DEXX交易平台於11月16日遭遇重大安全事件，駭客利用科技漏洞盜取2,100萬美元用戶資金，造成近千人受害。創辦人Roy在訪談中承認責任歸於團隊安全管理失誤，表示私鑰管理並非主要問題。目前，平台正在偵破案件並制定賠付方案，承諾賠償透明和公平。儘管初期方案受到受害者不滿，Roy強調正在與機構對接解決資金問題，未來將重建用戶信任，透過技術升級和清晰溝通機制來恢復品牌公信力。
原文標題：《獨家專訪DEXX創辦人：被竊責任完全在我們，賠付平台入口即將上線》
譯者：夫如何，Odaily星球日報
11月16日，交易平台DEXX爆發重大安全事件。駭客利用平台技術漏洞，竊取了超過2,100萬美元的用戶資金，受害者數量近千萬人。此事件不僅造成用戶嚴重的經濟損失，也對產業信任機製造成必然影響，並迅速成為Web3安全領域的熱門話題。
事件發生後，DEXX專案方在接近一個月的時間裡，始終未能公佈具體的被盜原因。更糟的是，平台創辦人與用戶在社群媒體上公開發生爭執，雙方矛盾不斷升級。
近日，DEXX平台創辦人Roy首次接受Odaily星球日報採訪，就這次安全事件的成因、對受害者的補償計劃，以及平台未來的改進方向進行了詳細解答，試圖回應受害者與市場的種種疑問。 （ Odaily註：以下回覆內容雕塑DEXX方觀點，不代表Odaily星球日報立場。）
以下是採訪實錄
Odaily星球日報：能否說明有關DEXX被偷的原因？是否與平台的私鑰管理方案有關？
Roy：這次被偷的主要原因，是我們團隊在安全管理上的失誤，而不是私鑰管理方案本身的問題。
我們採用市場主流的交易和託管方案，與許多領先平台（如BananaGun、Unibot等）一致。這套方案在交易速度和限價單體驗方面具有優勢，但對團隊的安全管理要求極高。我們的失誤導致了秘密洩露，責任完全在於我們自己。
雖然用戶回饋稱私鑰統一儲存在伺服器且缺乏加密貨幣，但這是對技術細節的誤解。實際上，這套方案的邏輯是獨立產生錢包位址，且廣泛評估市場主流平台。問題不存在於方案本身，但是我們的團隊在實施和管理上的失誤。
Odaily星球日報：社群媒體上，很多受害者認為本次資產被盜，其實DEXX平台方堅守自盜，你如何自證清白？
Roy：我已經多次解釋過，如果我們真的有不當行為：
· 安全機構如慢霧不會與我們合作。
· 投資機構也不會繼續對接資金。
· 執法機關會直接對我們採取行動，而不是協助追捕駭客。
，我和團隊沒有任何理由為這2000多萬美元毀掉前程。我們在業務高峰期的單日收入實際上達到三、四十萬美元，而事發前平台估值達到6000萬美元。如果真的話需要的資金，我們完全可以透過更合理的方式獲取，例如發平台幣或吸引機構投資。
Odaily星球日報：目前被竊案偵辦進度如何？平台在事件處理上有哪些困難？
羅伊：嫌疑人已被鎖定在國內，但偵破過程非常複雜，涉及大量時間和資源成本。執法機構從早期就開始介入，為確保偵查順利推進，我們在案件前期沒有對外披露細節，直到12月6日提前公佈可能影響執法進展或“打草驚Serpent”因此，信息披露需要詳細。
對我們團隊而言，事件的處理不僅需要執法執法機構，還需要承擔高額的技術和管理成本。另外，由於案件涉及技術細節複雜、投資機構利益相關等多面向因素，我們還需要進一步確認哪些資訊可以公開。
Odaily星球日報：DEXX官方在12月6日公佈了賠付方案，包括投融資賠償或自營收入進行賠償，但受害者並不滿意，你怎麼看這個問題？
羅伊：保障支付方案的初期是根據最壞的情況設計的。當時雖然我們已經知道最壞的情況不太可能發生，但為了讓受害者對溝通的心理預期，我們選擇先公佈一個最壞的情況方案。方案的實際執行會根據機構資金的投入情況調整。
目前機構資金的對接已經基本談妥，但尚未最終確認。由於投資金額、機構估值等細節尚未落實，我們暫時無法對外公開。提前揭露可能會引發市場誤解或影響機構的合作意圖。因此，我們希望待資金完全落實後，再透過官方公告向用戶解釋更新方案。
Odaily星球日報：受害者反映專案方在確定賠償方案上反覆存在，例如11月28日承諾48小時內確定方案，但直到12月6日才公佈。對此，你如何解釋？
Roy：首先，我們承認在方案發佈時間上確實存在延遲，但原因主要來自於一些不可控的外部因素以及探測條件的限制。
在機構方面的談判中，專案方對此持謹慎態度。我們希望與增加實力和信譽的機構合作，為用戶爭取最大利益，但這意味著反覆評估條件，推遲方案的最終確認。
另外，在駭客追捕的過程中，某些細節執法涉及部門與保全公司合作的敏感資訊。過多的揭露可能會引發誤解，甚至損害相關方面的重點。因此，我們選擇暫不對外公佈。
