用戶資金安全

ChainCatcher 消息，据 CoinDesk 報導，印度加密貨幣交易所 CoinDCX 確認損失 1,600 萬美元。原因是其資金歸集（sweeping）流程未能將客戶存款從 2025 年 7 月遭黑客攻擊的錢包中轉出。該交易所表示將自行承擔這筆損失，並稱活躍用戶的資金仍然安全。

ChainCatcher 消息，加密錢包 Solflare 聯合創始人 Vidor 在 X 平台發文，因發卡合作夥伴 Kulipa 償付能力問題停止運營，Solflare Card 已暫停服務。Vidor 強調用戶資金安全，因 Solflare Card 採用端到端自托管模式------卡片直接從用戶錢包扣款，無需存款或充值，沒有任何用戶資金由發卡方持有。團隊曾努力幫助 Kulipa 尋找買家並探索延續方案，但未果。新版 Solflare Card 已在開發中，將納入 Apple Pay 和 Google Pay、更高限額、返現等功能，同樣保持自托管，預計數週內上線。

ChainCatcher 消息，据 The Block 報導，Ledger 旗下 Donjon 安全團隊在實驗室環境下，通過精密激光攻擊繞過 Trezor Safe 7 所用 TROPIC01 晶片的固件驗證機制，可在攻擊者持有設備實物的前提下加載未授權固件。晶片廠商 Tropic Square 進一步發現，該晶片用於 PIN 驗證的 MAC-and-Destroy 安全機制存在額外攻擊路徑，但將在強化版晶片於 2026 年底推出前暫不公布細節。Trezor 表示，PIN、助記詞備份和私鑰從未存放在單一晶片上，已通知合作方且普通用戶無需操作，目前可通過關閉晶片 MAINTENANCE 模式降低攻擊可行性。

ChainCatcher 消息，Fluid 發布 Resolv 事件複盤稱，3 月 22 日 Resolv 因簽名基礎設施遭入侵，被惡意增發約 8000 萬美元無抵押 USR，Fluid 因約 1 億美元風險敞口形成約 2100 萬美元壞帳。最終方案為：Resolv 承擔約 970 萬美元，Fluid 治理金庫承擔 820 萬美元，團隊承擔 150 萬美元，協議內剩餘 USR 已由 Resolv 在合約層銷毀。Fluid 表示，其智能合約未被攻破，所有用戶資金安全，協議保持完全償付能力。此外，Fluid 已升級預言機與定價風控系統，並將暫停回購、顯著減少或取消 FLUID 激勵。

ChainCatcher 消息，SuiLend 在 X 平台發文表示，目前平台各項功能均正常運行，包括存款、借貸、提現及還款，用戶資金安全未受影響。同時，團隊正密切關注此前 Volo Protocol 安全事件進展，並將持續發布後續更新。

ChainCatcher 消息，Solana 流動性協議 Orca 首席執行官 Michael Hwang 發推表示，Orca 未受 Drift 攻擊事件影響，使用者資金安全。其智能合約已通過 4 家獨立審計公司的審核，且操作安全（Opsec）措施近期也接受了外部安全顧問的審核。

ChainCatcher 消息，Flow 官方在 X 平台發文表示，攻擊者利用 Flow 執行層漏洞在網絡停機前轉移約 390 萬美元資產。此次攻擊未訪問用戶現有餘額，所有用戶存款安全。目前約 390 萬美元資金主要通過 Celer、Debridge、Relay、Stargate 等橋接器流出，攻擊者錢包已被識別並標記，其通過 Thorchain 和 Chainflip 進行的洗錢活動正被實時追蹤。Flow 基金會已向 Circle、Tether 及主流交易所提交凍結請求。目前網絡已停止運行以切斷所有出口路徑，修復方案正在進行最終驗證。目標重啟時間為 4 至 6 小時內，具體取決於測試網驗證結果。FindLabs 正發布包含交易哈希和攻擊者以太坊錢包地址的取證數據。

ChainCatcher 消息，幣安創始人 CZ 在 X 平台發文表示，目前黑客攻擊已造成 700 萬美元損失，TrustWallet 將承擔此次損失。用戶資金是安全的，目前團隊仍在調查黑客提交新版本的具體方式。

ChainCatcher 消息，穩定幣基礎設施 Perena 發文表示，部分用戶遭遇應用程序（桌面版 + Seeker）宕機情況，iOS 系統運行正常。目前團隊正在努力儘快解決此問題，用戶資金安全。

ChainCatcher 消息，Aster 平台 XPL 永續合約價格曾短時上漲至 4 美元，現報 1.37 美元。對此，Aster 回應稱，已注意到該交易對存在異常價格波動，用戶資金安全無虞，團隊正在進行全面排查，並將對受影響用戶的損失進行補償。

