TechFlow informe que, selon un communiqué officiel, le système Bit Jungle a détecté qu'une enquête préliminaire sur le vol massif d'actifs utilisateurs sur la plateforme d'échange Dexx a confirmé que le montant des fonds volés s'élève déjà à plusieurs dizaines de millions de yuans. Les pirates continuent activement leurs activités et transfèrent les actifs des utilisateurs. Un risque d'implication interne n'est pas exclu. Une analyse technique approfondie révèle que la plateforme Dexx présente les graves failles de sécurité suivantes :
Stockage des clés privées : Bien que Dexx se présente comme une plateforme non dépositaire, elle enregistre néanmoins les clés privées des utilisateurs. En cas d'attaque du système, les hackers peuvent facilement obtenir ces clés privées et ainsi voler les actifs des utilisateurs.
Transmission en clair lors de l'exportation des clés privées : Lorsqu'un utilisateur exporte sa clé privée sur la plateforme Dexx, aucune mesure de chiffrement n'est mise en œuvre, ce qui expose la clé sous forme de texte clair pendant la transmission, la rendant extrêmement vulnérable à l'interception par des pirates.
