Косинус: Более 1000 жертв, которые подали информацию о взломе формы DEXX Slowmist

25 ноября основатель SlowMist Ю Хэнь опубликовал сообщение в социальных сетях, в котором говорится, что у нас уже более 1000 жертв, которые напрямую предоставили информацию о краже на DEXX. Кроме того, мы связались с множеством других жертв через различные каналы и нашу команду безопасности. Ущерб разный, предварительные статистические данные были опубликованы ранее. Но есть еще много не представленных данных, мы продолжаем проводить сложный кросс-анализ с официальными представителями DEXX и партнерами, чтобы избежать ложных сигналов и собрать максимально полную информацию. Это сложная работа. Почему эта аналитика так сложна? Потому что злоумышленник присвоил каждой жертве практически уникальный КошелекАдрес для получения средств. Между этими несколькими тысячами (или даже больше) практически нет пересечений в финансовых потоках, почти все адреса являются независимыми, включая EVM (ETH/BSC/Base) и Solana, пока неизвестно, есть ли адреса на Tron, все эти цепочки поддерживаются платформой DEXX. Ложные сигналы можно разделить на три основных типа: 1) намеренное или случайное предоставление неверных данных; 2) из-за грубых ошибок в скрипте злоумышленников при массовом воровстве (по поведению на блокчейне можно судить о грубости скрипта), многие жертвы смогли вернуть оставшиеся активы (в разных масштабах), и теперь смешаны адреса злоумышленников и жертв; 3) злоумышленники намеренно заразили несколько адресов жертв (некоторые жертвы уже связались с нами, чтобы запросить исключение). Мы знаем, что все очень тревожно, и помимо официального обращения к DEXX, несколько жертв также обратились в полицию. SlowMist как компания по безопасности обязана сотрудничать с правоохранительными органами, и мы не можем разглашать детали операции. Просим вас поберечь свои КошелекАдрес, связанные с вашими злоумышленниками, и в случае каких-либо изменений активно выступать.