資產安全

ChainCatcher 消息，幣安創始人趙長鵬在接受採訪時表示，「通常情況下，發生攻擊事件後，確實會有一些用戶選擇提現。一些大型機構由於內部政策要求，必須提取資金，也會有部分散戶跟隨他們一起提現。但提現之後，用戶又會面臨一個問題：究竟把錢存在哪裡才更安全？我自己在幣安上並沒有遭受任何資金損失，因為幣安承擔了此次事件造成的損失。這次事件確實令人感到害怕，但問題是，我又能把資金轉移到哪裡呢？最近，多個硬體錢包也遭遇了攻擊，其中一起是供應鏈攻擊，另一起則涉及助記詞生成環節的攻擊。這意味著，即使用戶沒有任何操作失誤，嚴格遵循了所有安全規範，自行購買硬體錢包、生成助記詞，五年後仍可能在毫無過錯的情況下損失全部資金，而且沒有任何機構會為其承擔損失。第一波衝擊已經發生，幣安也遭遇了攻擊並完成了修復。接下來，第二波衝擊可能會波及規模更小的平台，而這些平台未必更加安全。因此，一些用戶最初會選擇提現，但隨後可能會發現，自己需要重新管理助記詞並自行保管資產。實際上，只有不到 10% 的資金流向了其他中心化交易平台，這意味著大部分資金可能被轉移到了用戶自己的自托管錢包中。但使用自托管錢包也並非沒有風險。用戶必須妥善備份助記詞，並確保其不會丟失或損毀。事實上，大多數用戶在自行保管資產時遭受的損失，甚至並非由黑客攻擊造成。因此，用戶在權衡之後，可能會重新考慮將資金存回交易平台。事實上，不到 24 小時內，我們就已經看到資金流向發生變化。我剛才也看到一條推文，數據顯示平台按小時統計的資金流向已經轉為淨流入，這實際上體現了平台的實力以及用戶對平台的信任。我認為，未來幾周乃至幾個月，資金流動仍然會出現波動。正如我們之前所說，如果市場重新進入牛市，我們將看到更多資金流入。我認為需要關注的方面其實有很多。首先，技術發展速度非常快，尤其是 AI，其增長速度驚人，指數級增長的趨勢甚至超出了人們的理解能力。其次，我認為整個加密行業在安全領域的投入仍然不足。坦白說，目前許多 AI 安全工具還沒有真正應用於行業。因此，我鼓勵所有從業者在這些方面加大投入，包括增加安全工程師數量、引入更多 AI 工具，以及與 AI 安全服務提供商展開密切合作等。我認為這些都至關重要。對於普通用戶，也就是我們所說的散戶，我建議大家主動了解不同的安全工具，學習如何保護自己的資產，同時密切關注行業動態和新聞。尤其是在當前階段，這些都非常重要。」

ChainCatcher 消息，幣安發布安全提醒指出，提現服務正在分階段恢復，不法分子可能會趁此機會實施詐騙。他們可能通過私信、電子郵件、群聊，甚至在小額轉帳附言中冒充幣安，聲稱可以幫助您"加速提現""優先處理""領取補償"，或將您的資產轉入所謂的"幣安保險庫"。為保障資產安全，請牢記，幣安絕不會：主動聯繫您，詢問您的帳戶或資金情況；提供或出售提現隊列的優先名額；以解鎖某個網絡或資產為由收取費用；要求您連接錢包、簽名授權或轉帳來"解鎖"提現；要求您連接錢包、簽署或授權任何操作，或轉帳以"解鎖"提現；要求您把資產轉入任何"保險庫""安全帳戶""托管錢包"或他人提供的地址；發送"資格核驗""狀態查詢""補償領取"類鏈接；索要您的密碼、2FA 驗證碼或助記詞；引導您去非官方網站查詢儲備金證明（PoR）；提供付費的"資產追回"服務。請勿隨意連接錢包或對不明請求進行簽名、授權。這些操作可能授予第三方訪問或轉移您資產的權限。一旦完成惡意授權或交易，您的資產可能面臨被盜風險，相關鏈上交易通常無法撤銷。如提現仍在處理中，請在幣安 App 內查看進度。請勿相信任何聲稱可以付費加速提現、購買優先處理資格或通過其他方式提前完成提現的個人或機構。