儘管延遲的決定出於謹慎考慮，但我們未能及時與用戶溝通具體原因，導致了錯誤的產生，這一點我們深感抱歉。
Odaily星球日報：在12月6日，DEXX官方發文表示將於7個工作天內確定方案一落地，目前時間已經快到了，平台是否能夠確認具體賠付方案？
Roy：我們目前的計畫是，預計日期內會先上線一個賠付平台入口，具體流程如下：
· 使用者確認欠款金額：三方機構統計的欠款金額可能存在不準確或不完整的使用者情況，因此需要透過平台入口自行修復並確認欠款金額是否正確。使用者一旦確認欠款並點選「確認」 ，即形成了最終的債權記錄。
· 依債權賠付：確認後的債權紀錄將作為賠付的依據。當機構資金充足後，我們會依照第一用戶的債權比例來賠付時間。
· 明確債務結構與賠償方案：我們提出的「7個工作天」是指先確認債務結構是否正確，然後由使用者核對並認同債權金額。這一步完成後，最終的債權就確定了。
目前具體的賠付方案已經制定，但由於機構基金等比重，尚未對外公佈。整體流程是按階段進行的，待機構資金湊足後，我們將分梯隊處理債權賠償金額。如果用戶在確認金額後有問題，我們根據實驗進行了核對與處理。
Odaily星球日報：受害者提到，平台在12月6日之前的幾天內存處於失聯的情況下，你當時為什麼不及時站出來保持密切溝通？
Roy：其實並沒有所謂「失聯」的情況。很多人之所以會有這種感覺，是因為我們可能在1 到2 天內沒有回覆他們的問題，而用戶認為因此我們不再回覆。事實上，目前我們的壓力和麵臨的不確定性非常大，但我們始終在努力解決問題。可以分為三個階段來說明我們這段時間的主要工作：
· 追蹤駭客：我們在第一週中心化力量與安全機構和執法機構合作，追蹤駭客的行蹤。這是早期投入最大、成本最高的階段。
·安全升級與賠償方案研發：第二週，我們全面升級了平台的安全措施，同時開發與賠償相關的產品功能，為用戶提供補償的入口。
· 機構對接：到了第三週，我們把重點轉向與機構的溝通與溝通。這一階段的工作極為複雜，需要處理大量的細節。
雖然我們客服團隊也偶爾在群組回覆訊息，但由於人群和問題的數量龐大，我們無法做到即時回覆每個用戶。
另外，公告發布也有很大的限制。每次發公告，我們需要與2到3家安全機構或執法機構確認內容是否可以公開。有些資訊如果公開，會影響執法機構對嫌疑人的追蹤工作，例如早期執法機關鎖定了部分嫌疑人，但在深入調查後發現方向有誤，需要反覆確認。這些反覆的驗證工作消耗了我們大量的時間和精力。
用戶可能無法洞察我們的努力，但在背後，我們確實付出了巨大的工作量。無論是追蹤駭客、溝通機構，還是研發賠付方案，我們一直在推進。只是由於執法機構的限制以及保護案件由於調查的需要，我們無法將所有進展即時向外公佈。
總的來說，我們並沒有失去聯繫，而是在面對多方面壓力的同時，努力為受害者解決問題並推動事態朝著好的方向發展。
Odaily星球日報：僅此一件事，很多人對DEXX的安全能力以及品牌信任度斷崖式下跌。假設，未來有一天DEXX再次上線，你覺得自己該如何取得使用者信任並讓他們重新使用？
Roy：使用者保障的核心不僅是安全技術，更在於背後平台的支援與。因此，我們計劃從以下幾個面向著手：
·賠償透明化與公平性：平台將上線審核入口，用戶需確認捐款金額，確保資料準確。確認後系統將產生債權記錄，並在機構資金充足後分梯次賠付。整個賠償方案將公開透明為原則，即時更新賠付進度。
·安全全面升級：聘請多位安全審計機構對平台進行深度安全評估。公開升級後的安全，向使用者揭露技術細節與改進方案。建立健全的技術支撐與問題處理體系，保障平台運作的穩定性與安全性。
· 重建品牌公信力：引進多個全球交易所及金融機構作為背書，增強用戶對平台的信任感。透過強大的合作陣容，讓清晰到平台未來的安全保障。
· 優化使用者情緒管理：建立高效率的使用者溝通機制，及時回饋。加強公關能力，制定響亮的危機應對策略，讓使用者在情緒上感到被重視與理解。
· 強化信任感：我們體認到99%的使用者並不懂技術，他們需要的不是複雜的安全技術解釋，而是實實在在的信任感。透過多方背書和實際行動，讓使用者相信平台的未來是值得依賴的。
原文連結
歡迎加入律動BlockBeats官方社群：
Telegram 訂閱群：https://t.me/theblockbeats
Telegram交易所群：https://t.me/BlockBeats_App
Twitter 官方帳號：https://twitter.com/BlockBeatsAsia
資訊來源：0x資訊編譯自網際網路。版權所有，未經許可，不得轉載