CZ警告：安全漏洞頻生，沒有任何加密貨幣錢包是百分之百安全
Binance 創辦人 Changpeng Zhao（CZ）表示，沒有任何加密貨幣錢包、軟件或技術是百分之百安全，並呼籲用戶保持系統更新及管理風險。這番警告正值一連串影響加密貨幣相關基礎設施的保安事故發生之際。
據報，一項嚴重的 PHP 漏洞可能影響估計 70% 的網站。Binance 表示已部署預防措施並完成所需修補；Trust Wallet 則稱其應用程式及核心基礎設施並不依賴 PHP，因此沒有受影響。
雲端部署平台 Railway 透露，未經授權人士可能曾存取並解密部分客戶的環境變數，當中可能包含 API 金鑰及資料庫憑證。加密貨幣平台 Grailcart 報告稱，約 120 萬美元已從其熱錢包轉出，但表示尚未確認事件與 Railway 資料外洩有關。另外，Polkadot 警告，第三方 Fearless Wallet 瀏覽器擴充功能自 2025 年 2 月起一直洩露用戶的私鑰。
這些事故突顯供應鏈風險並不局限於錢包軟件本身。交易者及團隊應更換已外洩的憑證、更新軟件、妥善保護助記詞，並將大額資產與熱錢包分開存放。
Bearish
這些事故短期內會打擊加密貨幣市場信心，因為它們令人關注錢包安全、憑證外洩，以及第三方基礎設施的安全。據報 Grailcart 熱錢包轉出 120 萬美元，令事件涉及實際損失，但與 Railway 的關聯仍未獲確認。安全疑慮可能促使交易者從受影響服務提取資金、避開易受攻擊的產品並降低風險，或會令相關代幣短期內的沽售壓力或波動加劇。文章未有指出協議層面直接全面停運，亦未確認客戶資金遭受廣泛損失，因此預期市場影響較可能集中於個別範疇，而非演變成系統性問題。
過往錢包遭攻擊及交易所被入侵，往往引發迅速提款，以及直接受影響資產價格大幅波動；至於對整體市場的影響，通常取決於損失規模及是否有蔓延的證據。短期內，交易者很可能會留意已確認的受害者人數、進一步的資金流動、官方補救措施，以及交易所或錢包服務有否中斷。長遠而言，供應鏈事故一再發生，可能促使業界加強憑證管理、進行審計，並轉用未受影響的服務。這些措施或可逐步提升安全性，但事件披露及補救成本可能短期內打擊信心。整體而言，這則消息對市場情緒偏淡，但文章中支持市場廣泛受衝擊的證據有限。