Vào cuối tháng trước, nhà sáng lập DEXX Roy đã đăng trên Twitter rằng ông đã hoàn thành việc điều tra tất cả các địa chỉ và số tiền bị thiệt hại, và sẽ mở kênh bồi thường trên nền tảng. Sau đó, đồng sáng lập Huobi Dujun cũng đã bày tỏ ý định mua lại DEXX trên Twitter. KOL Hella, người đã nhận được nhiều sự chú ý trong vụ việc này, cũng đã tổng hợp được đường thời gian đầy đủ của vụ hack DEXX.
Mục lục
ToggleĐồng sáng lập Huobi Dujun quan tâm đến việc mua lại DEXX, hỏi ý kiến người dùng
Trước đó, nhà sáng lập DEXX Roy đã đăng trên Twitter rằng ông đã cơ bản hoàn thành việc điều tra tất cả các địa chỉ và số tiền bị thiệt hại, và công ty điều tra bên thứ ba MistTrack cũng đã công bố danh sách các địa chỉ của hacker. Ông cho biết sẽ sớm mở kênh bồi thường trên nền tảng, nhưng việc nâng cấp an toàn của nền tảng vẫn chưa hoàn thành, và cảnh báo người dùng không nên nạp tiền vào tài khoản trên nền tảng vì hacker vẫn nắm giữ private key. Khi kênh bồi thường chính thức hoạt động, sẽ có địa chỉ mới để người dùng nhận bồi thường.
Bổ sung thêm, mặc dù private key bị lộ, nền tảng vẫn có khối lượng giao dịch 2 triệu USD mỗi tuần.
Sau đó, đồng sáng lập Huobi Dujun cũng đã đăng trên Twitter hỏi: "DEXX có giá trị để mua lại không? Nếu bồi thường đầy đủ và nâng cấp an toàn, các bạn có tiếp tục sử dụng không?". Trong phần bình luận, ông cũng bổ sung rằng một cựu đồng nghiệp ở Huobi tiết lộ DEXX muốn tìm kiếm cổ đông lớn, và hiện tại ông đã liên lạc với Roy, và ông hiện đang xu hướng lấy ý kiến của cộng đồng trước.
Trong phần bình luận, có người đã hơi châm biếm nói rằng nếu là đồng sáng lập Huobi Lee Lin mua lại, họ sẽ tiếp tục sử dụng sản phẩm này. Tuy nhiên, hai đồng sáng lập này dường như không nghỉ ngơi sau khi bán Huobi cho Justin Sun, trước đây chúng tôi cũng đã báo cáo rằng Lee Lin đã liên tục có các động thái, trước đó ông đã mua lại một sàn giao dịch tuân thủ ở Nhật Bản, sau đó lại khởi động quỹ định lượng 50 triệu USD tại Tokyo.
KOL bảo vệ quyền lợi tổng hợp đường thời gian, bồi thường sẽ được công bố sau khi điều tra hoàn tất
Trong vụ việc bảo vệ quyền lợi của DEXX, KOL có tên Hella đã nắm giữ nhiều quyền nói trong vấn đề này, cô cũng đã tổng hợp lại đường thời gian của sự kiện trên Twitter, dưới đây là đường thời gian được trình bày từ góc nhìn của các bên liên quan:
Rạng sáng ngày 16/11: Vụ hack xảy ra
DEXX gặp sự cố bị hack quy mô lớn, theo thống kê của SlowMist, tổng thiệt hại là 21 triệu USDT, số người bị hại vượt quá 1.000 người, có hơn 8.000 địa chỉ bị đánh cắp.
6:00 ngày 16/11: Thành lập nhóm bảo vệ quyền lợi
Người dùng tự phát thành lập nhóm bảo vệ quyền lợi (tôi là một trong những người tổ chức nhóm 3.500 người và nhóm những người dùng lớn), bắt đầu tổ chức công việc thu thập thông tin của những người bị hại, bao gồm cả việc giúp đỡ kết nối với SlowMist để theo dõi dòng chảy của các tài sản bị đánh cắp.
Ngày 19/11: Nền tảng báo cảnh sát và khởi tố, hợp tác với SlowMist để điều tra
Nền tảng đã khởi tố, SlowMist cũng cho biết đã chính thức tham gia, phối hợp với cơ quan thực thi pháp luật để tiến hành công việc điều tra tiếp theo.
Ngày 20/11: Người bị hại báo cảnh sát và khởi tố tại nhiều địa phương
Kể từ ngày sự việc xảy ra, người bị hại ở nhiều nơi đã lần lượt báo cảnh sát và thành công khởi tố, không đầy đủ thống kê, cho đến nay đã có hàng chục vụ án được thành lập, các cơ quan thực thi pháp luật ở nhiều địa phương đang tham gia.
3:00 sáng ngày 24/11: Kẻ tấn công lần đầu tiên bán tài sản bị đánh cắp
Dựa trên phản hồi của rất nhiều người dùng và theo dõi của SlowMist, kẻ tấn công đã thực hiện việc quy đổi lượng lớn token trên địa chỉ Solana thành SOL, nhưng chưa rút ra ngoài.
Ngày 25/11: Cộng đồng người bị hại chung tiếng nói
Tôi đã viết một bức thư công khai "kêu gọi nền tảng DEXX chịu trách nhiệm, khắc phục tổn thất của người dùng", nhận được sự ủng hộ phát tiếng nói từ các KOL, tính đến nay, bài viết này đã đạt 620.000 lượt xem, thúc đẩy sự phơi bày của vụ việc.
Ngày 28/11: Roy công khai cam kết bồi thường
Nhà sáng lập Roy cho biết đang thương lượng với các tổ chức đầu tư, và đang thảo luận với các chuyên gia an ninh về phương án nâng cấp an toàn nền tảng; đồng thời, xác định sẽ cập nhật kênh bồi thường trên nền tảng. Trước đó, Roy cũng đã từng nói sẽ bồi thường toàn bộ cho những người bị hại.
Ngày 28/11: Địa chỉ Solana của kẻ tấn công đã được xác định gần như toàn bộ
SlowMist đã công bố một danh sách chứa 8.612 địa chỉ Solana của kẻ tấn công (trong đó có 65.600 SOL, 3,4 triệu BAN, 510.000 Luce1, 1,5 triệu Shoggoth), cũng nhấn mạnh rằng dữ liệu của chuỗi EVM vẫn cần vài ngày để hoàn tất điều tra.
3:00 sáng ngày 29/11: Địa chỉ EVM của kẻ tấn công bắt đầu có hoạt động kiểm tra
Theo theo dõi của SlowMist, các địa chỉ EVM (ETH/BSC/BASE) của kẻ tấn công đã có hoạt động kiểm tra, nhưng chưa có chuyển động lớn.
19:00 ngày 29/11: Dujun bày tỏ ý định mua lại
Nhà sáng lập ABCDE Labs Dujun đã đăng trên Twitter bày tỏ ý định đang trao đổi với nền tảng về kế hoạch mua lại, và hỏi người dùng "Nếu bồi thường đầy đủ và nâng cấp an toàn, các bạn có tiếp tục sử dụng không?".
3:00 ngày 30/11: Kẻ tấn công đã quy đổi một lượng token trên chuỗi EVM thành ETH/BNB, nhưng chưa rút ra ngoài.
Kế hoạch bồi thường cụ thể sẽ được đưa ra sau khi SlowMist hoàn thành việc điều tra.
