DEXX a subi une attaque réseau majeure, des actifs d'utilisateurs ont été volés en masse

Selon les dernières données, au 17 novembre, le volume de discussions sur le BTC la semaine dernière était de 18,23K, en baisse de 13,67 % par rapport à la semaine précédente, avec un prix de 91956 dollars, en hausse de 13,2 %. Le volume de discussions sur l'ETH était de 4,27K, en baisse de 26,98 %, avec un prix de 3134 dollars, en baisse de 2 %. Le volume de discussions sur le TON était de 777, en baisse de 3,63 %, avec un prix de 5,52 dollars, en légère hausse de 0,2 %.

Dans la nuit du 16 novembre, une plateforme d'échange décentralisée a subi une grave attaque par réseau, entraînant le transfert illégal d'un grand nombre d'actifs d'utilisateurs. Les pertes initialement estimées pourraient atteindre plusieurs dizaines de millions de dollars, voire dépasser un hundred million. L'expert en sécurité Web3, Yu Xian, a indiqué que les informations des clés privées des utilisateurs avaient été divulguées, mais que les voies de divulgation spécifiques étaient encore à l'étude. Cet événement a de nouveau tiré la sonnette d'alarme sur la sécurité des actifs en chaîne, et a également porté un coup dur au marché des mèmes récemment actif.

Dernières évolutions de l'événement

Cette plateforme de trading occupe une position importante dans le domaine des Meme coins, offrant des services de trading de tokens Meme spécialisés, de liquidité et d'autres services financiers liés, construisant un écosystème complet de Meme. Le volume de transactions quotidien de la plateforme se classe parmi les premiers sur les DEX, et elle est saluée comme le "leader" du marché des Meme coins.

Une enquête préliminaire montre que le montant des fonds volés a dépassé 100 millions de yuans, et les hackers continuent de transférer des actifs des utilisateurs. L'analyse technique a révélé des vulnérabilités de sécurité graves sur la plateforme :

1. Les plateformes non custodiales enregistrent les clés privées des utilisateurs, et après une attaque du système, les hackers peuvent les obtenir facilement.
2. Lors de l'exportation de la clé privée, l'utilisateur utilise un transfert en clair, ce qui la rend facilement interceptable par des hackers.

Le fondateur de la plateforme, Roy, a répondu qu'en raison de raisons particulières, il n'était pas en mesure d'expliquer la situation en détail pour le moment et a demandé plus de temps pour traiter cela. Auparavant, l'officiel avait déclaré qu'il s'efforçait de résoudre le problème et avait promis de compenser les pertes des utilisateurs.

Cependant, avec l'augmentation continue du montant volé, la plupart des utilisateurs restent sceptiques quant aux promesses de compensation de la plateforme, et la réputation de celle-ci a chuté à un niveau critique. Certains utilisateurs ont découvert que la plateforme affichait les clés privées en clair lors de l'exportation, ce qui signifie que les clés privées des utilisateurs sont en réalité stockées sur les serveurs officiels. Même si le transfert utilise HTTPS, la transmission directe des clés privées peut entraîner des fuites de données en raison de problèmes tels que des vulnérabilités du navigateur.

Impact sur le marché des mèmes

Après l'événement, plusieurs tokens Meme ont connu des baisses de différents niveaux :

• BAN a chuté d'environ 30%
• LUCE a chuté d'environ 20%
• PNUT a chuté d'environ 12,5 % au maximum

Il convient de noter qu'à la date du 17, au moins 13 millions de dollars ont été volés, mais la perte réelle pourrait dépasser ce chiffre. En plus des stablecoins, un grand nombre de Meme coins populaires tels que BAN, Pnut, BITCAT, etc., ont également été volés. Les experts avertissent que les Meme coins avec une faible liquidité présentent un risque plus élevé.

L'équipe de sécurité Beosin Alert a déclaré que les hackers n'avaient pas encore transféré les fonds volés. Ils ont collecté environ 2800 adresses de victimes et analysé plus de 9000 transactions volées. Les fonds volés sont toujours conservés sur des adresses contrôlées par les hackers, sans signe de transfert.

Cela signifie que l'intention finale des hackers n'est pas encore claire, car une vente massive soudaine pourrait provoquer de fortes fluctuations sur le marché. Cet événement pourrait avoir un impact sévère sur l'ensemble du marché des mèmes et même sur l'écosystème des cryptomonnaies, affectant la confiance des investisseurs.

Conseils de sécurité des fonds

Étant donné les récents incidents de sécurité dans le domaine des mèmes, les investisseurs devraient prendre les mesures suivantes pour protéger leurs actifs :

1. Utilisez un portefeuille matériel pour stocker les principaux actifs, tels que Ledger, Trezor, etc.
2. Diversifiez vos fonds en les stockant dans plusieurs portefeuilles pour éviter les risques de concentration.
3. Choisissez une solution de garde décentralisée vérifiée, comme un portefeuille multi-signatures.
4. Vérifiez la sécurité de l'échange et comprenez son mécanisme de conservation des fonds.
5. Envisagez d'acheter une assurance crypto ou de participer à une couverture des risques décentralisée.

Autres conseils de sécurité :

• Soyez prudent face aux recommandations des autres, étudiez en profondeur le mécanisme du produit.
• Choisissez des outils d'automatisation réputés et stables.
• Soyez vigilant face aux comportements frauduleux sur les plateformes sociales, ne cliquez pas sur des liens inconnus.
• Après des transactions importantes, transférez rapidement les fonds vers un portefeuille sous contrôle.

Enfin, il est conseillé d'étudier le « Manuel de survie dans la forêt noire de la blockchain » pour améliorer la sensibilisation à la sécurité. Dans le monde de la blockchain, la sécurité reste toujours une considération primordiale.