Платформа DEXX зазнала значної мережевої атаки, крипторинок знову зосередився на питаннях безпеки

Згідно з останніми статистичними даними, станом на 17 листопада, обговорення та зміни цін на основні криптовалюти виглядають наступним чином:

Обговорення біткоїна минулого тижня становило 18,23 тис., що на 13,67% менше в річному обчисленні; закриття у неділю склало 91956 доларів, що на 13,2% більше в річному обчисленні.

Кількість обговорень Ethereum минулого тижня склала 4,27 тис., що на 26,98% менше в річному обчисленні; ціна закриття в неділю становила 3134 доларів, що на 2% менше в річному обчисленні.

Кількість обговорень TON минулого тижня склала 777, що на 3.63% менше в порівнянні з минулим роком; закриття в неділю становило 5.52 долара, що на 0.2% більше в порівнянні з минулим роком.

11 листопада о глибокій ночі децентралізована торгова платформа зазнала значної кібератаки, що призвела до незаконного переміщення активів великої кількості користувачів. Попередні оцінки свідчать, що платформа може зазнати збитків до десятків мільйонів доларів, конкретні цифри все ще підраховуються, з очікуваною загальною сумою, яка може досягти понад сто мільйонів доларів. Експерти з безпеки вказують на те, що інформація про приватні ключі користувачів була викрадена, але конкретні шляхи витоку все ще розслідуються. Ця подія завдала значного удару нещодавно активному крипторинку Meme, знову викликавши занепокоєння щодо безпеки активів на ланцюгу.

Платформа наглядно краде? Останні новини події

Ця платформа займає важливе місце у світі Meme, спеціалізуючись на торгівлі та ліквідності для токенів типу Meme, а також підтримує запуск, стейкінг та кредитування проектів Meme, формуючи повноцінну фінансову екосистему Meme. Її добовий обсяг торгівлі протягом тривалого часу займає одне з провідних місць серед DEX, і її вважають "головною біржею" на ринку Meme токенів.

За попередніми даними, обсяг вкрадених коштів вже досяг понад 100 мільйонів юанів, хакери продовжують переміщати активи користувачів. Технічний аналіз виявив серйозні проблеми з безпекою на цій платформі:

1. Ненадійна платформа, яка все ж записує приватні ключі користувачів, хакери можуть легко отримати їх під час атаки на систему.
2. Користувач не вживає заходів шифрування під час експорту приватного ключа, приватний ключ передається у відкритому вигляді, що полегшує його перехоплення.

Засновник платформи відповів, що через особливі причини наразі не може синхронізувати останні новини, прошу надати більше часу для вирішення. Раніше офіційно повідомили, що докладають всіх зусиль для вирішення проблеми та обіцяють компенсувати збитки користувачів. Однак, з постійним збільшенням викрадених сум, довіра користувачів до платформи впала до нуля, і вони загалом ставлять під сумнів її чесність.

Спільнота виявила, що платформа представляє експорт приватного ключа у відкритому вигляді, що означає, що приватні ключі користувачів фактично зберігаються на офіційних серверах. Якщо зв'язок не зашифрований, зловмисники можуть перехопити приватні ключі користувачів. Навіть при використанні HTTPS, прямий трансфер приватних ключів може призвести до витоку приватних даних через вразливості браузера та інші проблеми.

Вплив ринку Meme-коінів та аналіз майбутнього

16 числа дані ринку показують, що кілька Meme-криптовалют зазнали різного ступеня зниження, серед яких:

• BAN впав приблизно на 30%
• LUCE впала приблизно на 20%
• PNUT максимально впав приблизно на 12,5%

Слід зазначити, що атаки хакерів ще не закінчилися. Якщо команда безпеки платформи не зможе своєчасно вирішити проблему, активи користувачів продовжуватимуть зазнавати загрози. Наразі підтверджено, що вкрадено щонайменше 13 мільйонів доларів, але фактична сума може значно перевищувати цю цифру. Окрім стейблкоїнів, також було вкрадено велику кількість популярних Meme-коінів та SOL.

Команда безпеки проаналізувала ситуацію і виявила, що хакери ще не перевели вкрадені кошти, які досі зберігаються на адресах, контрольованих хакерами. Ця ситуація залишає ринок в невизначеності, оскільки хакери можуть в будь-який момент продати свої активи, що створює величезну невизначеність для крипторинку.

Рекомендації щодо безпеки коштів

У зв'язку з недавніми випадками безпеки, користувачі повинні вжити наступних заходів для захисту своїх активів:

1. Використовуйте апаратні гаманці для зберігання основних активів, обирайте провідні бренди та своєчасно оновлюйте прошивку.
2. Децентралізоване зберігання активів, щоб уникнути концентрації на одній адресі або біржі.
3. Виберіть перевірене децентралізоване рішення для зберігання, таке як мультипідписний гаманець.
4. Перевірка безпеки платформи, вивчення механізму зберігання коштів.
5. Розгляньте можливість придбання страховки на випадок хакерських атак.

Інші поради з безпеки:

• Обережно ставтеся до рекомендацій інших, ретельно досліджуйте механізм продукту.
• Виберіть надійні інструменти з тривалим терміном роботи.
• Будьте обережні з мережевими шахрайствами на соціальних платформах.
• Після великих угод своєчасно перемістіть кошти до самостійного гаманця.

Ця подія ще раз підкреслює безпекові ризики крипторинку, інвестори повинні залишатися пильними та вживати множинні заходи для захисту своїх активів.