debot

Команда DeBot объявила о прогрессе в расследовании инцидента с безопасностью, подтвердив, что ранее произошедший инцидент с кошельком был атакой APT (продвинутой постоянной угрозы), в настоящее время не обнаружено связанных с этим потерь средств.В объявлении говорится, что после анализа несколькими командами безопасности и поставщиками облачных услуг в системе были обнаружены следы вторжения, связанные приватные ключи все еще представляют собой риск безопасности, поэтому платформа продолжит осуществлять автоматическую изоляцию средств. В настоящее время DeBot работает в полностью изолированной среде, пользователи по-прежнему могут нормально торговать и выводить средства, но другие операции, связанные с приватными ключами, приостановлены и будут постепенно восстановлены после завершения аудита безопасности. Новый план безопасности находится на стадии обновления и проходит аудит командой SlowMist и поставщиками облачных услуг. DeBot заявляет, что этот инцидент выявил проблемы безопасности проекта, и команда будет дальше улучшать меры безопасности.

Команда DeBot под руководством Cat опубликовала объявление, в котором сообщается, что 16 сентября в полночь DeBot получил предупреждение о риске безопасности кошелька и незамедлительно начал меры экстренной защиты, затронутые соответствующие кошельки были временно изолированы. Официальные лица заявили, что активы в основной валюте и стейблкоинах в соответствующих кошельках будут автоматически переведены в новый кошелек без ключа в соотношении 1:1, часть токенов Meme будет перенесена, новый кошелек по-прежнему будет поддерживать безопасные транзакции.В период защиты пользователи по-прежнему могут нормально выводить и переводить токены, но временно не могут экспортировать приватные ключи, конкретное время восстановления будет сообщено дополнительно. На момент публикации объявления аномалий в активах пользователей не обнаружено, платформа напоминает пользователям немедленно приостановить использование старого кошелька, не продолжать пополнение, и рекомендует самостоятельно проверить другие активы на публичной цепочке или некоторые токены Meme, которые не были автоматически перенесены, и своевременно завершить ручной перенос.

DeBot official released an update on the theft incident. The cause of the accident was the expansion and migration of the server room, which led to the leakage of some users' wallet information. The team has taken emergency isolation measures for the affected users' assets, but some users continue to use their previous wallet addresses. Hackers successfully cracked the leaked data and began transferring assets, resulting in a total loss of approximately $250,000. Compensation applications have been fully distributed.

DeBot has released a compensation registration form, which affected users can fill out by logging into the DeBot official website (PC or mobile version), and the registration form will remain valid for a long time. DeBot stated that verification will be completed within 72 hours after submission, and 100% full compensation will be provided to confirmed affected users, with the compensation funds being directly issued to the DeBot secure wallet address.

OKX founder and CEO Star responded to the DeBot security incident on the X platform, stating: "The theft of wallets is due to several common situations. The centralized risk of private keys in DEX Bot-like products involves related products uploading user private keys to servers, stored in plaintext or decryptable forms. Once a hacker intrusion occurs, the risk level is effectively equivalent to that of an exchange, so the security standards for such products must meet exchange-level standards; otherwise, the risk is extremely high. There are also risks from code vulnerabilities in self-custody wallets or malicious intent, user terminal devices being compromised or data leaks, and structural reliance of automated strategies on private key custody."Star further stated that the correct evolution direction for wallet security is that the security of private keys and usability are not opposing relationships.

OKX CEO Star posted on the X platform in response to the DeBot security incident, stating: "There are several common scenarios for wallet theft. The centralized risk of private keys in DEX Bot-like products involves related products uploading user private keys to servers, storing them in plaintext or in a decryptable form. Once a hacker intrusion occurs, the risk level is effectively equivalent to that of an exchange, so the security standards for such products must meet exchange-level standards; otherwise, the risk is extremely high. Risks from code vulnerabilities in self-custody wallets or malicious intent, user terminal devices being compromised or data leaks, and the structural dependence of automated strategies on private key custody."Star further stated that the correct evolution direction for wallet security is that the security of private keys and usability are not opposing relationships.

For the security incidents that have occurred, DeBot stated on X that users can now quickly transfer assets from risk wallets to secure wallet addresses. Quick transfer steps: 1. Go to the DeBot asset management page; 2. Click the "Transfer" button to move the balance to the secure wallet address provided by the official.For affected users, DeBot stated that they will handle and compensate appropriately after the statistics are completed.

The founder of Slow Fog, Yu Xian, posted on the X platform stating that they are following up on the DeBot incident, monitoring the on-chain situation. The private keys related to DeBot have been stolen, and the hacker has currently profited $255,000 in assets, with ongoing thefts. If you are using DeBot and the private key is assigned by DeBot, then this private key is at risk.

In response to some community users claiming that the DeBot wallet may have been hacked and stolen, the DeBot official account posted on the X platform stating that the secure wallet address is operating normally and has not been affected. They have noted the relevant situation of certain addresses and are actively following up and handling it properly.

ChainCatcher message, Slow Mist Technology's Chief Information Security Officer 23pds disclosed on social media that the popular trading tool Debot has a security risk of exposing private keys in plaintext within data packets. It is recommended that the Debot development team enhance the product's security level to protect user asset safety.