DEXX交易平台 büyük bir siber saldırıya uğradı, kullanıcı varlıkları büyük ölçüde çalındı
16 Kasım gece yarısı, Meme token ticaretine odaklanan bir merkeziyetsiz ticaret platformu ciddi bir siber saldırıya uğradı. İlk tahminlere göre, bu olayın milyonlarca dolarlık varlık kaybına yol açabileceği, nihai kayıp miktarının ise bir milyar dolara kadar ulaşabileceği öngörülüyor.
Güvenlik uzmanları, kullanıcıların özel anahtar bilgilerinin sızdığını belirtirken, sızmanın kesin yollarının hala araştırıldığını belirtiyor. Bu büyük ölçekli fon hırsızlığı olayı, son zamanlarda aktif olan zincir üzerindeki Meme pazarına büyük bir darbe vurdu ve aynı zamanda zincir üzerindeki varlık güvenliği konusundaki endişeleri yeniden gündeme getirdi.
Olayın Son Gelişmeleri
Başlangıç araştırmalarına göre, çalınan fonların büyüklüğünün 100 milyon yuan'ı aştığı ve hackerların hala kullanıcı varlıklarını aktarmaya devam ettiği doğrulandı. Derin teknik analiz, bu işlem platformunda aşağıdaki ciddi güvenlik sorunlarının bulunduğunu ortaya koydu:
Kullanıcı özel anahtarlarını kaydeden bir yönetilmeyen platform olarak, sistem bir saldırıya uğrarsa, hacker'lar kullanıcı özel anahtarlarını kolayca elde edebilir ve varlıkları çalabilir.
Kullanıcı özel anahtarı dışa aktarırken herhangi bir şifreleme önlemi almadı, bu da özel anahtarın iletim sürecinde açık metin biçiminde ifşa olmasına ve hackerlar tarafından kolayca ele geçirilmesine neden oldu.
Platformun kurucusu sosyal medyada, özel sebeplerden dolayı şu anda güncellemeleri senkronize edemediklerini, ekibe durumu yönetmeleri için daha fazla zaman verilmesi gerektiğini belirtti. Tazminat ödeyeceğini ve bazı kullanıcıları izole ettiğini söyledi. Ancak, çalınan miktar sürekli artarken, çoğu kullanıcı bunun platformun kendi kendini soyması olabileceğinden şüphe duyuyor.
Topluluk keşifleri, geliştirici araçlarındaki istek bilgilerine dayanarak, bu platformun özel anahtarını dışa aktarırken, özel anahtarın düz metin biçiminde sunulduğunu gösteriyor, bu da kullanıcı özel anahtarının aslında resmi sunucularda saklandığı anlamına geliyor. Eğer iletişim şifrelenmemişse, saldırganlar kullanıcı özel anahtarını aktarım sırasında ele geçirebilir.
Meme pazarına etkisi
Bu olayın etkisiyle, birçok Meme token'ında farklı derecelerde düşüşler görüldü:
BAN yaklaşık %30 düştü
LUCE yaklaşık %20 düştü
PNUT en fazla yaklaşık %12.5 düştü
Dikkate değer olan, 17 itibarıyla 500'den fazla mağdurun bilgilerine göre, en az 13 milyon doların çalındığıdır. Ancak, çalınan gerçek miktarın bunun çok daha üzerinde olabileceği, çünkü stabilcoinlerin yanı sıra son zamanlarda büyük ilgi gören Meme tokenlerinin de çalındığıdır.
Güvenlik ekibi, şu anda hackerların çalınan fonları henüz taşımadığını belirtti. Yaklaşık 2800 mağdur adresi topladılar ve 9000'den fazla çalınan fon işlemini analiz ettiler. Çalınan fonlar şu anda hacker'ın kontrolündeki adreslerde saklanıyor ve henüz bir transfer belirtisi yok.
Bu, hackerların "nihai amacının" henüz ifşa edilmediği anlamına geliyor ve Meme pazarına ve hatta tüm kripto piyasasına ölçülemez bir etki yapabilir. Bu, birçok Meme tokeninin sıfıra düşmesine neden olabilir ve son zamanlarda popüler olan Meme alanını ağır bir darbe almasına yol açarak tüm kripto pazarının canlılığına ve güvenine zarar verebilir.
