跳到正文
原文
动区 BlockTempo · 中文资讯· Aspen·· 2 小时前精选

CZ 称没有任何加密钱包 100% 安全，币安、Trust Wallet 就 PHP 漏洞表态

CZ：沒有錢包 100% 安全！PHP 漏洞、Railway 遭駭接連爆發，幣安急表態

内容摘要

币安创办人赵长鹏（CZ）10 月 22 日在 X 发文称没有任何加密钱包或软件 100% 安全，呼吁用户持续更新、管理风险，该贴文浏览量已超 11.8 万次。此前两天接连爆发 PHP 两项 CVSSv4 评分 9.2 的高危漏洞（被称 PHP2Shell，估计影响约七成网站）、部署平台 Railway 遭入侵（客户加密环境变量可能被解密）以及 Polkadot 生态 Fearless Wallet 浏览器扩展自 2025 年 2 月起持续外泄用户私钥。币安称已在官方修补发布前部署预防性防护；Trust Wallet 澄清其 App 与核心基础设施并非基于 PHP，用户无须行动；交易平台 Grailcart 称约 120 万美元热钱包资金遭未授权转出，怀疑与 Railway 事件有关但因果尚未证实。

推荐理由

攻击多针对云端与浏览器扩展等上游环节，而非钱包本身。

来源：动区 BlockTempo · 中文资讯 · blocktempo.com

打开原文
#安全事件#安全#观点/分析#钱包

所属事件

CZ：没有加密钱包能做到绝对安全

查看完整事件与时间线 →

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同主题资料动区 BlockTempo · 中文资讯

    DFINITY 创始人指控 NEAR Chain Signatures 与 NEAR Intents 使用其专有密码学成果，称涉法律责任

    查看摘要与出处

    DFINITY 创始人 Dominic Williams 发文指控 NEAR 的 Chain Signatures 与 NEAR Intents 采用了仅授权 ICP 使用的门槛 ECDSA 预签章算法，称涉及民事与刑事法律责任；NEAR 截至发稿前未正面回应。Williams 点名 DFINITY 研究员 Jens Groth 与 Victor Shoup 2021 年论文，称该预签章设计可让签章速度快约 3 倍，而 NEAR 官方文档在介绍加法密钥衍生时确实直接链接该公开论文。Williams 还引用 NEAR 的 GitHub PR #4503，称 NEAR 正降级为慢约 3 倍的简化版本，但该 PR 与相关 Issue #4324 均未提及 DFINITY，是否出于法律顾虑无从证实。NEAR 在其发文前半小时发布技术长文，称主网 MPC 已有 17 个独立营运者、门槛为 11/17 且全部运行于 TEE。文章指出该论文早已公开、NEAR MPC 代码以 MIT 授权开源，专有技术的法律定性仍是最大疑问。

    核对原文 ↗

  • 同主题资料PANews

    ZachXBT 警告用户从印度交易所 CoinDCX 撤资，称其延迟披露约 1600 万美元失窃

    查看摘要与出处

    PANews 10月22日消息，链上侦探 ZachXBT 发文警告用户，若重视资产安全应从印度加密货币交易所 CoinDCX 提取所有资金。他称该交易所联合创始人此前在公开及私下沟通中否认发生资产失窃，直到后来才披露约 1600 万美元失窃事件，批评其未能及时向公众透明披露。ZachXBT 还称 CoinDCX 联合创始人把交易所经营得像一场闹剧，并将 WazirX、BitBNS 等印度中心化交易所一并列入批评范围。

    核对原文 ↗