cryptosecurity

Bitget CEO：3.88亿美元被盗资金追回前景不乐观

Bitget CEO Gracy Chen 罕见地给出了偏悲观的表态：对于此次约 3.88 亿美元的安全事件，她对追回资金“不太乐观”。据 Cointelegraph 报道，Chen 将 2025 年的 Bybit 被盗事件视为一个“很好的参照点”，并指出在那次事件中，最终只有部分资金得以追回。

这一表态之所以重要，是因为它直接回应了市场最关心的核心问题：用户资产到底能不能拿回来。交易所托管模式下，用户资产通常以热钱包或冷钱包形式集中管理，一旦遭受攻击，追偿路径往往依赖链上追踪、司法冻结和保险基金，周期长且结果不确定。CEO 主动引用 Bybit 案例，等于向市场传递了一个信号：Bitget 内部对资金追回的预期已经下调。

从基本面看，3.88 亿美元的损失规模不小，但 Bitget 已恢复提币，说明流动性压力暂时得到控制。市场情绪可能已部分消化这一利空，但 CEO 的悲观表态仍可能引发对交易所托管风险的重新定价。投资者需要观察的是，Bitget 是否会动用保险基金、是否引入第三方审计，以及链上资金流向是否出现异常。

反方因素在于，CEO 个人言论不代表最终赔付结果，且 Bybit 案例的具体条件与 Bitget 未必完全一致。此外，若后续披露显示攻击者地址已被冻结或资金正在回流，悲观预期可能被修正。

接下来值得观察的是：Bitget 保险基金的覆盖比例、链上追踪进展，以及用户提币行为是否出现集中性变化。如果正在关注交易所托管风险，短线更值得观察 BTC 等主流资产在交易所间的资金流动是否出现异常，而不是单纯追逐单一交易所的新闻情绪。

#Bitget #CryptoSecurity

以上为信息整理与个人分析，不构成投资建议。
后续如有重要进展，我会继续跟踪更新。

NEAR Intents拦截Bitget黑客超5000万美元转账

据CoinDesk报道，NEAR Intents已识别并拦截了与Bitget黑客事件相关的超过5000万美元尝试转账。这一动作迅速成为跨链安全讨论的焦点，因为$NEAR 生态在此事件中展示了主动拦截被盗资金的能力，而非事后追溯。

从技术机制看，NEAR Intents作为跨链协议，其拦截逻辑在于在资金跨链转移的意图阶段进行验证与阻断。据Cointelegraph报道，该协议明确表示其设计目标是主动防止被盗资金被清洗，这与THORChain此前在类似安全事件中的处理方式形成了鲜明对比。这种差异凸显了不同跨链架构在风控前置程度上的根本区别：前者试图在资金移动前设卡，后者则更多依赖链上追踪与社区协调。

对$NEAR 而言，这次事件可能强化市场对其生态安全性的认知。若拦截机制被验证有效，$NEAR 作为底层资产可能受益于信任溢价，因为投资者往往更青睐具备主动风控能力的公链生态。然而，风险同样存在：据CoinDesk指出，多数被拒资金后续仍可能通过其他路径转移，且Bitget尚未披露具体已追回金额。这意味着拦截不等于完全止损，二次转移与估值不确定性仍是悬而未决的问题。

接下来需要观察的是，被拦截资金中有多少最终被确认追回，以及NEAR Intents是否会公开更多技术细节以证明其拦截逻辑的普适性。若正在关注$NEAR ，短线更值得观察的是事件后续进展是否带来资金面的持续流入，而非单纯追逐消息面波动。

$NEAR #NEAR #CryptoSecurity #Bitget

以上为信息整理与个人分析，不构成投资建议。
后续我会继续跟踪关键数据与技术变化。

˗ˋˏ$💸ˎˊ˗ 12,4 MILL亿 $XRP 已被抽走❓🔥💸⃤

(◞‸ ◟)💧 D’CENT App Wallet 的案例比一开始看起来要大得多。
在已识别的第一集中，大约：

💰 2,009 million XRP
👥 1.552 个钱包
⏱️ 超过 2 小时
在 9 月 15 日被触达。
但对 XRP Ledger 的新分析追踪到了多波后续操作。

根据 XRPL.to，截至 9 月 25 日，同一名操作者似乎已经达到：
🔥 12.402.589 XRP
🚨 7.393 个钱包
🗑️ 6.095 个已删除账户
🌉 6,27 million $XRP 通过 THORChain 转换

