资金安全

ChainCatcher 消息，DeBot 团队成员 Cat 发布安全事件进展公告，确认此前钱包安全事件为一次 APT（高级持续性威胁）攻击，目前未发现相关资金损失。公告称，经多个安全团队及云服务厂商分析，系统存在入侵痕迹，相关私钥仍有安全风险，因此平台将继续实施资金自动隔离。目前 DeBot 已在完全隔离的环境中运行，用户仍可正常交易和提现，但其他涉及私钥的操作已暂停，待安全审计完成后逐步恢复。全新安全方案正在升级，并由慢雾团队及云服务厂商进行审计。DeBot 表示，此次事件暴露出项目的安全问题，团队将进一步升级安全措施。

ChainCatcher 消息，OpenGradient 联创 Matthew 发文称，其做市商（MM）团队在 BitMart 交易平台的资金目前无法提取，原因疑似与交易平台资不抵债有关。Matthew 表示，BitMart 在停止相关服务前一周，仍要求代币持有者将资产锁定在交易平台内，这一行为“令人震惊”。 他认为，BitMart 此前推动用户锁仓的行为本质上只是为了获取流动性。目前，BitMart 方面尚未对此相关指控作出回应。该事件引发社区对中心化交易平台资金安全、资产托管以及流动性管理风险的关注。

ChainCatcher 消息，加密钱包 Solflare 联合创始人 Vidor 在 X 平台发文，因发卡合作伙伴 Kulipa 偿付能力问题停止运营，Solflare Card 已暂停服务。Vidor 强调用户资金安全，因 Solflare Card 采用端到端自托管模式——卡片直接从用户钱包扣款，无需存款或充值，没有任何用户资金由发卡方持有。团队曾努力帮助 Kulipa 寻找买家并探索延续方案，但未果。新版 Solflare Card 已在开发中，将纳入 Apple Pay 和 Google Pay、更高限额、返现等功能，同样保持自托管，预计数周内上线。

ChainCatcher 消息，孙宇晨在 X 平台发文称：“BitTorrent 团队已通知我，他们已完成 BTTC Bridge Sunset Program（BTTC 跨链桥退役计划）。未来，BitTorrent 团队将更加专注于去中心化 AI 以及 BitTorrent 去中心化协议的维护。所有资金都是安全的，用户可通过合作的中心化交易所继续存取 BTTC Bridge 的资金。”

ChainCatcher 消息，Taiko 在 X 平台发布安全事件更新，称事件已得到控制，跨链桥和金库已暂停，资金无法再被提取。跨链桥双向均已离线，待处理交易处于暂停状态而非丢失。更多信息将很快公布。

ChainCatcher 消息，微信支付宣布推出“AI 专属卡”功能。该功能支持用户在与 AI Agent 的对话中直接提出消费需求，并由 Agent 协助完成从智能推荐到最终下单支付的全流程操作。 据悉，目前微信支付 AI 专属卡已率先接入 WorkBuddy 平台（Mac 端需升级至 5.1.1 版本）。用户可通过该平台上的“美团生活助手”Agent 购买团购券并进行到店核销。官方表示，未来该专属卡还将计划向更多 Agent 平台开放接入。 在资金安全与授权机制方面，AI 专属卡与用户的微信支付主账户实行完全隔离，Agent 的所有消费仅限于专属卡内的余额。用户可自主控制卡内资金的转入与转出额度，同时，系统强制要求每一笔交易订单都必须经过用户本人的最终授权确认后方可完成支付。

ChainCatcher 消息，据 The Block 报道，Ledger 旗下 Donjon 安全团队在实验室环境下，通过精密激光攻击绕过 Trezor Safe 7 所用 TROPIC01 芯片的固件验证机制，可在攻击者持有设备实物的前提下加载未授权固件。 芯片厂商 Tropic Square 进一步发现，该芯片用于 PIN 验证的 MAC-and-Destroy 安全机制存在额外攻击路径，但将在强化版芯片于 2026 年底推出前暂不公布细节。 Trezor 表示，PIN、助记词备份和私钥从未存放在单一芯片上，已通知合作方且普通用户无需操作，目前可通过关闭芯片 MAINTENANCE 模式降低攻击可行性。

ChainCatcher 消息，据 Polymarket 工程副总裁 Josh Stevens 披露，在 ZachXBT、BitcoinVN 及 ChangeNOW 协助下，Polymarket 私钥泄露事件中已有 16.4 万美元资金被冻结，占被转移总金额 57.32 万美元的约 28.6%。Josh 表示，此次事件并未影响 Polymarket 或 UMA 智能合约，用户资金安全，平台运营正常。调查显示，事故源于一枚已存在约 6 年的私钥遭泄露，该私钥被用于内部充值配置，导致资金持续被发送至受影响地址。目前相关团队正继续追踪剩余被盗资金流向。

ChainCatcher 消息，Fluid 发布 Resolv 事件复盘称，3 月 22 日 Resolv 因签名基础设施遭入侵，被恶意增发约 8000 万美元无抵押 USR，Fluid 因约 1 亿美元风险敞口形成约 2100 万美元坏账。最终方案为：Resolv 承担约 970 万美元，Fluid 治理金库承担 820 万美元，团队承担 150 万美元，协议内剩余 USR 已由 Resolv 在合约层销毁。 Fluid 表示，其智能合约未被攻破，所有用户资金安全，协议保持完全偿付能力。此外，Fluid 已升级预言机与定价风控系统，并将暂停回购、显著减少或取消 FLUID 激励。