ChainCatcher 消息，Deribit 亞太商務負責人 Lin Chen 發文稱，Coinbase 與 Deribit 確認資產安全，已完成自查，目前沒有發現任何相關風險點。其同時表示，希望市場能走出陰影、跨入下個牛市。

ChainCatcher 消息，因檢測到網路攻擊嘗試增加，印尼加密貨幣交易所 Indodax 已暫時暫停用戶充值與提現，以開展安全評估和風險緩解工作。平台表示，目前用戶資產安全，尚未發現未經授權的提現或數據洩露，待確認系統安全後將恢復充提服務，並通過官方渠道發布後續進展。

ChainCatcher 消息，趙長鵬發文表示，用戶應注意資產安全（Stay SAFU out there），並澄清自己並不反對硬體錢包或自托管。趙長鵬補充稱，不同錢包和產品適用於不同使用場景，其安全影響和最佳實踐各不相同，並且披露 YZi Labs 已投資 OneKey、SafePal 等硬體錢包項目，以及 Trust Wallet 等移動端錢包產品。

ChainCatcher 消息，Solv Protocol 就近期 BTC+ 單筆贖回爭議發布說明稱，BTC+ 的申購與贖回機制目前運行正常，相關事件為單一交易觸發風控審查。Solv 表示，涉事 BTC+ 相關資產仍完整保留在協議中，未被轉移、銷毀或處置，正按既定風控流程審核。官方強調，案件處理將基於可驗證信息和證據，不會依據社交媒體身份或單方公開表態作出判斷，必要時將配合法律及司法程序，同時繼續以資產安全和統一風控標準保障 BTC+ 的正常運作。

ChainCatcher 消息，Bitget Wallet 在 X 平台發文表示，其與 Bitget 交易所獨立運營，屬於自托管錢包，用戶資產始終在鏈上並由用戶自行控制，與 Bitget 交易所的托管基礎設施相互隔離。針對近期 Bitget 發生的安全事件，Bitget Wallet 已對內部系統進行預防性檢查，未發現該事件對 Bitget Wallet 系統或用戶自托管資產造成安全影響。目前 Bitget Wallet 運行正常，同時提醒用戶警惕釣魚及冒充行為，並通過官方渠道獲取最新信息。

ChainCatcher 消息，加密交易平台 Bitget 在官方 X 帳號發文稱，2026 年 9 月 24 日 18:31（UTC），其安全系統發現少量熱錢包出現未授權轉帳。安全團隊已立即啟動應急響應程序，並開始全面調查。Bitget 表示，根據目前評估，約 3.516 億美元資產受到影響。冷錢包及平台絕大多數資產保持安全且未受影響，用戶資金仍受保護。該事件處於用戶保護基金覆蓋範圍內，該基金目前持有超過 4.64 億美元。Bitget 稱，客戶帳戶餘額仍準確，充值與交易繼續正常運行。作為預防措施，提現已暫時暫停，以便團隊完成全面安全審查。公司已識別並標記相關轉帳地址，正式聯繫執法機構及鏈上安全合作方，將在確認安全後儘快恢復提現，並透過官方渠道發布後續更新，調查期間不對攻擊路徑作推測。

ChainCatcher 消息，慢霧發布安全預警稱，近期收到多起 FomoPeek 使用者資產被盜報告，經與 OKX 安全團隊聯合調查發現，部分受影響使用者此前安裝或使用過 FomoPeek 1.1--1.2 版本，相關應用包含惡意代碼。慢霧稱，FomoPeek 中存在與正常業務無關的模組，其中一個包含針對 iOS 系統的內核漏洞利用框架，支持 8 種不同攻擊方式，可根據設備型號和 iOS 版本自動選擇利用方式。受影響系統包括 iOS 12 至 18.7 以及 iOS 26 至 26.1。若利用成功，應用可能突破 iOS 沙箱並訪問、解密 Keychain 數據，從而導致私鑰、助記詞、登錄憑證及其他敏感文件泄露。此外，FomoPeek 還會連接與其公開服務無關的隱藏伺服器，並可接收遠程指令。慢霧表示，其分析捕獲的明文流量顯示，相關攻擊功能目前處於啟用狀態，並會定期自動運行。慢霧建議曾安裝或使用 FomoPeek 1.1--1.2 版本的使用者立即檢查資產是否存在異常，在從未安裝過該應用的可信設備上生成全新私鑰和助記詞，並儘快將資產轉移至新帳戶，同時升級至最新 iOS 版本，不要繼續使用或重新安裝 FomoPeek。