还有一个令人毛骨悚然的细节：
这些交易是用受影响钱包的密钥自行签名的。
这表明攻击者在提取资金之前很可能已经拥有所需的凭证，但这些密钥究竟是如何获取的，目前尚未得到公开确认。
D’CENT 识别到涉及其 App Wallet 的异常转账，并建议可能受到影响的用户将资产转移到一个使用新 recovery phrase 创建的钱包。

⚠️ 该公司表示尚未确认直接来源于其硬件钱包的泄露。
但存在一个关键例外：
如果此前曾将硬件钱包的同一 seed 输入过 App Wallet，那么该钱包也应当视为可能已暴露。
👩🏻‍🏫这堂课是残酷的：👨🏻‍🏫
🤦🏽‍♀️硬件钱包并不能保护一个已经在软件中暴露过的 seed。
安息 💐 如果密钥就是钱包，你把 seed 存在哪里？

#XRPHACKED #CryptoSecurity

🚨 2026 年重大加密安全事件动摇了行业

2026 年在加密行业多次遭遇重大安全事故的背景下被标记。通过漏洞和黑客攻击受影响的数字资产规模达数十亿美元，这凸显了在 DeFi 协议和中心化交易所中安全性同样至关重要。

其中最重大的事件之一涉及 KelpDAO：其在 4 月损失了约 2.92 亿美元。攻击者利用其由 LayerZero 驱动的桥接（bridge）中的漏洞，盗走了约 116,500 枚 rsETH，约占该代币流通量的 18%。

Drift Protocol 也遭到重大攻击：其金库中被大约 2.85 亿美元的资金被抽走。Blockaid 将其描述为一种复杂的治理层（governance-layer）攻击，利用了协议运营安全方面的薄弱环节。

9 月，Liquid Network 遭受了一次利用事件，涉及约 3.2 亿美元的比特币（Bitcoin）。攻击者利用交易验证系统中的漏洞，从网络储备中提取 BTC。随后，约 85% 被提取的比特币归还。

最近一次是 9 月 24 日 Bitget 遭遇重大安全事故。交易所最初估计损失约为 3.516 亿美元，后续分析将该数字修正为约 3.875 亿美元。Bitget 表示其冷钱包保持安全，损失将由其用户保护基金（User Protection Fund）覆盖。目前调查仍在进行。

这些事件提醒我们，区块链安全依旧是行业中最重要的问题之一。

你认为当今加密领域最大的安全风险是什么——DeFi 桥接、智能合约、治理系统，还是中心化交易所？

#Crypto #Bitcoin #BTC #Ethereum #ETH #DeFi #CryptoSecurity

黑客成功从DCENT的钱包中盗取超过1240万瑞波币（XRP），事件凸显了去中心化交易所的安全挑战。DCENT正紧急应对，但此次损失提醒所有用户加强私钥管理。加密货币安全真的足够可靠吗？你认为去中心化交易所还能做得更好来防止未来攻击？#CryptoSecurity

#HackersDrainOver12.4MXRPFromDCENTWallets $XRP

北韩刚在 2026 年突破 10 亿美元的加密勒索/窃盗金额，且在不到 9 个月内完成。去年达到这个里程碑花了整整 12 个月。

Bitget 遭黑客入侵（5.375 亿美元、已在 9 月 24 日确认）将总额推过了这条线。仅在今年，Elliptic 已追踪到 51 起以上与北韩政权（DPRK）相关的事件；自 2017 年以来，累计掠夺金额已超过 60 亿美元。2026 年的另一个例子是 Drift Protocol 的攻击：透过社交工程，12 分钟内就将 2.85 亿美元转移出去。

重点不在于总量，而在于加速。政权行为者在抽取九位数金额方面变得更快，意味著产业的安全模式不只是正在失去金钱，更是在失去竞速。交易所会强化单一攻击面（例如热钱包、智慧合约稽核），但下一波攻击会从另一扇门进来：伪造转帐、社交工程、内部人员存取。

并非每一项归因都足够铁证；Bitget 自家执行长称其手法是「与 DPRK 团体一致」，而非已确认是 Lazarus。不过，今年这 51 起事件之间的模式，难以轻易当作巧合来忽视。

