資金安全

ChainCatcher 消息，DeBot 團隊成員 Cat 發布安全事件進展公告，確認此前錢包安全事件為一次 APT（高級持續性威脅）攻擊，目前未發現相關資金損失。公告稱，經多個安全團隊及雲服務廠商分析，系統存在入侵痕跡，相關私鑰仍有安全風險，因此平台將繼續實施資金自動隔離。目前 DeBot 已在完全隔離的環境中運行，用戶仍可正常交易和提現，但其他涉及私鑰的操作已暫停，待安全審計完成後逐步恢復。全新安全方案正在升級，並由慢霧團隊及雲服務廠商進行審計。DeBot 表示，此次事件暴露出項目的安全問題，團隊將進一步升級安全措施。

ChainCatcher 消息，OpenGradient 聯創 Matthew 發文稱，其做市商（MM）團隊在 BitMart 交易平台的資金目前無法提取，原因疑似與交易平台資不抵債有關。Matthew 表示，BitMart 在停止相關服務前一週，仍要求代幣持有者將資產鎖定在交易平台內，這一行為"令人震驚"。他認為，BitMart 此前推動用戶鎖倉的行為本質上只是為了獲取流動性。目前，BitMart 方面尚未對此相關指控作出回應。該事件引發社區對中心化交易平台資金安全、資產托管以及流動性管理風險的關注。

ChainCatcher 消息，加密錢包 Solflare 聯合創始人 Vidor 在 X 平台發文，因發卡合作夥伴 Kulipa 償付能力問題停止運營，Solflare Card 已暫停服務。Vidor 強調用戶資金安全，因 Solflare Card 採用端到端自托管模式------卡片直接從用戶錢包扣款，無需存款或充值，沒有任何用戶資金由發卡方持有。團隊曾努力幫助 Kulipa 尋找買家並探索延續方案，但未果。新版 Solflare Card 已在開發中，將納入 Apple Pay 和 Google Pay、更高限額、返現等功能，同樣保持自托管，預計數週內上線。

ChainCatcher 消息，孫宇晨在 X 平台發文稱："BitTorrent 團隊已通知我，他們已完成 BTTC Bridge Sunset Program（BTTC 跨鏈橋退役計劃）。未來，BitTorrent 團隊將更加專注於去中心化 AI 以及 BitTorrent 去中心化協議的維護。所有資金都是安全的，用戶可透過合作的中心化交易所繼續存取 BTTC Bridge 的資金。"

ChainCatcher 消息，Taiko 在 X 平台發布安全事件更新，稱事件已得到控制，跨鏈橋和金庫已暫停，資金無法再被提取。跨鏈橋雙向均已離線，待處理交易處於暫停狀態而非丟失。更多信息將很快公布。

ChainCatcher 消息，微信支付宣布推出「AI 專屬卡」功能。該功能支持用戶在與 AI Agent 的對話中直接提出消費需求，並由 Agent 協助完成從智能推薦到最終下單支付的全流程操作。據悉，目前微信支付 AI 專屬卡已率先接入 WorkBuddy 平台（Mac 端需升級至 5.1.1 版本）。用戶可通過該平台上的「美團生活助手」Agent 購買團購券並進行到店核銷。官方表示，未來該專屬卡還將計劃向更多 Agent 平台開放接入。在資金安全與授權機制方面，AI 專屬卡與用戶的微信支付主賬戶實行完全隔離，Agent 的所有消費僅限於專屬卡內的餘額。用戶可自主控制卡內資金的轉入與轉出額度，同時，系統強制要求每一筆交易訂單都必須經過用戶本人的最終授權確認後方可完成支付。