ChainCatcher 消息，區塊鏈專案 Quantus 宣布上線採用抗量子密碼學的 PoW 主網，內置 ML-DSA-65 與 ML-DSA-87 數位簽名機制，原生代幣 QTC 總量上限為 2100 萬枚，並自上線起開放 PoW 挖礦。

ChainCatcher 消息，据鏈上偵探 Specter 監測，上週 3 起獨立事件涉及超過 4000 萬美元被盜加密貨幣，每名受害者損失均達千萬美元級。Specter 表示，上週大量資金進入市場，社交工程、釣魚連結和錢包盜取詐騙也持續存在。Specter 提醒，加密貨幣並非買入資產後即可不加關注的行業，資產安全是投資的一部分，應及時關注最新攻擊事件、錢包漏洞利用和釣魚活動；若不活躍於加密推特或安全論壇，至少應關注一個持續發布安全更新的可靠來源。

ChainCatcher 消息，FlashRescue 聯創 @DarcyAri 在 X 平台發文稱，Hyperliquid 相關 Google 付費廣告釣魚事件已造成約 55 萬美元資金損失。攻擊者相關地址已公布，用戶需警惕 Google 付費廣告釣魚風險，注意保護資產安全。

ChainCatcher 消息，据 Lookonchain 披露，鯨魚地址 "TLBL" 再次發生重大資產安全事件，累計損失已超過 5,000 萬美元。其中，該地址曾於兩年前因釣魚攻擊損失約 2,400 萬美元；而在最新事件中，其疑似因私鑰洩露導致 3 個錢包內超過 2,600 萬美元資產被全部轉出。此次事件再度引發市場對高淨值鏈上地址安全管理風險的關注。

ChainCatcher 消息，幣安聯合 CEO Richard Teng 就 MiCA 監管過渡發表聲明稱，用戶資產安全，受影響用戶仍可繼續使用已告知的選項，包括提現功能。幣安正直接與受影響用戶溝通後續步驟及可用選項，並建議用戶通過官方渠道聯繫客服。Teng 表示，團隊重點是在過渡期間為用戶提供清晰指引、服務延續性和信心。

ChainCatcher 消息，据官方消息，圍繞近期市場及社交媒體上出現關於平台的部分討論，CoinUp 創始人 Queenie Li 在 X 平台上發布文章做出一系列回應。關於平台安全，Queenie Li 強調 CoinUp 絕不會跑路。平台上所有資產安全，充值和提現功能一切正常，運營團隊 24 小時在崗。經全面檢查，CoinUp 未遭受任何黑客攻擊或數據洩露。關於朱潘先生，回應文章中再次澄清其不是 CoinUp 操盤人或平台成員，其身份僅為某 CoinUp 上線項目的項目方。此外，Queenie 強調將推進第三方安全審計、資產儲備證明披露，並加強對項目方創始人背景的調查。據 CoinUp 官方消息，CoinUp 創始人 Queenie 將於 6 月 25 日 20:00（UTC+8）舉辦 X Space，圍繞近期 "跑路" 傳聞、平台運營狀態、用戶資產安全、CPX 波動及相關人員關係等問題進行公開回應。

ChainCatcher 消息，Lido 就 Kelp 安全事件發布最新進展，稱其 Earn 系列金庫正與管理方推進問題處置，涉及 rsETH 敞口及借貸市場流動性緊張兩大風險點。Lido 強調，核心質押協議未受影響，stETH 與 wstETH 均保持安全穩定。目前僅 EarnETH 金庫存在約 9% TVL 的 rsETH 敞口，相關存取款已由管理方暫停，等待解決方案落地。此前攻擊中約 7000 萬美元 ETH 已被追回，後續資產恢復與損失分配仍在推進中。在應對流動性壓力方面，管理方已降低槓桿並優化倉位結構，顯著減少 wETH 債務敞口。如最終產生損失，EarnETH 將啟用 300 萬美元的"首損保護機制"（由 DAO 承擔）。其他金庫方面，DVV 與 EarnUSD 未受影響，運行正常；GGV 子金庫因循環質押策略疊加借貸利率上升，當前出現負收益，但正持續調整。用戶此前提交的提現請求將按事件前估值處理。