照这个速度下去：当政府资助的窃盗达到每年 10 亿美元时，什么时候它不再是危机，而只是产业早已默默「预先计价」的成本？

#Lazarus #CryptoSecurity

📚 **硬件钱包：你真的需要一个吗？** 如果你持有的加密资产超过几百美元，那么答案很可能是：需要。虽然热钱包（应用/交易所）带来便利，但它们容易遭受线上攻击。硬件钱包是一种实体设备（像U盘一样），会将你的私钥离线保存。**工作原理：** 你的密钥从不离开设备。要对交易进行签名，你通过USB或蓝牙将设备连接到电脑或手机。该设备在内部生成签名，从而确保你的秘密密钥与互联网隔离开来。它就像一台只有你在物理按下按钮时才会打开的数字保险箱。**关键优势：** 1. **安全性：** 让密钥离线保存，保护它们免受黑客、恶意软件和钓鱼攻击。 2. **掌控权：** 你就是银行。任何第三方都无法冻结你的资产。 3. **多资产支持：** 大多数设备支持 BTC、ETH，以及成千上万种代币。**常见错误（务必避免）：** ❌ 从非官方渠道购买（有预装恶意软件的风险）。 ❌ 丢失你的恢复种子。**把它写在纸上。** 不要拍照，也不要以数字形式存储。如果你丢了种子和设备，那么资金将永远消失。 ❌ 轻信“免费”赠送。务必只从官方网页直接购买。**专业提示：** 把你的恢复短语当作核代码一样对待。将其存放在防火保险箱里，或在两个安全地点之间进行拆分。如果你是长期持有者，那么硬件钱包这笔不大的成本，就是你将支付过的最好的保险费用。别让便利性削弱安全性。你准备好彻底掌控你的数字资产了吗？ $BTC #CryptoSecurity #HardwareWallet

$OCEAN
#DYOR #BitcoinNews

🔷 Bitget 正在恢复正常——但真正的考验仍在前方。

在 3.88 亿美元的入侵事件之后，正在恢复提款，保护基金已达 3.09 亿美元。

但恢复≠解决。

据称，被盗的 $ZEC 里约 380 万美元已转入 Ironwood，表明资金追踪流程仍在进行。

接下来要关注的信号，不只是提款是否重新开放。

而是：被盗资金中究竟有多少能够实际追回——以及信心是否能完全回归。

#Bitget #CryptoSecurity #ZEC $ZEC

🎯 在一次重大交易所泄露事件后，加密安全再次成为关注焦点

一起重大的加密平台安全事件将交易所与钱包风险重新推回了市场讨论的中心。

公开报告显示，数亿美元规模的客户提款受到影响；调查则集中在被攻破的内部访问权限以及基础设施漏洞上。该事件提醒了加密领域的一条基本规则：

市场风险并不是唯一的风险。操作安全同样重要。

对用户而言，这意味着要像严肃对待价格波动一样认真保护账户：

使用强而且唯一的密码

启用双因素认证

检查提款与设备设置

提高警惕，防范钓鱼链接和冒充信息

了解资产被存放在哪里、如何存放

这并不会改变底层区块链技术——但它强化了为何托管、平台控制以及用户安全习惯仍然至关重要。

#CryptoSecurity #Web3Safety #Write2Earn

关注以获取更多更新新闻...

