CZ警告：資安漏洞頻傳，沒有任何加密貨幣錢包是百分之百安全
Binance 創辦人 Changpeng Zhao（CZ）表示，沒有任何加密貨幣錢包、軟體或技術是百分之百安全，並呼籲使用者保持系統更新及管理風險。這項警告是在一連串影響加密貨幣相關基礎設施的安全事件發生之際提出的。
據報，一項嚴重的 PHP 漏洞可能影響估計 70% 的網站。Binance 表示已部署預防措施並完成必要修補；Trust Wallet 則表示其應用程式與核心基礎設施不依賴 PHP，因此未受影響。
雲端部署平台 Railway 透露，未經授權者可能曾存取並解密部分客戶的環境變數，其中可能包含 API 金鑰和資料庫憑證。加密貨幣平台 Grailcart 通報，約 120 萬美元已從其熱錢包轉出，但表示尚未確認此事與 Railway 的安全漏洞有關。另外，Polkadot 警告，第三方 Fearless Wallet 瀏覽器擴充功能自 2025 年 2 月起一直暴露使用者的私密金鑰。
這些事件凸顯供應鏈風險不只存在於錢包軟體本身。交易者和團隊應更換已外洩的憑證、更新軟體、保護助記詞，並將大額資產與熱錢包分開存放。
Bearish
這些事件短期內對加密貨幣市場信心不利，因為它們引發了對錢包安全、憑證外洩以及第三方基礎設施安全性的疑慮。據報 Grailcart 熱錢包轉出 120 萬美元，增添了實際損失，不過與 Railway 的關聯尚未獲得確認。安全疑慮可能促使交易者從受影響的服務提領資金、避開容易遭受攻擊的產品並降低風險，因而可能加劇相關代幣短期的賣壓或波動。文章並未指出協定層級的直接全面停擺，也未確認客戶資金遭受大範圍損失，因此預期市場影響較可能集中於特定領域，而非演變成系統性衝擊。
過去的錢包漏洞利用和交易所遭駭事件，常引發快速提領以及直接受影響資產的大幅波動；至於對整體市場的影響，通常取決於損失規模及是否有擴散跡象。短期內，交易者可能會關注已確認的受害者人數、後續資金移動、官方補救措施，以及交易所或錢包服務是否中斷。長期來看，供應鏈事件若一再發生，可能促使業者加強憑證管理、進行稽核，並轉移至未遭入侵的服務。這些做法長期而言有助於改善安全性，但事件揭露與補救成本可能在短期內影響市場信心。整體而言，這則消息對市場情緒偏空，但文章中支持市場廣泛受衝擊的證據有限。