慢雾余弦：DEXX 被盗证实为外部攻击，并非监守自盗，且赔付工作值得肯定

ChainCatcher 消息，慢雾创始人余弦于 X 平台发文回顾 DEXX 被盗事件表示，事件主因确实是因为 DEXX 使用的禅道平台的某个漏洞被利用导致了外部入侵，随后被拿下生产网相关服务器及数据库权限，所有留痕分析都还原了这条攻击路径。也就是说 DEXX 也是受害者，但有安全管理不力责任。

此外，虽然 DEXX 在这次生死存亡黑客事件中的表现挺乱，但最终能做赔付工作，在这行业已经秒杀 99.99%的项目方了。