@TAJBI
@Marco cryptos
@NIRJHOR CRYPTO
@CRYPTO INQUIAD

Bitget 的黑客继续转移大量资金。最近，他们将 400 万美元转入 Zcash 的私有资金池，严重增加了其在链上的可追踪性。🕵️‍♂️💸

这一举动凸显了围绕高级隐私加密货币的持续监管与安全挑战。交易所与监管机构会在面对此类重大事件时密切关注这一向量。

该盯什么？集中式交易所对隐私协议的应对，以及这可能在短期内引发的潜在监管对策。🛡️

#Zcash #CryptoSecurity #DeFi #Privacidad

雷达监测：$ETH $BTC

🚨 你在币安上应该避免的 8 个加密转账错误

转账加密货币快捷方便，但有时只要犯下一个小错误，就可能导致一笔难以甚至无法追回的交易。

在发送 $USDT、$BTC、$ETH 或任何其他加密货币之前，花几秒钟检查以下 8 件事 👇

1️⃣ 检查钱包地址
务必仔细核对目标地址。切勿将资金发送到来自未知或可疑来源的地址。

2️⃣ 选择正确的网络
这非常重要。请确保你选择的网络被接收方的钱包或平台所支持。

3️⃣ 再次核对金额
在确认之前，核实将要发送的金额、费用以及最终接收金额。

4️⃣ 检查备注（Memo）或标签（Tag）
有些充值需要 Memo、Tag 或类似信息。如果接收平台要求你填写，请确保输入无误。

5️⃣ 考虑先进行小额测试转账
当你第一次使用某个新地址时，先进行一笔小额测试转账，有助于在发送更大金额前确认地址和网络是否正确。

6️⃣ 警惕假冒客服
币安客服永远不会需要你的私钥或钱包种子短语。不要把密码、种子短语或任何安全验证码与任何人分享。

7️⃣ 不要以为同一个代币就等于同一个网络
一种加密货币可能同时存在于多个网络。务必在发送端和接收端都确认所用的网络。

8️⃣ 保留你的交易 ID
发送加密货币后，在可用的情况下保存 TXID 或交易哈希。它能帮助你在区块链上追踪该交易。

✅ 我的 30 秒核对清单：

地址 → 网络 → 金额 → 备注/标签 → 手续费 → 收款方

加密货币交易可能无法撤销，所以不要着急。按下“确认”之前，用 30 秒把所有信息核对一遍。

你见过的最常见加密转账错误是什么？👇

#Binance #BinanceSquare #Crypto #CryptoTips #Bitcoin #Ethereum #USDT#BTC #ETH #Web3 #CryptoSecurity

#bitgethackerfailstomovestolenfunds 🚨 Bitget遭遇387,5百万美元被盗事件——被盗资金在跨链转账中遇到障碍
Bitget的安全事件出现了新的转折：区块链安全公司和跨链服务仍在追踪被盗资产。
💰 当前的初步估计影响：~387,5百万美元
🔍 发生了什么？
• Bitget表示，相关资金已从其热钱包和热备金（hot和warm）的部分基础设施中被转出。
• Mandiant和SlowMist协助调查并追踪资金。
• Chainflip拒绝了一次包含与Bitget肇事者相关地址的交换尝试。
• 行业内的其他机构也采取了冻结或拒绝被认为可疑资金的措施。
• Bitget已启动资金追回奖励计划。
提示：Bitget强调，其cold钱包及其私钥未被入侵，导致此次事件的漏洞已被修复。
调查仍在进行中，因此目前尚未完全披露已准确追回或冻结的金额。
👀 更广的故事：
该事件表明，当被盗资金在不同链之间流动时，区块链交易透明性如何使交易所、安保公司以及基础设施供应商能够快速协调。
被盗资金中更大部分会被冻结或被追回吗？🔎

请继续关注

#Bitget #CryptoSecurity #CryptoNews
$BTW

🚨 关于 $BTC 热钱包漏洞的深度剖析：揭示零日漏洞入侵！ 💥

📌 对顶级交易所近期热钱包泄露事件的取证调查显示，这是一起高度复杂的行动。攻击者利用与被窃取的内部凭据相结合的零日漏洞，在短短三小时内完成了跨链“快速抽干”。 📊

💡 部署了自定义工具以利用后端的提现逻辑，同时恶意行为者试图在链上篡改交易记录。 🔍 随着安全机构持续追踪在各网络间的横向移动，“场外（交易所外）流动性保护”再次成为关注焦点。 💬 在波动的市场阶段，你会把资金留在热钱包中，还是严格转移到冷存储？ 👇

⚠️ 这不是投资建议。请始终管理你的风险。 🛡️

🏷️ #BTC #CryptoSecurity #OnChain #Blockchain

👁️ 🛡️

🚨 慢雾（SlowMist）揭露近期 $BTC SECURITY 安全泄露中的零日漏洞与内鬼冒充行为 🚨

慢雾已揭示一起顶级交易所安全事件背后的运作机制，揭露了一种包含第三方零日漏洞与未授权的管理员访问的复杂攻击路径。🔍 链上取证显示，攻击者部署了自定义的提现逻辑，在不足三小时内将资产跨多个区块链进行路由，同时试图掩盖提现日志。🛡️

随着横向移动（lateral movement）线索的调查持续推进，机构级安全协议正接受审计。📊 当关键基础设施遭遇定向利用时，市场参与者必须评估对手方风险以及链上安全标准。💬 你认为像这样的高调安全审计会如何影响长期的市场信任？👇

⚠️ 这不是金融建议。请务必管理好你的风险。🛡️

🏷️ #BTC #CryptoSecurity #OnChain #MarketAnalysis

🎯 🛡️

🚨 **币安钱包安全警报：警惕“USDT”仿冒同款诈骗风险！** 🚨

交易者与卖家们，请立即保护你的数字资产！空洞的时间线炒作毫无意义——在这个压缩周期里，绝对的链上核验和严格的安全协议才是你唯一的护盾！官方安全渠道已揭露一个巨大的欺骗性网络。我们来拆解其运作机制！📊📉

