Mixin 923 黑客事件披露与进展

（2024 年 4 月 09 日更新）

事件说明

Mixin Network 于 2023 年 9 月 23 日遭受了黑客攻击，本次攻击主要资产为 ETH、BTC 和 USDT-ERC20，其他币有不同程度损失，三个主要黑客的地址：

事件主要原因是因为黑客侵入了 Mixin 提现依赖的 Google 云服务并利用了一个程序漏洞构造了大量未授权的提现请求。

发现大量异常提现后我们立刻停止了网络所有的充值和提现服务，其他措施包括：

截止到目前，被盗的资产仍然在地址里没有转移，被入侵的原因仍然调查之中。

经过统计和评估被盗资产、团队现有资金，与社区、大户和投资人的沟通，并考虑 Mixin 未来巨大的发展潜力，现公示如下：

Mixin 团队先利用现有资金针对不同受损币种资产覆盖部分或全部损失。
未能覆盖损失的 BTC、ETH 和 USDT-ERC20 按被盗时美元价值固定折算成债务，总计 1.53 亿美元债务，Mixin 团队承诺将 100% 偿还这些债务。具体如下表格：

目前有 16,143 人登记了债务，其中 90% 已完成债务领取，债务不足 100 美元的用户可兑换 XIN 立刻获得偿还。

已登记债务的用户中 50% 用户已通过兑换 XIN 获得了立刻偿还。
参与组建 Mixin Autonomous Organization，以 15 万 XIN （当前市值约为 4000 万美金）为基础发展 Mixin 生态、补偿债务持有人。
Mixin Safe、Mixin Wealth、Mixin Route 和 Mixin Messenger 一系列 Mixin 团队开发产品和投资所产生的收入 — — 除了保留团队开支和发展资金将全部用于偿还债务，详细的计划预计在 7-8 月份公布。

Mixin Network 于 2023 年 10 月 27 日上线了新主网，平稳运行至今，节点收益正常发放。
Mixin Safe https://safe.mixin.oneopen in new window 完成第一个安全审计，新支持以太坊和 Polygon 网络，上线地址薄、共管人等功能，细节和流程做了大量优化。
Mixin Messenger 已支持所有主流币的充值和提现，自 923 以来已迭代超过 40 个版本，支持资产迁移、债务代币领取。
Mixin Route 法币购买功能已完全恢复。
ExinOne 和 ExinPool 相关的闪兑交易、挂单交易、定投、借贷和 Staking 功能已完全恢复。
Pando Swap 的交易、挂单交易、流动性管理功能已完全恢复。
BOX 社群、购买和赎回已完全恢复。
去中心化的 web3 跨链支付协议 MixPay 已完全恢复。
BigONE 交易机器人挂单、量化、闪兑已完全恢复。
第三方区块链浏览器 ViewBlock 已支持 Mixin 新主网数据展示。