Fonları Güvenli Bir Şekilde Yönetme
Fon güvenliğini sağlamak için, kullanıcılar aşağıdaki önlemleri alabilir:
Varlıkları depolamak için donanım cüzdanı kullanın, örneğin Ledger, Trezor gibi popüler donanım cüzdanları.
Fonları birden fazla cüzdanda dağınık olarak saklayın, tek bir adres veya borsa üzerinde yoğunlaşmaktan kaçının.
Doğrulanmış gerçek merkeziyetsiz saklama çözümleri, örneğin çoklu imza cüzdanları seçin.
Borsa veya platformun güvenliğini gözden geçirin, fon saklama mekanizmasını anlayın.
Hacker saldırılarına karşı kripto sigortası almayı düşünün.
Ayrıca, kullanıcılar başkalarının önerilerine dikkat etmeli, güvenilir araçları öncelikli olarak seçmeli, çevrimiçi dolandırıcılara karşı dikkatli olmalı ve büyük işlemleri tamamladıktan sonra fonları kendi kontrolündeki cüzdana aktarmalıdır.
Mevcut boğa piyasasında, Meme alanı şüphesiz zenginlik yaratmanın sıcak noktasıdır. Ancak, zincir üzerindeki işlemler ve çeşitli otomatik araçların kullanımı kullanıcılar için yeni bir norm haline geldi ve bu da daha fazla güvenlik riski getirdi. Bu nedenle, yatırımcıların varlık güvenliğini sağlamak için her zaman dikkatli olmaları gerekmektedir.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
7 Likes
Reward
7
5
Repost
Share
Comment
0/400
RooftopVIP
· 08-12 04:42
Burası dolup taştı, çerez ve çay getirmeyi unutma.
View OriginalReply0
StableNomad
· 08-12 04:38
istatistiksel olarak konuşursak... bir gün daha, bir hack daha. rekt modu etkinleştirildi.
View OriginalReply0
DAOdreamer
· 08-12 04:25
Yine tipik bir durum, bir sonraki Emiciler Tarafından Oyuna Getirilmek ortaya çıktı.
DEXX, bir hacker saldırısına uğradı ve on milyonlarca dolar değerinde Meme Token çalındı. Piyasa güveni sarsıldı.
DEXX交易平台 büyük bir siber saldırıya uğradı, kullanıcı varlıkları büyük ölçüde çalındı
16 Kasım gece yarısı, Meme token ticaretine odaklanan bir merkeziyetsiz ticaret platformu ciddi bir siber saldırıya uğradı. İlk tahminlere göre, bu olayın milyonlarca dolarlık varlık kaybına yol açabileceği, nihai kayıp miktarının ise bir milyar dolara kadar ulaşabileceği öngörülüyor.
Güvenlik uzmanları, kullanıcıların özel anahtar bilgilerinin sızdığını belirtirken, sızmanın kesin yollarının hala araştırıldığını belirtiyor. Bu büyük ölçekli fon hırsızlığı olayı, son zamanlarda aktif olan zincir üzerindeki Meme pazarına büyük bir darbe vurdu ve aynı zamanda zincir üzerindeki varlık güvenliği konusundaki endişeleri yeniden gündeme getirdi.
Olayın Son Gelişmeleri
Başlangıç araştırmalarına göre, çalınan fonların büyüklüğünün 100 milyon yuan'ı aştığı ve hackerların hala kullanıcı varlıklarını aktarmaya devam ettiği doğrulandı. Derin teknik analiz, bu işlem platformunda aşağıdaki ciddi güvenlik sorunlarının bulunduğunu ortaya koydu:
Kullanıcı özel anahtarlarını kaydeden bir yönetilmeyen platform olarak, sistem bir saldırıya uğrarsa, hacker'lar kullanıcı özel anahtarlarını kolayca elde edebilir ve varlıkları çalabilir.