ChainCatcher 消息，据美國監管機構的執法請求，MyStonks 平台宣布，近期收到關於單一用戶的調查，涉及反洗錢、詐騙團夥、涉毒販運、制裁規避及可疑交易報告（SAR）等多項專項調查。該調查僅針對單一用戶，不影響平台其他用戶的充值和提幣操作，平台業務運行正常。MyStonks 作為完全合規受監管的數字資產平台，已獲得美國 FinCEN 貨幣服務業務許可（MSB），並完成 SEC 證券型代幣發行（STO）備案。平台合規部門已通過安全渠道與涉事用戶取得聯繫，並指導其完成相關合規信息提交。所有用戶信息嚴格保密，且僅在法律允許範圍內使用和共享。MyStonks 強調，用戶資產安全和業務穩定運行是首要任務，平台將持續優化合規措施，保障所有用戶的合法權益和資金安全，作為合規平台，任何主權國家要求配合監管的動作，都会積極配合。

ChainCatcher 消息，Ronin 支持團隊 Ronin Shield 發推表示，"我們注意到部分用戶在完成交易後遇到了代幣餘額無法在 Ronin 錢包和 Ronin 瀏覽器中正確更新的問題。請放心，用戶資金處於安全狀態。如果交易在區塊鏈上得到確認，代幣就會自動存入錢包。目前團隊正在解決該問題。"

ChainCatcher 消息，Haedal 協議官方宣布，由於 Cetus 協議近期發生安全漏洞事件，依賴 Cetus 池的 haeVault 功能已被臨時禁用。Haedal 團隊正與 Cetus 及其他生態夥伴密切溝通，並表示 Haedal 平台其他功能不受影響，用戶資金完全安全。

ChainCatcher 消息，DeFi 協議 Curve 發布今日凌晨"官網 DNS 遭劫持"事件後續公告：智能合約或內部系統均未遭到入侵，協議本身仍保持運行和安全，用戶資金安全無虞。此次事件並未影響協議的基礎設施，且僅局限於 DNS 層。用戶仍需避免與遭影響域名進行交互，直至官方更新通過 Curve Finance 的認證溝通渠道發布。此前消息，Curve Finance 再遭 DNS 劫持攻擊，用戶資產面臨風險。

ChainCatcher 消息，据 Morpho Labs 官方在 X 平台發文稱，團隊已發現並處理昨日 Morpho App 前端更新中出現的問題，相關變更現已回滾，應用已恢復正常運行。Morpho 確認協議內所有用戶資金安全未受影響，並表示稍後將發布詳細說明。

ChainCatcher 消息，据幣安官方回應，近期出現的幣安資產變動僅為幣安財務部門會計流程的調整，用戶資金始終處於安全狀態（SAFU）。此前消息，幣安疑似大幅減持自有加密資產轉為配置穩定幣，BTC、ETH 持倉降幅超 94%。

ChainCatcher 消息，Base 鏈 AI Agents 所有權層協議 Virtuals Protocol 發文表示，"已注意到一種極端情況，使用某些第三方鎖倉預綁代理代幣的開發人員能夠在無需鎖定的情況下，在綁定後訪問其代幣。請注意，所有資金都是安全的。感謝社區成員反饋，已為其提供 10,000 美元賞金。""我們正在開發一項永久性功能，與此同時，希望在綁定前鎖定代幣的建構者可以透過將他們的代幣發送至保險庫（綁定後 6 個月的標準鎖定）來實現代幣鎖定。"

ChainCatcher 消息，ether.fi 於 X 發文表示，9 月 24 日其域名註冊商 Gandi.net 發生安全事件，ether.fi 所有的資金都是安全的，沒有相關 DApp 遭到攻擊，用戶可與 ether.fi 安全互動。

ChainCatcher 消息，幣安官方在社交平台發文稱，意識到有些用戶在訪問幣安網站時遇到了錯誤。這是由於頁面流量增加造成的。團隊正在調查此事，大多數問題已得到解決。建議用戶刷新網站或使用幣安應用程序。請放心，用戶資金是安全的。

ChainCatcher 消息，Tether CEO 兼 Bitfinex CTO Paolo Ardoino 于 X 平台發文表示，Bitfinex 數據洩露或為虛假事件，具體依據如下：樣本數據包含 2.25 萬條電子郵件和密碼記錄；Bitfinex 不存儲純文本密碼，也不以明文形式存儲 2FA 密碼；2.25 萬個電子郵件中只有 5 千個與 Bitfinex 用戶匹配；涉嫌黑客沒有聯繫 Bitfinex。如果他們有任何真實信息，他們會通過 Bitfinex 的漏洞賞金、客戶支持單等方式聯繫。"雖然我們認為這純粹是 FUD，但我們將繼續審查信息以確保不會遺漏任何內容。資金是安全的。"