Аналіз інциденту крадіжки операційного рахунку DeBox: повний звіт про втрати, реагування та вплив на ринок

Один, огляд події

1. Стан втрати активів

• ETH: 31.0282 (приблизно 112 тис. доларів за поточною ціною)

• BOX: 4,879,079.3995 токенів

• Причина події: витік приватного ключа операційного рахунку призвів до крадіжки особистого EOA-гаманця

2. Реакція ринку

• Ціна токенів BOX за 24 години знизилась більше ніж на 30%

• Ліквідність пулу Uniswap v2 знизилась до 2900 доларів

• Загальна ліквідність в ланцюзі залишилась приблизно 10 000 доларів

Два, відстеження руху коштів

1. Шлях переміщення коштів в ланцюгу

• Початковий переказ: виведено 2,98 млн BOX з deboxsocial.eth

• Операції з ліквідністю: видалено 1,898 млн BOX та 17,5 ETH з Uniswap V2

• Розподіл переказів CEX:

  • Bitget: 250 тис. BOX

  • Gate: 750 тис. BOX

  • Підозріле Bitget-адреса: 3,529 млн BOX

2. Поточні позиції біржі

• Bitget: приблизно 20,65 млн BOX

• Gate：приблизно 8,45 млн BOX

Три, офіційні заходи реагування

1. План стабілізаційного фонду

• Зобов’язуємося протягом тижня викупити всі вкрадені токени з біржі

• Викуплені токени будуть введені в активи BOX DAO

• Подальше використання буде визначено через голосування громади

2. План оновлення безпеки

• Плануємо оновити операційний рахунок до багатопідписного гаманця

• Очікуємо, що DeBox App підтримає функцію входу з багатопідписом

3. Відповідальність та відстеження

• Доручено професійній безпековій компанії провести розслідування

• Залишаємо за собою право на вжиття юридичних дій

• Зобов’язуємося регулярно оновлювати інформацію про прогрес повернення активів

Чотири, фон проекту та оцінка кредитоспроможності

1. Інвестиційний фон

• У січні 2023 року залучено 2 млн доларів фінансування від ABCDE Capital

• Залучено стратегічні інвестиції від DWF Labs та OKX Ventures

• Команда завершила KYC-верифікацію

2. Оцінка ризиків

• Безпека активів користувачів не постраждала

• Команда проекту швидко відреагувала та запропонувала чіткий план дій

• Маємо повну підтримку інституційних інвесторів

П’ять, рекомендації щодо ринку

1. Основні моменти короткострокового спостереження

• Стан виконання викупу стабілізаційного фонду

• Прогрес відновлення ліквідності в ланцюзі

• Голосування з управління BOX DAO

2. Рекомендації для інвесторів

• Слідкуйте за подальшими офіційними оголошеннями

• Моніторинг прогресу виконання плану викупу

• Обережно оцініть ризики на ринку

Шість, пункти для подальшого розвитку

1. Технічне оновлення

• Графік впровадження багатопідписних гаманців

• План оптимізації архітектури безпеки

2. Прозорість управління

• Механізм голосування DAO

• Звіт про прогрес повернення активів

• Удосконалення механізму комунікації з громадськістю

Відмова від відповідальності: цей звіт надається лише для довідки і не є інвестиційною порадою. Ринок криптовалют має високі ризики, інвестування потребує обережності.