深潮 TechFlow 消息,12 月 2 日,社交平台 DeBox 官方发布安全事件报告,确认用于回购及部署流动性的 EOA 地址私钥泄露,导致 31 枚 ETH 和 487 万枚 BOX 代币被盗。官方强调此次事件仅涉及运营账户,与平台用户资产安全无关。
DeBox 团队已制定应对措施:将在一周内动用稳定基金从交易所回购全部被盗代币并注入 BOX DAO 资产池;待 App 支持多签功能后将运营账户升级为多签钱包;委托专业安全公司展开调查与资产追踪。目前团队正持续追踪涉案地址,并保留采取法律行动的权利。所有追回资产的后续处置将通过 DAO 投票决定。