リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、公式情報によれば、Bit Jungleシステムが監視したところ、Dexx取引プラットフォームで発生した多数のユーザー資産盗難事件について、調査の結果、すでに盗まれた資金は数億元に達しており、ハッカーは現在も活動を続けており、ユーザー資産を積極的に移動させている。現時点では内部犯行の可能性も否定できない。詳細な技術分析の結果、Dexx取引プラットフォームには以下の重大なセキュリティ問題が存在することが明らかになった。
秘密鍵の保存： Dexxプラットフォームはノンカストディ（非預かり）型であるにもかかわらず、ユーザーの秘密鍵を記録している。このため、システムが攻撃を受けた場合、ハッカーは容易にユーザーの秘密鍵を取得でき、資産を盗むことが可能となる。
秘密鍵のエクスポート時の平文転送： ユーザーが秘密鍵をエクスポートする際、Dexxプラットフォームは一切の暗号化措置を講じておらず、秘密鍵が転送中に平文で露呈されるため、ハッカーに簡単に傍受されるリスクがある。
ビットジャングルシステムの監視によると、初期調査の結果、Dexx取引プラットフォームで発生した大規模なユーザー資産盗難事件に関して、すでに盗まれた資金は数億元に達しており、ハッカーは依然として活動を継続し、ユーザー資産を積極的に移転している。現時点では内部犯行の可能性も否定できない。詳細な技術分析の結果、Dexx取引プラットフォームには以下の重大なセキュリティ問題が存在することが明らかになった：秘密鍵の保存： Dexxプラットフォームはノンカストディ型プラットフォームであるにもかかわらず、ユーザーの秘密鍵を記録しているため、システムが攻撃を受けた場合、ハッカーは容易にユーザーの秘密鍵を取得でき、それによりユーザー資産を盗むことが可能になる。秘密鍵のエクスポートにおける平文伝送： ユーザーが秘密鍵をエクスポートする際、Dexxプラットフォームは暗号化措置を一切講じておらず、秘密鍵が転送中に平文で露呈され、ハッカーに容易に傍受されるリスクがある。
Web3業界の深掘り報道に専念し潮流を洞察
