资产安全

ChainCatcher 消息，币安创始人赵长鹏在接受采访时表示，“通常情况下，发生攻击事件后，确实会有一些用户选择提现。一些大型机构由于内部政策要求，必须提取资金，也会有部分散户跟随他们一起提现。 但提现之后，用户又会面临一个问题：究竟把钱存在哪里才更安全？我自己在币安上并没有遭受任何资金损失，因为币安承担了此次事件造成的损失。这次事件确实令人感到害怕，但问题是，我又能把资金转移到哪里呢？最近，多个硬件钱包也遭遇了攻击，其中一起是供应链攻击，另一起则涉及助记词生成环节的攻击。这意味着，即使用户没有任何操作失误，严格遵循了所有安全规范，自己购买硬件钱包、生成助记词，五年后仍可能在毫无过错的情况下损失全部资金，而且没有任何机构会为其承担损失。 第一波冲击已经发生，币安也遭遇了攻击并完成了修复。接下来，第二波冲击可能会波及规模更小的平台，而这些平台未必更加安全。因此，一些用户最初会选择提现，但随后可能会发现，自己需要重新管理助记词并自行保管资产。实际上，只有不到 10% 的资金流向了其他中心化交易平台，这意味着大部分资金可能被转移到了用户自己的自托管钱包中。但使用自托管钱包也并非没有风险。用户必须妥善备份助记词，并确保其不会丢失或损毁。 事实上，大多数用户在自行保管资产时遭受的损失，甚至并非由黑客攻击造成。因此，用户在权衡之后，可能会重新考虑将资金存回交易平台。事实上，不到 24 小时内，我们就已经看到资金流向发生变化。我刚才也看到一条推文，数据显示平台按小时统计的资金流向已经转为净流入，这实际上体现了平台的实力以及用户对平台的信任。我认为，未来几周乃至几个月，资金流动仍然会出现波动。正如我们之前所说，如果市场重新进入牛市，我们将看到更多资金流入。 我认为需要关注的方面其实有很多。首先，技术发展速度非常快，尤其是 AI，其增长速度惊人，指数级增长的趋势甚至超出了人们的理解能力。其次，我认为整个加密行业在安全领域的投入仍然不足。坦白说，目前许多 AI 安全工具还没有真正应用于行业。 因此，我鼓励所有从业者在这些方面加大投入，包括增加安全工程师数量、引入更多 AI 工具，以及与 AI 安全服务提供商开展密切合作等。我认为这些都至关重要。对于普通用户，也就是我们所说的散户，我建议大家主动了解不同的安全工具，学习如何保护自己的资产，同时密切关注行业动态和相关新闻。尤其是在当前阶段，这些都非常重要。”

ChainCatcher 消息，币安发布安全提醒指出，提现服务正在分阶段恢复，不法分子可能会趁此机会实施诈骗。他们可能通过私信、电子邮件、群聊，甚至在小额转账附言中冒充币安，声称可以帮助您“加速提现”“优先处理”“领取补偿”，或将您的资产转入所谓的“币安保险库”。 为保障资产安全，请牢记，币安绝不会：主动联系您，询问您的账户或资金情况；提供或出售提现队列的优先名额；以解锁某个网络或资产为由收取费用；要求您连接钱包、签名授权或转账来“解锁”提现；要求您连接钱包、签署或授权任何操作，或转账以“解锁”提现；要求您把资产转入任何“保险库”“安全账户”“托管钱包”或他人提供的地址；发送“资格核验”“状态查询”“补偿领取”类链接；索要您的密码、2FA 验证码或助记词；引导您去非官方网站查询储备金证明（PoR）；提供付费的“资产追回”服务。 请勿随意连接钱包或对不明请求进行签名、授权。这些操作可能授予第三方访问或转移您资产的权限。一旦完成恶意授权或交易，您的资产可能面临被盗风险，相关链上交易通常无法撤销。如提现仍在处理中，请在币安 App 内查看进度。请勿相信任何声称可以付费加速提现、购买优先处理资格或通过其他方式提前完成提现的个人或机构。

