El 25 de noviembre, Yu Xian, fundador de SlowMist, publicó en redes sociales que 'más de 1000 personas afectadas han enviado directamente información robada de DEXX a nosotros, y también hemos contactado a muchas más a través de varios canales junto con nuestro equipo de seguridad. Las pérdidas varían, y los datos generales ya han sido divulgados. Sin embargo, hay muchos que aún no han enviado la información. Estamos llevando a cabo análisis cruzados complejos con DEXX y sus socios oficiales para evitar informes erróneos y recopilar la mayor cantidad posible de datos, lo cual es un trabajo complicado. ¿Por qué es tan complicado este análisis? Porque los atacantes asignaron una dirección única para recibir fondos a casi cada víctima. Entre estas miles (o incluso más) de direcciones, hay muy poca intersección de fondos, la mayoría son direcciones independientes, algunas son para EVM (que incluye ETH/BSC/Base Chain), otras son para Solana y aún no estamos seguros si hay alguna para Tron, todas estas son cadenas compatibles con la plataforma DEXX. Los informes erróneos se dividen en tres tipos principales: 1. Intencionales o errores involuntarios al enviar información incorrecta. 2. Los atacantes, al robar en masa (se puede ver que escribieron un script de robo muy rudimentario a través de la actividad on-chain), no lograron robar completamente en la primera instancia, y muchas víctimas recuperaron parte de sus activos restantes (en diferentes cantidades), lo que dificulta determinar cuáles son las direcciones de los atacantes y cuáles son las de las víctimas. Esto ha complicado mucho el trabajo de análisis. 3. Los atacantes han contaminado intencionalmente varias direcciones de víctimas (algunas víctimas nos contactaron para solicitar la exclusión). Sabemos que todos están ansiosos, además de que las autoridades han sido informadas por DEXX y varias víctimas ya han presentado informes. Como empresa de seguridad, SlowMist tiene la obligación de cooperar con las autoridades, y la naturaleza de las acciones legales no autorizadas no puede ser revelada. Es crucial entender esto. Además, un recordatorio especial: vigilen de cerca la dirección de su atacante correspondiente, y hagan oír sus voces si notan algún movimiento sospechoso.'