资产安全

ChainCatcher 消息，因检测到网络攻击尝试增加，印尼加密货币交易所 Indodax 已暂时暂停用户充值与提现，以开展安全评估和风险缓解工作。 平台表示，目前用户资产安全，尚未发现未经授权的提现或数据泄露，待确认系统安全后将恢复充提服务，并通过官方渠道发布后续进展。

ChainCatcher 消息，赵长鹏发文表示，用户应注意资产安全（Stay SAFU out there），并澄清自己并不反对硬件钱包或自托管。 赵长鹏补充称，不同钱包和产品适用于不同使用场景，其安全影响和最佳实践各不相同，并且披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目，以及 Trust Wallet 等移动端钱包产品。

ChainCatcher 消息，Solv Protocol 就近期 BTC+ 单笔赎回争议发布说明称，BTC+ 的申购与赎回机制目前运行正常，相关事件为单一交易触发风控审查。Solv 表示，涉事 BTC+ 相关资产仍完整保留在协议中，未被转移、销毁或处置，正按既定风控流程审核。官方强调，案件处理将基于可验证信息和证据，不会依据社交媒体身份或单方公开表态作出判断，必要时将配合法律及司法程序，同时继续以资产安全和统一风控标准保障 BTC+ 的正常运作。

ChainCatcher 消息，Bitget Wallet 在 X 平台发文表示，其与 Bitget 交易所独立运营，属于自托管钱包，用户资产始终在链上并由用户自行控制，与 Bitget 交易所的托管基础设施相互隔离。 针对近期 Bitget 发生的安全事件，Bitget Wallet 已对内部系统进行预防性检查，未发现该事件对 Bitget Wallet 系统或用户自托管资产造成安全影响。目前 Bitget Wallet 运行正常，同时提醒用户警惕钓鱼及冒充行为，并通过官方渠道获取最新信息。

ChainCatcher 消息，加密交易平台 Bitget 在官方 X 账号发文称，2026 年 9 月 24 日 18:31（UTC），其安全系统发现少量热钱包出现未授权转账。安全团队已立即启动应急响应程序，并开始全面调查。 Bitget 表示，根据目前评估，约 3.516 亿美元资产受到影响。冷钱包及平台绝大多数资产保持安全且未受影响，用户资金仍受保护。该事件处于用户保护基金覆盖范围内，该基金目前持有超过 4.64 亿美元。 Bitget 称，客户账户余额仍准确，充值与交易继续正常运行。作为预防措施，提现已暂时暂停，以便团队完成全面安全审查。公司已识别并标记相关转账地址，正式联系执法机构及链上安全合作方，将在确认安全后尽快恢复提现，并通过官方渠道发布后续更新，调查期间不对攻击路径作推测。

ChainCatcher 消息，慢雾发布安全预警称，近期收到多起 FomoPeek 用户资产被盗报告，经与 OKX 安全团队联合调查发现，部分受影响用户此前安装或使用过 FomoPeek 1.1–1.2 版本，相关应用包含恶意代码。慢雾称，FomoPeek 中存在与正常业务无关的模块，其中一个包含针对 iOS 系统的内核漏洞利用框架，支持 8 种不同攻击方式，可根据设备型号和 iOS 版本自动选择利用方式。受影响系统包括 iOS 12 至 18.7 以及 iOS 26 至 26.1。若利用成功，应用可能突破 iOS 沙箱并访问、解密 Keychain 数据，从而导致私钥、助记词、登录凭证及其他敏感文件泄露。此外，FomoPeek 还会连接与其公开服务无关的隐藏服务器，并可接收远程指令。慢雾表示，其分析捕获的明文流量显示，相关攻击功能目前处于启用状态，并会定期自动运行。慢雾建议曾安装或使用 FomoPeek 1.1–1.2 版本的用户立即检查资产是否存在异常，在从未安装过该应用的可信设备上生成全新私钥和助记词，并尽快将资产转移至新账户，同时升级至最新 iOS 版本，不要继续使用或重新安装 FomoPeek。

ChainCatcher 消息，区块链项目 Quantus 宣布上线采用抗量子密码学的 PoW 主网，内置 ML-DSA-65 与 ML-DSA-87 数字签名机制，原生代币 QTC 总量上限为 2100 万枚，并自上线起开放 PoW 挖矿。

ChainCatcher 消息，据链上侦探 Specter 监测，上周 3 起独立事件涉及超过 4000 万美元被盗加密货币，每名受害者损失均达千万美元级。Specter 表示，上周大量资金进入市场，社交工程、钓鱼链接和钱包盗取骗局也持续存在。Specter 提醒，加密货币并非买入资产后即可不加关注的行业，资产安全是投资的一部分，应及时关注最新攻击事件、钱包漏洞利用和钓鱼活动；若不活跃于加密推特或安全论坛，至少应关注一个持续发布安全更新的可靠来源。

ChainCatcher 消息，FlashRescue 联创 @DarcyAri 在 X 平台发文称，Hyperliquid 相关 Google 付费广告钓鱼事件已造成约 55 万美元资金损失。攻击者相关地址已公布，用户需警惕 Google 付费广告钓鱼风险，注意保护资产安全。

ChainCatcher 消息，据 Lookonchain 披露，鲸鱼地址 “TLBL” 再次发生重大资产安全事件，累计损失已超过 5,000 万美元。其中，该地址曾于两年前因钓鱼攻击损失约 2,400 万美元；而在最新事件中，其疑似因私钥泄露导致 3 个钱包内超过 2,600 万美元资产被全部转出。此次事件再度引发市场对高净值链上地址安全管理风险的关注。

