扬言重新定义非托管wallet的土狗交易所DEXX惊传私钥外泄 受害金额破亿

最近这轮牛市，土狗币生态的繁荣程度有目共睹。除了pump.fun这类发币平台在各大链上被反复复制，大家也开始盯上交易机器人和链上打狗网站。今天的主角DEXX，就是其中一位野心家——打着“链上币安”的旗号，试图让链上交易的体验无限靠近中心化交易所。然而，就在团队成员还在曼谷逍遥快活的时候，私钥外泄的雷炸了。

主打中心化交易所的体验打土狗

DEXX和传统交易所一样，搞了返佣机制，这一招让不少KOL心甘情愿地帮它站台。它的界面长得像草创期的交易所，会展示代币基础信息，比如前十大持仓、是否销毁流动性、是否放弃铸币权等。同时，热门币种一目了然，还用弹幕消息提示“聪明钱”的动向——说白了，就是让你觉得跟着大佬走准没错。

DEXX重新定义非托管wallet？疑监守自盗

可就在最近，DEXX私钥外泄的消息炸开了锅。从流传的截图看，维权群人数早就破了百。SlowMist的创始人余弦分析说，DEXX的私钥是明文外泄的——按理说，非托管钱&包不该由官方持有用户的私钥，可网页代码里明晃晃地写着“privatekey”和具体内容，这操作属实离谱。

他还指出，目前受害资金已经被转移到不同的钱&包，而且三天前就有人提前用门罗币兑换了Gas费，明显是有预谋的。至于背后是黑客入侵还是监守自盗，目前不好下定论。已知的单个受害者损失金额高达千万级别，平台已经收到超过五百封求助信。后续还有个隐患：黑客归集代币后，可能会砸盘某些币种，大家得留个心眼。

据网络消息，其中一个归集地址里的资产可能已经破亿。而DEXX的创始团队之一据说叫@honza204，来自杭州，看他的推特定位，人应该还在曼谷。他本人表示“没有rug”，已经隔离了部分用户，后续会掏钱补偿。但说实话，这个窟窿有多大，大家都清楚，恐怕很难填上。

KOL未经尽职调查即推荐产品，导致用户受害

更让人唏嘘的是，有人在推特上整理了一份中文区力推DEXX的KOL名单。其中一位叫“游民”的KOL，据说运营了好几个矩阵号来给DEXX引流。

对此，GMGN官方也给出了两条实用建议：

a. 使用私钥钱&包时，尽量少放资金，赚了利润及时转出，降低风险敞口。

b. 对安全性要求高的用户，建议用冷钱&包交易，虽然速度会慢一点，但安全系数高得多。