ChainCatcher 消息，据 The Block 報導，Ledger 旗下 Donjon 安全團隊在實驗室環境下，通過精密激光攻擊繞過 Trezor Safe 7 所用 TROPIC01 晶片的固件驗證機制，可在攻擊者持有設備實物的前提下加載未授權固件。晶片廠商 Tropic Square 進一步發現，該晶片用於 PIN 驗證的 MAC-and-Destroy 安全機制存在額外攻擊路徑，但將在強化版晶片於 2026 年底推出前暫不公布細節。Trezor 表示，PIN、助記詞備份和私鑰從未存放在單一晶片上，已通知合作方且普通用戶無需操作，目前可通過關閉晶片 MAINTENANCE 模式降低攻擊可行性。

ChainCatcher 消息，据 Polymarket 工程副總裁 Josh Stevens 披露，在 ZachXBT、BitcoinVN 及 ChangeNOW 協助下，Polymarket 私鑰洩露事件中已有 16.4 萬美元資金被冻结，占被轉移總金額 57.32 萬美元的約 28.6%。Josh 表示，此次事件並未影響 Polymarket 或 UMA 智能合約，使用者資金安全，平台運營正常。調查顯示，事故源於一枚已存在約 6 年的私鑰遭洩露，該私鑰被用於內部充值配置，導致資金持續被發送至受影響地址。目前相關團隊正繼續追蹤剩餘被盜資金流向。

ChainCatcher 消息，Fluid 發布 Resolv 事件複盤稱，3 月 22 日 Resolv 因簽名基礎設施遭入侵，被惡意增發約 8000 萬美元無抵押 USR，Fluid 因約 1 億美元風險敞口形成約 2100 萬美元壞帳。最終方案為：Resolv 承擔約 970 萬美元，Fluid 治理金庫承擔 820 萬美元，團隊承擔 150 萬美元，協議內剩餘 USR 已由 Resolv 在合約層銷毀。Fluid 表示，其智能合約未被攻破，所有用戶資金安全，協議保持完全償付能力。此外，Fluid 已升級預言機與定價風控系統，並將暫停回購、顯著減少或取消 FLUID 激勵。

ChainCatcher 消息，SuiLend 在 X 平台發文表示，目前平台各項功能均正常運行，包括存款、借貸、提現及還款，用戶資金安全未受影響。同時，團隊正密切關注此前 Volo Protocol 安全事件進展，並將持續發布後續更新。

ChainCatcher 消息，加密交易所 Kraken 表示，正遭一犯罪組織勒索，對方威脅公開其內部系統訪問視頻。公司強調未發生系統性入侵，客戶資金始終安全，也不會向攻擊者支付贖金。Kraken 披露，事件源於客服團隊相關人員的不當訪問行為，分別發生於兩起獨立事件，涉及約 2000 個帳戶的有限數據訪問（約占總用戶的 0.02%）。公司已識別涉事人員並終止其權限，同時通知受影響用戶並加強安全控制。Kraken 首席安全官 Nick Percoco 表示，公司已與執法機構合作調查，並認為具備追蹤及逮捕相關人員的證據，當前攻擊呈現"內部滲透+社工手段"趨勢，反映出加密行業在高價值資產與複雜技術環境下，持續面臨安全挑戰。

ChainCatcher 消息，Drift Protocol 發推表示，一名惡意行為者通過涉及 durable nonce 的新型攻擊獲得未授權訪問，迅速接管 Drift 安全委員會的管理權限。該攻擊高度複雜，歷時數週準備，包括使用 durable nonce 賬戶預簽名交易以延遲執行。目前調查顯示本次事件原因並非 Drift 程序或智能合約存在漏洞；無證據顯示助記詞被盜；攻擊者通過未授權或偽造的交易批准獲得權限（可能涉及社會工程學）。最終結果導致協議約 2.8 億美元資金被提取。所有借貸、金庫存款及交易資金均受影響。DSOL（未存入 Drift 部分，包括質押至 Drift 驗證者的資產）及保險基金資產不受影響，後者正被提取保護。作為預防措施，所有剩餘協議功能已凍結，多簽已更新移除受損錢包。

