Nagbabala si CZ na walang crypto wallet na 100% ligtas sa gitna ng mga paglabag sa seguridad
Sinabi ng tagapagtatag ng Binance na si Changpeng Zhao (CZ) na walang crypto wallet, software, o teknolohiyang 100% ligtas. Hinikayat niya ang mga user na panatilihing updated ang kanilang mga system at maayos na pamahalaan ang panganib. Naglabas siya ng babala kasabay ng sunod-sunod na insidente sa seguridad na nakaapekto sa imprastrakturang may kaugnayan sa crypto.
Iniulat na maaaring maapektuhan ng isang kritikal na kahinaan sa PHP ang tinatayang 70% ng mga website. Sinabi ng Binance na nagpatupad ito ng mga hakbang sa pag-iwas at natapos na ang mga kinakailangang pag-aayos. Ayon naman sa Trust Wallet, hindi nakadepende sa PHP ang app at pangunahing imprastraktura nito kaya hindi ito naapektuhan.
Isiniwalat ng cloud deployment platform na Railway na maaaring na-access at na-decrypt ng isang hindi awtorisadong partido ang ilang environment variable ng mga customer, na maaaring maglaman ng mga API key at kredensyal ng database. Iniulat ng crypto platform na Grailcart na nailipat ang humigit-kumulang $1.2 milyon mula sa hot wallet nito, ngunit hindi pa nakukumpirma ang kaugnayan nito sa paglabag sa seguridad ng Railway. Hiwalay dito, nagbabala ang Polkadot na inilalantad ng third-party browser extension na Fearless Wallet ang mga private key ng mga user mula pa noong Pebrero 2025.
Ipinapakita ng mga insidenteng ito na may panganib sa supply chain na hindi lang nagmumula sa mismong wallet software. Dapat palitan ng mga trader at team ang mga nakalantad na kredensyal, mag-update ng software, protektahan ang mga seed phrase, at ihiwalay ang malalaking hawak na asset sa mga hot wallet.
Bearish
Negatibo sa tiwala sa merkado ng crypto sa maikling panahon ang mga insidenteng ito dahil nagdudulot ang mga ito ng pangamba tungkol sa kaligtasan ng mga wallet, pagkakalantad ng mga kredensyal, at seguridad ng imprastraktura ng mga third party. Nagdaragdag ng konkretong pagkalugi ang iniulat na paglilipat ng $1.2 milyon mula sa hot wallet ng Grailcart, bagaman hindi pa kumpirmado ang kaugnayan nito sa Railway. Maaaring mahikayat ng mga alalahanin sa seguridad ang mga trader na mag-withdraw ng pondo mula sa mga serbisyong apektado, umiwas sa mga bulnerableng produkto, at magbawas ng panganib, na posibleng magpalala ng panandaliang presyur sa pagbebenta o pagkasumpungin ng mga kaugnay na token. Walang tinukoy ang artikulo na direktang pagkaantala sa buong protocol o kumpirmadong malawakang pagkawala ng pondo ng mga customer, kaya mas malamang na limitado sa partikular na mga bahagi ang inaasahang epekto sa merkado kaysa maging sistemiko.
Madalas na nagdulot ang mga nakaraang pagsasamantala sa mga wallet at paglabag sa seguridad ng mga palitan ng mabilisang pag-withdraw at matitinding paggalaw sa mga asset na direktang naapektuhan. Samantala, karaniwang nakadepende sa laki ng pagkalugi at ebidensiya ng pagkalat ang mas malawak na epekto sa merkado. Sa malapit na panahon, malamang na susubaybayan ng mga trader ang kumpirmadong bilang ng mga biktima, mga karagdagang paglilipat ng pondo, opisyal na mga hakbang sa pagresolba, at anumang pagkaantala sa mga serbisyo ng palitan o wallet. Sa mas mahabang panahon, maaaring maghikayat ang paulit-ulit na mga insidente sa supply chain ng mas mahigpit na pamamahala ng mga kredensyal, mga audit, at paglipat palayo sa mga serbisyong nakompromiso. Maaari nitong pagbutihin ang seguridad sa paglipas ng panahon, ngunit maaaring makabawas sa tiwala sa maikling panahon ang mga pagsisiwalat at gastos sa pagresolba. Sa kabuuan, negatibo ang balita para sa sentimyento, ngunit limitado ang ebidensiya sa artikulo na magkakaroon ng malawakang pagkabigla sa merkado.