ChainCatcher 消息，SuiLend 在 X 平台发文表示，目前平台各项功能均正常运行，包括存款、借贷、提现及还款，用户资金安全未受影响。 同时，团队正密切关注此前 Volo Protocol 安全事件进展，并将持续发布后续更新。

ChainCatcher 消息，加密交易所 Kraken 表示，正遭一犯罪组织勒索，对方威胁公开其内部系统访问视频。公司强调未发生系统性入侵，客户资金始终安全，也不会向攻击者支付赎金。Kraken 披露，事件源于客服团队相关人员的不当访问行为，分别发生于两起独立事件，涉及约 2000 个账户的有限数据访问（约占总用户的 0.02%）。公司已识别涉事人员并终止其权限，同时通知受影响用户并加强安全控制。Kraken 首席安全官 Nick Percoco 表示，公司已与执法机构合作调查，并认为具备追踪及逮捕相关人员的证据，当前攻击呈现“内部渗透+社工手段”趋势，反映出加密行业在高价值资产与复杂技术环境下，持续面临安全挑战。

ChainCatcher 消息，Drift Protocol 发推表示，一名恶意行为者通过涉及 durable nonce 的新型攻击获得未授权访问，迅速接管 Drift 安全委员会的管理权限。该攻击高度复杂，历时数周准备，包括使用 durable nonce 账户预签名交易以延迟执行。目前调查显示本次事件原因并非 Drift 程序或智能合约存在漏洞；无证据显示助记词被盗；攻击者通过未授权或伪造的交易批准获得权限（可能涉及社会工程学）。最终结果导致协议约 2.8 亿美元资金被提取。所有借贷、金库存款及交易资金均受影响。DSOL（未存入 Drift 部分，包括质押至 Drift 验证者的资产）及保险基金资产不受影响，后者正被提取保护。作为预防措施，所有剩余协议功能已冻结，多签已更新移除受损钱包。

ChainCatcher 消息，Solana 流动性协议 Orca 首席执行官 Michael Hwang 发推表示，Orca 未受 Drift 攻击事件影响，用户资金安全。其智能合约已通过 4 家独立审计公司的审核，且操作安全（Opsec）措施近期也接受了外部安全顾问的审核。

ChainCatcher 消息，DeFi 项目 Steakhouse Financial 昨日披露其遭遇针对 OVH Cloud 的电话社交工程攻击，攻击者更改主站和 app 子域名的 DNS A 记录指向恶意 IP，并试图启动 5 天的域名转移。目前相关更改已撤销，DNS 记录已清空，正在与 OVH 合作解决。所有金库和合约未受影响，储户资金安全，无其他服务账户被入侵。在问题解决前请勿与官网和邮件交互，详细事后报告将尽快发布。今日凌晨，Steakhouse Financial 表示，在官网域名 DNS 记录清空期间，金库仍可通过 Morpho 直接访问，存款、提款等所有功能正常，前端恢复后将另行确认。

ChainCatcher 消息，Coinbase 联合创始人兼 CEO Brian Armstrong 近日在社交媒体发文强调，许多国家的民众面临银行账户资金可能被没收或贬值的风险，而加密货币为人们提供了逃离这些困境并真正拥有自己资金的机会。

ChainCatcher 消息，币安客服 sisi 在 X 平台披露一起新型诈骗套路，并提醒大家注意资金安全。有用户投诉称，自己被一名“币安高管”骗走了一笔钱，对方承诺能帮忙解决问题，可钱转过去后便没了音信。深入调查后，发现诸多疑点：其一，骗术十分简单，用户提供的聊天截图和转账记录显示，“高管”未核实任何细节，用户却“绝对信任”，直接转账；其二，转账记录异常，用户声称的诈骗地址，经查很可能是其自己的地址；其三，聊天记录“消失”，用户称对方开启隐私模式，只能提供“事后质问”的截图；其四，用户质问的是真实的高管账号，但该高管对此并不知情。经过调查，这是一场针对币安及其用户的自导自演骗局。该用户伪造聊天记录和转账记录（转账记录用的是某担保平台），然后谎称聊天记录被删，再找到真正的高管账号进行质问，制造出两套“高管”截图。接着，他拿着真高管账号的对话记录找客服，要求核查，试图诱导客服回复，并威胁如果不帮忙解决，就通过社交媒体施压。sisi 表示，公开分享的目的是希望大家提高警惕，防范各种新型诈骗。同时警告诈骗和投机分子，对于那些试图通过造假、欺骗等手段嫁祸币安、混淆视听的行为，也将坚决揭露并依法追究相关责任。币安提醒平台不会通过非官方渠道主动联系用户，也不会要求用户向指定地址转账或支付任何费用。

ChainCatcher 消息，Flow 官方在 X 平台发文表示，攻击者利用 Flow 执行层漏洞在网络停机前转移约 390 万美元资产。此次攻击未访问用户现有余额，所有用户存款安全。 目前约 390 万美元资金主要通过 Celer、Debridge、Relay、Stargate 等桥接器流出，攻击者钱包已被识别并标记，其通过 Thorchain 和 Chainflip 进行的洗钱活动正被实时追踪。Flow 基金会已向 Circle、Tether 及主流交易所提交冻结请求。 目前网络已停止运行以切断所有出口路径，修复方案正在进行最终验证。目标重启时间为 4 至 6 小时内，具体取决于测试网验证结果。FindLabs 正发布包含交易哈希和攻击者以太坊钱包地址的取证数据。