ChainCatcher 消息，Solana 流動性協議 Orca 首席執行官 Michael Hwang 發推表示，Orca 未受 Drift 攻擊事件影響，使用者資金安全。其智能合約已通過 4 家獨立審計公司的審核，且操作安全（Opsec）措施近期也接受了外部安全顧問的審核。

ChainCatcher 消息，DeFi 項目 Steakhouse Financial 昨日披露其遭遇針對 OVH Cloud 的電話社交工程攻擊，攻擊者更改主站和 app 子域名的 DNS A 記錄指向惡意 IP，並試圖啟動 5 天的域名轉移。目前相關更改已撤銷，DNS 記錄已清空，正在與 OVH 合作解決。所有金庫和合約未受影響，儲戶資金安全，無其他服務帳戶被入侵。在問題解決前請勿與官網和郵件互動，詳細事後報告將儘快發布。今日凌晨，Steakhouse Financial 表示，在官網域名 DNS 記錄清空期間，金庫仍可通過 Morpho 直接訪問，存款、提款等所有功能正常，前端恢復後將另行確認。

ChainCatcher 消息，Coinbase 聯合創始人兼 CEO Brian Armstrong 近日在社交媒體發文強調，許多國家的民眾面臨銀行帳戶資金可能被沒收或貶值的風險，而加密貨幣為人們提供了逃離這些困境並真正擁有自己資金的機會。

ChainCatcher 消息，幣安客服 sisi 在 X 平台披露一起新型詐騙套路，並提醒大家注意資金安全。有用戶投訴稱，自己被一名"幣安高管"騙走了一筆錢，對方承諾能幫忙解決問題，可錢轉過去後便沒了音信。深入調查後，發現諸多疑點：其一，騙術十分簡單，用戶提供的聊天截圖和轉帳記錄顯示，"高管"未核實任何細節，用戶卻"絕對信任"，直接轉帳；其二，轉帳記錄異常，用戶聲稱的詐騙地址，經查很可能是其自己的地址；其三，聊天記錄"消失"，用戶稱對方開啟隱私模式，只能提供"事後質問"的截圖；其四，用戶質問的是真實的高管帳號，但該高管對此並不知情。經過調查，這是一場針對幣安及其用戶的自導自演騙局。該用戶偽造聊天記錄和轉帳記錄（轉帳記錄用的是某擔保平台），然後謊稱聊天記錄被刪，再找到真正的高管帳號進行質問，製造出兩套"高管"截圖。接著，他拿著真高管帳號的對話記錄找客服，要求核查，試圖誘導客服回覆，並威脅如果不幫忙解決，就通過社交媒體施壓。sisi 表示，公開分享的目的是希望大家提高警惕，防範各種新型詐騙。同時警告詐騙和投機分子，對於那些試圖通過造假、欺騙等手段嫁禍幣安、混淆視聽的行為，也將堅決揭露並依法追究相關責任。幣安提醒平台不會通過非官方渠道主動聯繫用戶，也不會要求用戶向指定地址轉帳或支付任何費用。

ChainCatcher 消息，Flow 官方在 X 平台發文表示，攻擊者利用 Flow 執行層漏洞在網絡停機前轉移約 390 萬美元資產。此次攻擊未訪問用戶現有餘額，所有用戶存款安全。目前約 390 萬美元資金主要通過 Celer、Debridge、Relay、Stargate 等橋接器流出，攻擊者錢包已被識別並標記，其通過 Thorchain 和 Chainflip 進行的洗錢活動正被實時追蹤。Flow 基金會已向 Circle、Tether 及主流交易所提交凍結請求。目前網絡已停止運行以切斷所有出口路徑，修復方案正在進行最終驗證。目標重啟時間為 4 至 6 小時內，具體取決於測試網驗證結果。FindLabs 正發布包含交易哈希和攻擊者以太坊錢包地址的取證數據。