Kullanıcı özel anahtarı dışa aktarırken herhangi bir şifreleme önlemi almadı, bu da özel anahtarın iletim sürecinde açık metin biçiminde ifşa olmasına ve hackerlar tarafından kolayca ele geçirilmesine neden oldu.
Platformun kurucusu sosyal medyada, özel sebeplerden dolayı şu anda güncellemeleri senkronize edemediklerini, ekibe durumu yönetmeleri için daha fazla zaman verilmesi gerektiğini belirtti. Tazminat ödeyeceğini ve bazı kullanıcıları izole ettiğini söyledi. Ancak, çalınan miktar sürekli artarken, çoğu kullanıcı bunun platformun kendi kendini soyması olabileceğinden şüphe duyuyor.
Topluluk keşifleri, geliştirici araçlarındaki istek bilgilerine dayanarak, bu platformun özel anahtarını dışa aktarırken, özel anahtarın düz metin biçiminde sunulduğunu gösteriyor, bu da kullanıcı özel anahtarının aslında resmi sunucularda saklandığı anlamına geliyor. Eğer iletişim şifrelenmemişse, saldırganlar kullanıcı özel anahtarını aktarım sırasında ele geçirebilir.
Meme pazarına etkisi
Bu olayın etkisiyle, birçok Meme token'ında farklı derecelerde düşüşler görüldü:
Dikkate değer olan, 17 itibarıyla 500'den fazla mağdurun bilgilerine göre, en az 13 milyon doların çalındığıdır. Ancak, çalınan gerçek miktarın bunun çok daha üzerinde olabileceği, çünkü stabilcoinlerin yanı sıra son zamanlarda büyük ilgi gören Meme tokenlerinin de çalındığıdır.
Güvenlik ekibi, şu anda hackerların çalınan fonları henüz taşımadığını belirtti. Yaklaşık 2800 mağdur adresi topladılar ve 9000'den fazla çalınan fon işlemini analiz ettiler. Çalınan fonlar şu anda hacker'ın kontrolündeki adreslerde saklanıyor ve henüz bir transfer belirtisi yok.
Bu, hackerların "nihai amacının" henüz ifşa edilmediği anlamına geliyor ve Meme pazarına ve hatta tüm kripto piyasasına ölçülemez bir etki yapabilir. Bu, birçok Meme tokeninin sıfıra düşmesine neden olabilir ve son zamanlarda popüler olan Meme alanını ağır bir darbe almasına yol açarak tüm kripto pazarının canlılığına ve güvenine zarar verebilir.
Fonları Güvenli Bir Şekilde Yönetme
Fon güvenliğini sağlamak için, kullanıcılar aşağıdaki önlemleri alabilir:
Varlıkları depolamak için donanım cüzdanı kullanın, örneğin Ledger, Trezor gibi popüler donanım cüzdanları.
Fonları birden fazla cüzdanda dağınık olarak saklayın, tek bir adres veya borsa üzerinde yoğunlaşmaktan kaçının.
Doğrulanmış gerçek merkeziyetsiz saklama çözümleri, örneğin çoklu imza cüzdanları seçin.
Borsa veya platformun güvenliğini gözden geçirin, fon saklama mekanizmasını anlayın.
Hacker saldırılarına karşı kripto sigortası almayı düşünün.
Ayrıca, kullanıcılar başkalarının önerilerine dikkat etmeli, güvenilir araçları öncelikli olarak seçmeli, çevrimiçi dolandırıcılara karşı dikkatli olmalı ve büyük işlemleri tamamladıktan sonra fonları kendi kontrolündeki cüzdana aktarmalıdır.
Mevcut boğa piyasasında, Meme alanı şüphesiz zenginlik yaratmanın sıcak noktasıdır. Ancak, zincir üzerindeki işlemler ve çeşitli otomatik araçların kullanımı kullanıcılar için yeni bir norm haline geldi ve bu da daha fazla güvenlik riski getirdi. Bu nedenle, yatırımcıların varlık güvenliğini sağlamak için her zaman dikkatli olmaları gerekmektedir.