CZ memberi amaran bahawa tiada dompet kripto yang 100% selamat susulan pelanggaran keselamatan
Pengasas Binance, Changpeng Zhao (CZ), berkata bahawa tiada dompet kripto, perisian atau teknologi yang 100% selamat, sambil menggesa pengguna supaya sentiasa mengemas kini sistem dan mengurus risiko. Amaran itu dikeluarkan susulan beberapa insiden keselamatan yang menjejaskan infrastruktur berkaitan kripto.
Satu kerentanan kritikal PHP dilaporkan berpotensi menjejaskan kira-kira 70% laman web. Binance berkata pihaknya telah melaksanakan langkah pencegahan dan menyelesaikan pembaikan yang diperlukan, manakala Trust Wallet menyatakan bahawa aplikasi dan infrastruktur terasnya tidak bergantung pada PHP, maka tidak terjejas.
Platform penggunaan awan Railway mendedahkan bahawa pihak yang tidak dibenarkan mungkin telah mengakses dan menyahsulit sebahagian pemboleh ubah persekitaran pelanggan, yang boleh mengandungi kunci API dan kelayakan pangkalan data. Platform kripto Grailcart melaporkan kira-kira AS$1.2 juta telah dipindahkan daripada dompet panasnya, tetapi berkata kaitan dengan pencerobohan Railway belum disahkan. Secara berasingan, Polkadot memberi amaran bahawa sambungan pelayar Fearless Wallet pihak ketiga telah mendedahkan kunci peribadi pengguna sejak Februari 2025.
Insiden-insiden ini menonjolkan risiko rantaian bekalan yang melangkaui perisian dompet itu sendiri. Pedagang dan pasukan disaran menukar kelayakan yang terdedah, mengemas kini perisian, melindungi frasa benih dan menyimpan pegangan besar secara berasingan daripada dompet panas.
Bearish
Insiden-insiden ini memberi kesan negatif kepada keyakinan pasaran kripto dalam jangka pendek kerana menimbulkan kebimbangan tentang keselamatan dompet, kelayakan log masuk yang terdedah dan keselamatan infrastruktur pihak ketiga. Pemindahan hot wallet Grailcart bernilai $1.2 juta yang dilaporkan menambah kerugian yang nyata, walaupun kaitannya dengan Railway masih belum disahkan. Kebimbangan keselamatan boleh mendorong pedagang mengeluarkan dana daripada perkhidmatan yang terjejas, mengelakkan produk yang terdedah kepada risiko dan mengurangkan risiko, sekali gus berpotensi meningkatkan tekanan jualan jangka pendek atau turun naik pada token berkaitan. Artikel itu tidak mengenal pasti gangguan langsung yang melibatkan keseluruhan protokol atau kerugian besar dana pelanggan yang telah disahkan, maka kesan pasaran yang dijangka berkemungkinan lebih tertumpu dan bukannya bersifat sistemik.
Eksploitasi dompet dan pencerobohan bursa pada masa lalu sering mencetuskan pengeluaran dana yang pantas serta pergerakan mendadak pada aset yang terjejas secara langsung, manakala kesan pasaran yang lebih luas lazimnya bergantung pada skala kerugian dan bukti penularan. Dalam masa terdekat, pedagang berkemungkinan memantau jumlah mangsa yang disahkan, pergerakan dana selanjutnya, langkah pemulihan rasmi dan sebarang gangguan perkhidmatan bursa atau dompet. Dalam jangka panjang, insiden rantaian bekalan yang berulang boleh mendorong pengurusan kelayakan log masuk yang lebih kukuh, audit dan perpindahan daripada perkhidmatan yang telah dikompromi. Hal ini boleh meningkatkan keselamatan dari semasa ke semasa, tetapi pendedahan insiden dan kos pemulihan mungkin menjejaskan keyakinan dalam jangka pendek. Secara keseluruhan, berita ini memberi kesan negatif kepada sentimen, dengan bukti terhad dalam artikel bahawa ia akan mencetuskan kejutan pasaran yang meluas.