当前位置:首页 > 资讯 > 币安赵长鹏提醒加密钱包无法百分百安全

币安创始人赵长鹏:加密钱包无绝对安全,多起安全事件集中爆发

2026-10-23 11:59:14 | 来源: | 作者:佚名
币安创始人赵长鹏发文称不存在百分百安全的加密钱包,近期 PHP 高危漏洞、Railway 云平台被入侵、Fearless Wallet 私钥泄露等多起安全事件集中出现,攻击正向供应链上游转移,下面一起来看看正文内容吧

币安创始人赵长鹏:加密钱包无绝对安全,多起安全事件集中爆发

加密市场近期安全事故集中扎堆爆发,各类供应链、钱包插件、底层代码漏洞接连暴露,引发行业对资产安全的广泛担忧。

北京时间 10 月 22 日晚 20 时 25 分,币安创始人赵长鹏在 X 平台发文表态,直言不存在百分百安全的加密货币钱包,任何软件、钱包技术都潜藏安全隐患,提醒用户及时更新程序、做好动态风险管控。这条推文发布时恰逢加密安全事件高发的一周,推文浏览量已经突破 11.8 万次,下文梳理本轮多起安全事故细节、攻击特征以及对应的防护思路。

引爆本轮焦虑的源头之一是PHP引擎的高危漏洞。PHP基金会于北京时间10月21日22时发布安全补丁,修补了两项CVSSv4评分高达9.2的关键漏洞。这类统称为PHP2Shell的漏洞据估算波及全球约七成网站。对此,币安安全团队于22日下午确认已在官方补丁发布前完成预防性部署;TrustWallet亦澄清其核心基础设施未采用PHP,用户资产不受影响。

云平台与插件钱包连环失守

基础设施端的防线同样面临严峻考验。开发者部署平台Railway于北京时间10月22日清晨发布安全公告,证实未经授权的第三方可能已获取客户的加密环境变量,部分包含API密钥与数据库凭证的敏感数据已被解密。由于众多小型加密团队将交易机器人部署于该平台,环境变量的泄露极易直接转化为资产损失。交易平台Grailcart随后公告称其热钱包遭非授权转出约120万美元,怀疑与Railway遭入侵存在关联。

同步爆发的还有Polkadot生态的第三方Fearless Wallet浏览器插件危机。慢雾安全团队查明,该插件自2025年2月起持续外泄用户私钥,受影响的版本涵盖3.0.1及3.0.3至3.0.5,整体风险暴露期长达近20个月。

防范系统性单点故障

纵观近期密集的安全事件,黑客的攻击路径已从直接攻破钱包本身,向上游的云端平台、网页引擎及浏览器插件等供应链环节转移。慢雾本周发出预警,iOS恶意程序DarkSword已实现商品化,用户仅通过Safari浏览恶意网页便可能导致助记词外泄。此外,底层代码的微小瑕疵同样致命。公链Qubic本周因钱包种子生成器未采用密码学级随机数,遭黑客窃取约140万美元并迫使主网冻结。

面对隐蔽且复杂的供应链攻击,普通投资者难以独立对底层代码或服务器进行安全审计。核心防御策略在于确保移动设备系统与钱包应用保持最新版本,切忌在缺乏安全环境的设备上留存助记词,并严格执行大额资产与日常交互热钱包的物理隔离。

总结

近期一系列安全事件体现出黑客攻击思路的转变,攻击重心不再局限于直接攻击钱包,而是转向底层开发组件、云服务平台、浏览器插件等上游供应链,隐蔽性更强、波及范围更广。普通用户很难自行完成底层安全审计,需要养成版本更新、助记词妥善保管、冷热资产隔离的习惯,持续警惕各类新型恶意程序与代码漏洞风险。

以上就是币安创始人赵长鹏:加密钱包无绝对安全,多起安全事件集中爆发的详细内容,更多关于币安赵长鹏提醒加密钱包无法百分百安全的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:php   赵长鹏   币安  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告,BitMart合约将于04/2117:00上线BANKUSDT,04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台,发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架,无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链,通过交织网络将特定应用的区块链连接起来。链接:https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251
  • QCPCapital:密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息,加密投资机构QCPCapital发文称,比特币在亚洲时段早盘突破87,000美元,扭转了因特朗普“解放日”宣布引发的抛售潮,此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时,黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下,比特币作为避险或通胀对冲工具的说法再受关注,若趋势持续,或为机构配置比特币提供新动力。 机构信心回归迹象已现,上周比特币ETF净流入1340万美元,与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡,风险逆转指标趋于平稳。比特币和黄金联袂上涨,是假日噪音还是比特币向避险资产转变的实质性标志?若属后者,将标志传统金融对比特币看法重大变化。因欧洲仍在假期,市场或需几日确认趋势,比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位,突破前对结论持谨慎态度。
  • QCP:继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示,“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...
  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息,据law360.com援引美国司法部(DOJ)上周五提交的文件报道,特朗普时代美国司法部曾推动缩减对加密货币的执法力度,但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审,这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日,纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱,拒不认罪,自2月起以300万美元保释。
  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息,据law360.com援引美国司法部(DOJ)上周五提交的文件报道,特朗普时代美国司法部曾推动缩减对加密货币的执法力度,但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审,这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日,纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱,拒不认罪,自2月起以300万美元保释。此前4月10日消息,SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
  • 查看更多