemente, como $BAN, $Pnut, $BITCAT, así como SOL.

Un equipo de seguridad de Web3 ha declarado que actualmente ha recopilado aproximadamente 2800 direcciones de víctimas y ha analizado más de 9000 transacciones de fondos robados. Según su análisis, los fondos robados aún se mantienen en direcciones controladas por los hackers y no han sido transferidos. Esto significa que el "objetivo final" de los hackers aún no se ha expuesto, lo que podría causar un mayor impacto en el mercado de Meme monedas e incluso en todo el mercado de Activos Cripto.

Cómo custodiar fondos de manera segura

Dado que estos eventos ocurren con frecuencia, los inversores deben tomar las siguientes medidas para proteger sus activos:

1. Usar una cartera de hardware para almacenar los activos principales
2. Almacenamiento de activos descentralizados, evitando "fallo único"
3. Elige una solución de custodia descentralizada, como una billetera multifirma.
4. Revisar la seguridad de la bolsa o plataforma, y entender su mecanismo de custodia de fondos.
5. Considera comprar un seguro de encriptación contra ataques de hackers

Además, también se debe tener en cuenta:

• Sea cauteloso con las recomendaciones de otros, investigue a fondo el mecanismo del producto.
• Elija herramientas con buena reputación y que hayan estado en funcionamiento durante un tiempo prolongado
• Mantente alerta ante fraudes en línea, no hagas clic en enlaces desconocidos ni respondas a mensajes privados no solicitados.
• Después de transacciones grandes, transfiera los fondos a una cartera bajo su control.

Por último, se recomienda volver a leer "El manual de autodefensa del bosque oscuro de la blockchain", y siempre poner la seguridad en primer lugar en el mundo de la blockchain.