加密快訊
比特叢林:DEXX最新公告沒有擺脫監守自盜嫌疑,而且賠付方案和安全策略效果較差
2024.12.09 12:10
比特叢林發布觀點稱,DEXX最新公告沒有擺脫監守自盜嫌疑,而且賠付方案和安全策略流於形式,實際效果較差。具體論據如下:
- 嫌疑人可能找錯方向,DEXX聲稱99%為嫌疑人,比特叢林認為1%可能性不到:①公告提到的所有證據為粗糙的指向,在法律上不能作為確鑿證據使用,存在極大的誤判;②嫌疑人被傳喚時間為12月4號,但是sol鏈資產匯集事件為12月5號上午8點左右,有違常規的犯罪心理學;③公安機關沒有刑拘該嫌疑人,證明司法上認為證據嚴重不足。對此的改進建議包括:①可以將立案書公布出來,以確保平台方確實作為受害者進行報案;②尋求其他安全公司繼續溯源,找到真實作案的黑客。
- 安全策略流於形式:項目方提出的補救措施(如服務器隔離、預警監控升級等)明顯過於模板化,未能針對事件實際問題進行優化。如果希望真正亡羊補牢,應盡快組建自己的安全團隊,強化系統安全策略,從根本上消除隱患。
- 平台與用戶目前信任關系非常脆弱,這點是最大的安全隱患,建議平台方賠付方案應進行優先賠付,而不是滯後於平台重建。