debot

ChainCatcher 消息，DeBot 团队成员 Cat 发布安全事件进展公告，确认此前钱包安全事件为一次 APT（高级持续性威胁）攻击，目前未发现相关资金损失。公告称，经多个安全团队及云服务厂商分析，系统存在入侵痕迹，相关私钥仍有安全风险，因此平台将继续实施资金自动隔离。目前 DeBot 已在完全隔离的环境中运行，用户仍可正常交易和提现，但其他涉及私钥的操作已暂停，待安全审计完成后逐步恢复。全新安全方案正在升级，并由慢雾团队及云服务厂商进行审计。DeBot 表示，此次事件暴露出项目的安全问题，团队将进一步升级安全措施。

ChainCatcher 消息，DeBot 团队成员 Cat 发布公告披露，9 月 16 日凌晨，DeBot 收到一起钱包安全风险告警并第一时间启动应急防护措施，受影响的相关钱包已被临时隔离。官方表示，相关钱包内的本币及稳定币资产将按 1:1 映射自动转入全新无私钥钱包，Meme 代币将部分转移，新钱包仍可正常安全交易。保护期间用户仍可正常提现与转出 Token，但暂时无法导出私钥，具体恢复时间将另行通知。截至公告发布时暂未发现用户资产异常，平台提醒用户立即暂停使用旧钱包、切勿继续充值，并建议自行排查其他未被自动转移的公链资产或部分 Meme 币并及时完成手工转移。

ChainCatcher 消息，DeBot 官方发布被盗事件更新，事故原因为机房扩容迁移导致部分用户钱包信息发生泄露，团队对受影响的用户资产进行紧急隔离处理，但仍有部分用户继续使用此前钱包地址。黑客成功破解泄露的数据并开始转移资产，共造成约 25 万美元损失。目前赔偿申请已发放完毕。

ChainCatcher 消息，DeBot 公布赔偿登记表，受影响用户可登录 DeBot 官网（PC 或手机网页版）填写，且登记表长期有效。DeBot 表示，将在提交后 72 小时内完成核实，并对确认受影响的用户 100% 全额赔付，赔付资金将直接发放至 DeBot 安全钱包地址。

ChainCatcher 消息，OKX 创始人兼首席执行官 Star 在 X 平台发文回应 DeBot 安全事件，他表示：“钱包被盗由几种常见情况，DEX Bot 类产品的私钥集中化风险涉及相关产品会将用户私钥上传到服务器，以明文或可解密形式存储，一旦遭遇黑客入侵，其风险等级实际上已等同于交易所，因此这类产品的安全标准必须达到交易所级别，否则风险极高。自托管钱包的代码漏洞或主观作恶风险，用户终端设备被攻破或数据外泄，自动化策略对私钥托管的结构性依赖。” Star 补充表示，钱包安全的正确演进方向是私钥安全与易用性非对立关系。

ChainCatcher 消息，OKX CEO Star 在 X 平台发文回应 DeBot 安全事件，他表示：“钱包被盗有几种常见情况，DEX Bot 类产品的私钥集中化风险涉及相关产品会将用户私钥上传到服务器，以明文或可解密形式存储，一旦遭遇黑客入侵，其风险等级实际上已等同于交易所，因此这类产品的安全标准必须达到交易所级别，否则风险极高。自托管钱包的代码漏洞或主观作恶风险，用户终端设备被攻破或数据外泄，自动化策略对私钥托管的结构性依赖。” Star 补充表示，钱包安全的正确演进方向是私钥安全与易用性非对立关系。

ChainCatcher 消息，针对发生的安全事件，DeBot 在 X 上表示，用户现在可以快速将风险钱包中的资产转移至安全钱包地址。 快速转移步骤：1、进入 DeBot 资产管理页面；2、点击“划转”按钮，将余额转入官方提供的安全钱包地址。 对于已受影响的用户，DeBot 表示将在统计完成后，及时妥善处理并补偿。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，正在跟进 DeBot 事件，看链上情况，DeBot 相关的用户私钥被盗，黑客目前获利 25.5 万美元资产，还在持续盗窃中。如果在用 DeBot，私钥由 DeBot 分配，那么这把私钥存在风险。

ChainCatcher 消息，针对部分社区用户称 DeBot 钱包疑似遭到黑客入侵被盗，DeBot 官方在 X 平台发文表示，安全钱包地址运行一切正常，未受任何影响，已经注意到部分地址的相关情况，正在积极跟进并妥善处理。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在社交平台披露，近期热门交易工具 Debot 存在私钥明文暴露于数据包中的安全隐患，建议 Debot 开发团队提升产品安全级别，以保护用户资产安全。