CZ警告:加密钱包并非百分之百安全,多起安全事件接连爆发

币安创办人赵长鹏(CZ)表示,没有任何加密钱包、软件或技术能做到百分之百安全,并敦促用户及时更新系统、管理风险。他的提醒正值多起加密行业相关基础设施安全事件接连发生。 一项严重 PHP 漏洞据估计影响约七成网站。币安表示已提前部署防护并完成必要修复;Trust Wallet 则称其应用和核心基础设施不依赖 PHP,因此未受影响。 云端部署平台 Railway 披露,未经授权者可能访问并解密了部分客户环境变量,其中可能存有 API 密钥和数据库凭证。加密平台 Grailcart 表示,其热钱包约有 120 万美元遭转出,但与 Railway 事件是否有关尚未证实。另据 Polkadot 警告,第三方 Fearless Wallet 浏览器扩展自 2025 年 2 月起持续泄露用户私钥。 这些事件凸显了钱包软件以外的供应链风险。交易者和项目团队应轮换可能泄露的凭证、更新软件、妥善保管助记词,并将大额资产与热钱包分开存放。
看跌
这些事件短期内会削弱市场信心,因为它们引发了对钱包安全、凭证泄露及第三方基础设施安全性的担忧。Grailcart 热钱包据报有 120 万美元遭转出,构成了实际损失;不过,该事件是否与 Railway 遭入侵有关仍未得到证实。安全疑虑可能促使交易者从相关服务提取资金、避开存在风险的产品并降低风险敞口,从而给相关代币带来短暂抛压或波动。文章并未指出协议层面的大范围中断,也没有确认客户资金遭到普遍损失,因此影响更可能集中于相关项目,而非波及整个市场。 过去的钱包漏洞和交易平台遭入侵事件,往往导致用户迅速提币,并令直接受影响的资产剧烈波动;更广泛的市场影响通常取决于损失规模及是否出现传染迹象。短期内,交易者可能关注受影响用户数量是否得到确认、资金后续流向、官方修复措施,以及交易所或钱包服务是否中断。从长期看,反复出现的供应链安全事件可能推动更严格的凭证管理、安全审计,并促使用户弃用受影响服务。这些做法最终可能提升安全性,但事件披露和修复成本短期内仍可能打击信心。总体而言,这则消息对市场情绪偏空,但文章所述信息不足以表明会引发广泛的市场冲击。