🔍 **仿冒“USDT”骗局是如何运作的：**
* **幻象：** 你出售现实中的商品、房产或数字资产。买家发送加密货币，你的钱包会立刻显示带有正确标识的“USDT”。
* **欺骗陷阱：** 在交易压力下、看到文字反映出来后，你会盲目放出资产。但等一下——那“USDT”是诈骗者部署的假冒克隆代币合约！
* **估值暴跌：** 这些克隆代币在你的界面历史里能完美模仿合法稳定币，但它们的流动性为零，等你之后尝试兑现时将一文不值！
$BTC
🛡️ **运营安全规则：**
1. **永远不要信任界面标签：** 始终展开入账交易，并核验传入代币的官方智能合约地址，而不仅仅看文字名称！
2. **守住基线：** 避免与未经验证的外部存入进行交互。将核心操作转移到诸如 、 等优质链上，或在严格的隔离（Isolated）准则下持有安全区块！

---$BNB

💬 **压缩挑战已开启：在下方分享你的安全指标！**
你是否曾在 Web3 钱包中收到过伪造代币或可疑尘埃资产警告？别再当被动旁观者了。把你的安全经历分享出来，放出你的关注清单，并立刻点击 **FOLLOW** 按钮，让我们一起守护账本余额！👇🔥
$USDT
#CryptoSecurity #USDT #ScamAlert #BinanceSquare #writetoearn

🚨 PPV2 漏洞仍在持续提走 $ETH WALLETS 的资金，所以现在立刻撤销你的授权！⚠️

支付处理器 V2 漏洞正在链上积极掏空资金，攻击者毫不手软。即使你的钱包在9月最初那波中幸存，合约授权仍然开放也意味着你的资产完全暴露在自动“清算器/掏空器”面前。🩸

现在，漏洞操作者会向区块构建者小费，最高可达被盗收益的 99%，以确保交易执行——一旦报价被接受，想要进行抢先救援几乎不可能。如果你在链上交易，请在签署下一个合约交易前，立刻撤销旧版权限。🔍

💬 你今天是否已经清理了所有活跃合约授权？还是让你的钱包暴露给无声的 MEV 掏空者？👇

⚠️ 非理财建议。请始终管理你的风险。🛡️

🏷️ #ETH #CryptoSecurity #OnChain #SecurityAlert

⚠️ 👁️

🚨 超过1240万 $XRP 已被耗尽：D'CENT钱包泄露教给我们的密钥安全经验
近期，韩国加密服务商 D’CENT 的 App Wallet 发生重大泄露事件：攻击者在 7,300+ 个被入侵钱包中，转走了超过 1240 万枚 XRP（价值约 1800–2000 万美元）。
最令人担忧的是？在公开警告发布数天之后，损失仍在继续。
📉 事件细分
初始漏洞利用：攻击者获取了私钥材料，并使用有效的加密签名来执行未经授权的交易。XRP Ledger 本身未发现缺陷。
第一波：9月15–16日，自动化脚本与定向的人工“抽空”操作相结合，在不到3小时内从 1,682 个钱包中扫走了 360 万 XRP。
延迟影响：尽管 9月16日已发布面向用户的公开警报，呼吁迁移资金，但在 9月21日之后仍被盗走了超过 64 万枚 XRP。到 9月25日，总损失已超过 1240 万 XRP。
洗钱路径：大约一半被盗资金通过 THORChain 被路由到以太坊，以借助不进行 KYC 的跨链互换来掩盖审计轨迹。
🔑 对加密持有者的关键启示
实现方式至关重要：区块链协议本身或许 100% 安全，但钱包层面的密钥管理与软件实现仍可能成为脆弱的攻击入口。
沟通存在差距：公开通告的传播速度往往慢于自动化抽空脚本。并非所有用户都会每日查看安全警报，导致在漏洞被发现很久之后仍有未迁移的钱包暴露在风险之中。
必须立即采取行动：D'CENT 已建议所有 App Wallet 用户立即生成新的助记词，并将剩余余额转移到全新的地址。
💬 讨论：
当漏洞爆发期间的预警未能及时传达给用户时，平台是否应实现协议层面的冻结机制（若去中心化结构允许），还是说用户的警惕永远才是最终防线？
欢迎在下方分享你的想法！👇
#CryptoSecurity #XRP #DCENT #Binance #Web3Security