DEXX被黑事件报警调查，私钥泄露疑云待解

这轮牛市里，除了比特币一再刷新历史高点，Solana 公链上的 Meme 币热潮也成了市场最热闹的风景线。DEXX 作为链上交易终端，打出“链上币安”的旗号，吸引了大批用户，一度成为热门的 Meme 币交易工具之一。可惜，风光背后总有风险——昨天（16 日），大量 DEXX 用户在社交平台晒出截图，称自己账户里的资产遭到攻击，资金被迅速转走。随后 DEXX 官方确认了这一情况，表示已有多家专业安全审计团队介入分析，团队正在全力处理，并且强调“不是 rug”。

余弦：私钥大概率已泄露

针对这起事件，慢雾创始人余弦的判断很直接：大概率与用户私钥泄露有关，但具体泄露路径还需要进一步调查。他提到，早上已经有不少受害者通过不同渠道反馈被盗情况，损失金额不等，且被盗时间非常集中，部分用户因为发现得早，及时撤出了一部分资产。

值得注意的是，这些受影响用户大多与 DEXX 上的 Meme 币或高风险代币交易有关。由于私钥由 DEXX 中心化托管，余弦判断私钥“必定已泄露”——至于具体是怎么泄露的，只能等后续调查来揭晓。

被盗金额有多少？

目前来看，损失规模已经相当惊人。余弦根据已收集的 500 多名受害者信息，初步确认被盗金额至少约 1,300 万美元。具体分布如下：

• 50 万至 100 万美元：1 位受害者

• 10 万至 50 万美元：19 位受害者

• 1 万至 10 万美元：178 位受害者

• 低于 1 万美元：203 位受害者

不过，社交平台上用户持续披露的信息显示，实际损失规模可能远不止这些。除了稳定币 USDT，还有大量近期热度很高的 Meme 币，比如 $BAN、$Pnut、$BITCAT 等，以及 SOL 被转走。甚至有说法称整体受损规模可能已达到上亿美元——当然，这个数字目前还没有统一确认。

Beosin Alert：被盗资金暂未进一步转出

在被盗资金的流向上，Web3 安全团队 Beosin Alert 昨天表示，攻击者目前还没有将相关资金继续转出。他们披露，团队已经收集了部分受害者约 2,800 个地址、超过 9,000 笔被盗交易，并对部分被盗地址做了资金分析。根据 Beosin Alert 的说法，现阶段可以观察到，被盗资金主要还停留在攻击者控制的地址中，没有出现明显的进一步转移迹象。

官方回应：已报警并商讨解决方案

截至现在，DEXX 还没有公布被攻击事件的具体技术细节，被盗资金总额也仍然没有明确结论。不过，官方在社交平台上的回应主要包括以下几点：

• 1. 团队已与多地执法机构沟通并推进立案；

• 2. 希望能够与攻击者进行沟通；

• 3. 慢雾团队已介入，协助统计用户受损资金及追踪资金流向；

• 4. 正在商讨面向用户的后续解决方案。

官方虽然作出了回应，但社群显然并不买账。部分用户质疑 DEXX 存在监守自盗的可能，认为其说法难以令人信服；也有用户发现，不少被盗资金最终流向了同一个地址，于是猜测这是否与平台内部隔离措施有关。对于这些质疑，DEXX 目前还没有给出明确说明。

从现阶段公开信息来看，事件原因、资金去向以及后续处置方案，都还有待进一步调查和披露。对于链上交易工具的用户来说，私钥托管方式、平台安全机制以及资产风险管理这些问题，又一次被推到了聚光灯下。