ChainCatcher 消息，币安联合 CEO Richard Teng 就 MiCA 监管过渡发表声明称，用户资产安全，受影响用户仍可继续使用已告知的选项，包括提现功能。币安正直接与受影响用户沟通后续步骤及可用选项，并建议用户通过官方渠道联系客服。Teng 表示，团队重点是在过渡期间为用户提供清晰指引、服务延续性和信心。

ChainCatcher 消息，据官方消息，围绕近期市场及社交媒体上出现关于平台的部分讨论，CoinUp 创始人 Queenie Li 在 X 平台上发布文章做出一系列回应。 关于平台安全，Queenie Li 强调 CoinUp 绝不会跑路。平台上所有资产安全，充值和提现功能一切正常，运营团队 24 小时在岗。经全面检查 ，CoinUp 未遭受任何黑客攻击或数据泄露。 关于朱潘先生，回应文章中再次澄清其不是 CoinUp 操盘人或平台成员，其身份仅为某CoinUp上线项目的项目方。 此外，Queenie强调将推进第三方安全审计、资产储备证明披露，并加强对项目方创始人背景的调查。 据 CoinUp 官方消息，CoinUp 创始人 Queenie 将于 6 月 25 日20:00（UTC+8） 举办 X Space，围绕近期“跑路”传闻、平台运营状态、用户资产安全、CPX 波动及相关人员关系等问题进行公开回应。

ChainCatcher 消息，Lido 就 Kelp 安全事件发布最新进展，称其 Earn 系列金库正与管理方推进问题处置，涉及 rsETH 敞口及借贷市场流动性紧张两大风险点。Lido 强调，核心质押协议未受影响，stETH 与 wstETH 均保持安全稳定。 目前仅 EarnETH 金库存在约 9% TVL 的 rsETH 敞口，相关存取款已由管理方暂停，等待解决方案落地。此前攻击中约 7000 万美元 ETH 已被追回，后续资产恢复与损失分配仍在推进中。在应对流动性压力方面，管理方已降低杠杆并优化仓位结构，显著减少 wETH 债务敞口。如最终产生损失，EarnETH 将启用 300 万美元的“首损保护机制”（由 DAO 承担）。其他金库方面，DVV 与 EarnUSD 未受影响，运行正常；GGV 子金库因循环质押策略叠加借贷利率上升，当前出现负收益，但正持续调整。用户此前提交的提现请求将按事件前估值处理。

ChainCatcher 消息，Polkadot 在 X 平台发文称，团队已注意到 Hyperbridge 的以太坊网关合约存在的安全问题。该漏洞仅影响通过 Hyperbridge 桥接至以太坊的 DOT 代币，Polkadot 生态系统内的 DOT 及其他桥接方案不受影响。Polkadot 及其平行链和原生 DOT 保持安全。Hyperbridge 已在调查期间暂停运行。 ChainCatcher 此前消息，Hyperbridge 合约遭遇 MMR 证明重放漏洞，损失约 24.2 万美元。

ChainCatcher 消息，Binance 发布安全提醒，近期社区出现多起因设备环境问题导致的资产安全事件，提醒用户注意保护私钥/助记词安全。Binance 钱包无私钥模式基于 MPC 相关技术，将密钥分片存储于不同的独立环境中，可进一步提升资产管理的安全性，有效降低密钥泄露和被攻击风险。

ChainCatcher 消息，据 GoPlus 监测，一名用户因签署多个恶意 Approve 交易，被钓鱼者转走价值约 12.7 万美元的 USDC、TIBBIR、PAXG 资产。

ChainCatcher 消息，据官方公告，为进一步提升用户资产安全体验，币安钱包正式推出安全中心—— 一个集安全管理、风险监控与防护于一体的全新平台。通过安全中心，用户可以全面掌握钱包风险状况，及时识别潜在隐患，从而更高效地保障资产安全。作为安全中心的核心功能，安全扫描已同步上线。该功能可自动扫描您的钱包，及时发现潜在的安全隐患，并提供可执行的操作建议，帮助用户主动防范风险。 此外，安全中心还整合了包括备份、验证方式、授权管理、安全自动签名等在内的多项现有安全管理工具，为用户提供统一、高效的一站式安全管理体验，使钱包安全管理更加便捷和全面。

ChainCatcher 消息，火币 HTX“新年第一课”系列课程第二讲将于1月27日（本周二）晚 7 点至 8 点正式开讲。 本次课程特邀北京大成律师事务所高级合伙人、加密资产领域资深法律专家肖飒主讲，主题为“从‘担惊受怕’到‘绝对掌控’，构建牢不可破的财富护城河”。 课程核心亮点包括两大模块：一是教授危机“黄金自救法”，帮助参与者在遭遇资产冻结或盗币时，通过标准化流程高效应对；二是提供损失救济路线图，系统讲解从链上追踪到法律协助的资产追索全路径。 本次课程将在火币 APP 进行实时直播，录播内容后续可在 B 站、知乎平台搜索“HTX Live”观看完整版本，为加密资产投资者提供全方位的财富风控学习渠道。

ChainCatcher 消息，Binance Wallet 表示通过结合相似地址转账提醒、交易历史过滤和地址簿功能，支持识别并剔除恶意和低价值交易记录，帮助用户避免遭地址投毒攻击，切实保障资产安全。 地址投毒（Address Poisoning）正日益成为一项严峻的安全威胁。攻击者通过链上技术干扰用户的交易历史，危及资产安全。