ChainCatcher 消息，Deribit 亚太商务负责人 Lin Chen 发文称，Coinbase 与 Deribit 确认资产安全，已完成自查，当下没有发现任何相关风险点。其同时表示，希望市场能走出阴影、跨入下个牛市。

ChainCatcher 消息，因检测到网络攻击尝试增加，印尼加密货币交易所 Indodax 已暂时暂停用户充值与提现，以开展安全评估和风险缓解工作。 平台表示，目前用户资产安全，尚未发现未经授权的提现或数据泄露，待确认系统安全后将恢复充提服务，并通过官方渠道发布后续进展。

ChainCatcher 消息，赵长鹏发文表示，用户应注意资产安全（Stay SAFU out there），并澄清自己并不反对硬件钱包或自托管。 赵长鹏补充称，不同钱包和产品适用于不同使用场景，其安全影响和最佳实践各不相同，并且披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目，以及 Trust Wallet 等移动端钱包产品。

ChainCatcher 消息，Solv Protocol 就近期 BTC+ 单笔赎回争议发布说明称，BTC+ 的申购与赎回机制目前运行正常，相关事件为单一交易触发风控审查。Solv 表示，涉事 BTC+ 相关资产仍完整保留在协议中，未被转移、销毁或处置，正按既定风控流程审核。官方强调，案件处理将基于可验证信息和证据，不会依据社交媒体身份或单方公开表态作出判断，必要时将配合法律及司法程序，同时继续以资产安全和统一风控标准保障 BTC+ 的正常运作。

ChainCatcher 消息，Bitget Wallet 在 X 平台发文表示，其与 Bitget 交易所独立运营，属于自托管钱包，用户资产始终在链上并由用户自行控制，与 Bitget 交易所的托管基础设施相互隔离。 针对近期 Bitget 发生的安全事件，Bitget Wallet 已对内部系统进行预防性检查，未发现该事件对 Bitget Wallet 系统或用户自托管资产造成安全影响。目前 Bitget Wallet 运行正常，同时提醒用户警惕钓鱼及冒充行为，并通过官方渠道获取最新信息。

ChainCatcher 消息，加密交易平台 Bitget 在官方 X 账号发文称，2026 年 9 月 24 日 18:31（UTC），其安全系统发现少量热钱包出现未授权转账。安全团队已立即启动应急响应程序，并开始全面调查。 Bitget 表示，根据目前评估，约 3.516 亿美元资产受到影响。冷钱包及平台绝大多数资产保持安全且未受影响，用户资金仍受保护。该事件处于用户保护基金覆盖范围内，该基金目前持有超过 4.64 亿美元。 Bitget 称，客户账户余额仍准确，充值与交易继续正常运行。作为预防措施，提现已暂时暂停，以便团队完成全面安全审查。公司已识别并标记相关转账地址，正式联系执法机构及链上安全合作方，将在确认安全后尽快恢复提现，并通过官方渠道发布后续更新，调查期间不对攻击路径作推测。

ChainCatcher 消息，慢雾发布安全预警称，近期收到多起 FomoPeek 用户资产被盗报告，经与 OKX 安全团队联合调查发现，部分受影响用户此前安装或使用过 FomoPeek 1.1–1.2 版本，相关应用包含恶意代码。慢雾称，FomoPeek 中存在与正常业务无关的模块，其中一个包含针对 iOS 系统的内核漏洞利用框架，支持 8 种不同攻击方式，可根据设备型号和 iOS 版本自动选择利用方式。受影响系统包括 iOS 12 至 18.7 以及 iOS 26 至 26.1。若利用成功，应用可能突破 iOS 沙箱并访问、解密 Keychain 数据，从而导致私钥、助记词、登录凭证及其他敏感文件泄露。此外，FomoPeek 还会连接与其公开服务无关的隐藏服务器，并可接收远程指令。慢雾表示，其分析捕获的明文流量显示，相关攻击功能目前处于启用状态，并会定期自动运行。慢雾建议曾安装或使用 FomoPeek 1.1–1.2 版本的用户立即检查资产是否存在异常，在从未安装过该应用的可信设备上生成全新私钥和助记词，并尽快将资产转移至新账户，同时升级至最新 iOS 版本，不要继续使用或重新安装 FomoPeek。

