我們從DEXX事件中能學到什麼?
近期,DEXX 平台遭遇了一場嚴重的資產被竊危機。作為多鏈共通的鏈上綜合交易工具,DEXX 支援快速交易、抗MEV、策略交易等功能,在memecoin行情爆發之下,為數十萬用戶提供了極為便利的交易體驗。然而在11月16日,許多用戶發現自己的帳戶資產被清空。
原因在於其採用了類似交易所的中心化資產託管形式,但沒有採用相應安全等級的資產管理方案,這種架構使得幾乎所有用戶的資產都暴露在風險之下。
這事件不僅揭示了DEXX在資產管理上的漏洞,也為我們提供了一個深入理解託管錢包風險的機會。
託管帳戶與自託管帳戶的區別
託管帳戶:在傳統的金融領域,中心化的金融機構擁有用戶資產的完整控制權,用戶想要贖回資金必須向機構提出申請。例如,中心化交易所分配給用戶的地址僅用於儲值,用戶並不具有操作權限,所有交易、轉帳和提現活動都需通過平台批准。
這意味著,平台的風險控制水準將在很大程度上影響用戶資產的安全性。
自託管帳戶:自架帳戶則是利用去中心化的錢包解決方案,用戶完全掌握自己資產所有權的解決方案。用戶在可信任環境中產生助記詞或私鑰後,可以在無需任何人許可的情況下轉移地址內的資產。
其中使用者是否排他性地掌握地址的私鑰或助記詞是區分託管與自託管的關鍵特徵。
DEXX被竊與交易所被竊區別
交易所帳戶被盜通常分為兩種情況:用戶的平台託管帳戶控制權限暴露,導致資產被非法轉移,或者平臺本身被駭客攻擊,熱錢包中的資產被直接轉出,甚至冷錢包的私鑰、助記詞被偷走。
DEXX採用了類似的中心化帳戶架構,允許用戶在平台上建立地址,並與用戶共享地址操作權限,但不同於CEX 的是,前者並不會將用戶的託管資金歸集到若干個集中地址中進行安全管理-例如冷、熱錢包隔離,多重簽章管理等,這也為單點故障的發生創造了條件。
使用者應如何規避託管風險
安全性與便利性的權衡:雖然傳統鏈上交易步驟繁瑣,但為了追求交易機會而繞過這些步驟會增加風險。因此,建議使用者在充分認知風險的基礎上,適當採用託管服務,將風險敞口限制在可承受範圍內。
不要盲目信任:不要輕易將自己的地址權限交給他人或工具。日常使用中應管理好自己的權限,避免使用可疑的應用程式或點擊不明連結。
學習Web3反詐欺知識:了解常見的詐欺手法可以幫助投資人規避大部分潛在的風險。 Bitrace 編寫了一份Web3反詐騙手冊,旨在幫助普通投資者提高安全意識,您可以訪問此連結以獲取:https://bitrace.io/en/blog
結語
DEXX事件表明,在享受區塊鏈技術帶來的便利性時,必須時刻保持警惕,透過理解託管錢包的風險並採取相應的防範措施,投資者將能夠更好地保護自己的數位資產。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
《我的鄰居愛麗絲》推出 100 萬美元 ALICE 資助計劃,以支持 Web3 發展與生態系成長
簡單來說 《我的鄰居愛麗絲》推出了一項新計劃“愛麗絲集體”,旨在透過結構化的資助計劃來支持第三方項目,從而拓寬遊戲的生態系統。

R0AR 宣布回購計劃,以應對價值 785 萬美元的安全漏洞
簡單來說 R0AR 宣布了一項新的回購計劃,作為其應對最近安全漏洞的更廣泛恢復策略的一部分,並計劃從公開市場收購 1R0R。

Omni 基金會為 SolverNet 驅動的 DApp 推出 10 萬美元激勵計劃
簡單來說 Omni Foundation 推出了一項 10 萬美元的激勵計劃,用於獎勵早期用戶並促進支援 SolverNet 的應用程式的測試和採用,首先是與 Symbiotic 的整合。

Puffer Finance 推出機構級質押和再質押解決方案,以提高以太坊收益率
簡單來說 Puffer Finance 的新解決方案使機構能夠利用 EigenLayer 的重新質押機制來最大限度地提高收益潛力,同時保持對其資產的完全控制。

加密貨幣價格
更多