ChainCatcher 消息，区块链项目 Quantus 宣布上线采用抗量子密码学的 PoW 主网，内置 ML-DSA-65 与 ML-DSA-87 数字签名机制，原生代币 QTC 总量上限为 2100 万枚，并自上线起开放 PoW 挖矿。

ChainCatcher 消息，据链上侦探 Specter 监测，上周 3 起独立事件涉及超过 4000 万美元被盗加密货币，每名受害者损失均达千万美元级。Specter 表示，上周大量资金进入市场，社交工程、钓鱼链接和钱包盗取骗局也持续存在。Specter 提醒，加密货币并非买入资产后即可不加关注的行业，资产安全是投资的一部分，应及时关注最新攻击事件、钱包漏洞利用和钓鱼活动；若不活跃于加密推特或安全论坛，至少应关注一个持续发布安全更新的可靠来源。

ChainCatcher 消息，FlashRescue 联创 @DarcyAri 在 X 平台发文称，Hyperliquid 相关 Google 付费广告钓鱼事件已造成约 55 万美元资金损失。攻击者相关地址已公布，用户需警惕 Google 付费广告钓鱼风险，注意保护资产安全。

ChainCatcher 消息，据 Lookonchain 披露，鲸鱼地址 “TLBL” 再次发生重大资产安全事件，累计损失已超过 5,000 万美元。其中，该地址曾于两年前因钓鱼攻击损失约 2,400 万美元；而在最新事件中，其疑似因私钥泄露导致 3 个钱包内超过 2,600 万美元资产被全部转出。此次事件再度引发市场对高净值链上地址安全管理风险的关注。

ChainCatcher 消息，币安联合 CEO Richard Teng 就 MiCA 监管过渡发表声明称，用户资产安全，受影响用户仍可继续使用已告知的选项，包括提现功能。币安正直接与受影响用户沟通后续步骤及可用选项，并建议用户通过官方渠道联系客服。Teng 表示，团队重点是在过渡期间为用户提供清晰指引、服务延续性和信心。

ChainCatcher 消息，据官方消息，围绕近期市场及社交媒体上出现关于平台的部分讨论，CoinUp 创始人 Queenie Li 在 X 平台上发布文章做出一系列回应。 关于平台安全，Queenie Li 强调 CoinUp 绝不会跑路。平台上所有资产安全，充值和提现功能一切正常，运营团队 24 小时在岗。经全面检查 ，CoinUp 未遭受任何黑客攻击或数据泄露。 关于朱潘先生，回应文章中再次澄清其不是 CoinUp 操盘人或平台成员，其身份仅为某CoinUp上线项目的项目方。 此外，Queenie强调将推进第三方安全审计、资产储备证明披露，并加强对项目方创始人背景的调查。 据 CoinUp 官方消息，CoinUp 创始人 Queenie 将于 6 月 25 日20:00（UTC+8） 举办 X Space，围绕近期“跑路”传闻、平台运营状态、用户资产安全、CPX 波动及相关人员关系等问题进行公开回应。

ChainCatcher 消息，Lido 就 Kelp 安全事件发布最新进展，称其 Earn 系列金库正与管理方推进问题处置，涉及 rsETH 敞口及借贷市场流动性紧张两大风险点。Lido 强调，核心质押协议未受影响，stETH 与 wstETH 均保持安全稳定。 目前仅 EarnETH 金库存在约 9% TVL 的 rsETH 敞口，相关存取款已由管理方暂停，等待解决方案落地。此前攻击中约 7000 万美元 ETH 已被追回，后续资产恢复与损失分配仍在推进中。在应对流动性压力方面，管理方已降低杠杆并优化仓位结构，显著减少 wETH 债务敞口。如最终产生损失，EarnETH 将启用 300 万美元的“首损保护机制”（由 DAO 承担）。其他金库方面，DVV 与 EarnUSD 未受影响，运行正常；GGV 子金库因循环质押策略叠加借贷利率上升，当前出现负收益，但正持续调整。用户此前提交的提现请求将按事件前估值处理。