加密交易所与链上资产安全风险 · 话题榜 · TwKit

@xiaomustock

遇到资产被盗，gate的做法就是不赔

@liangxizjdq

我这几年一直在强调，sbf和赵长鹏是在演戏，sbf没有进监狱，顶端的政治是为了愚弄全球百姓，犹太大家族摩根，罗斯柴尔德，洛克菲勒，光明会贝莱德先锋集团他们控制了所有经济，他们需要傀儡演戏，比如赵长鹏，每一波下跌都是提前策划好的，他们需要让大家看起来合理，马斯克都看不下去了嘲讽赵长鹏，全球被一个大型的阴谋集团控制了，操纵战争，操纵金融市场，操纵医药，还有操纵疫苗， 所有的上市公司最上面的持股都是市值最高的两个公司，先锋集团和贝莱德，先锋集团和贝莱德互相持股，最大的股东都是犹太大家族，赵长鹏是个傀儡，他要一直配合犹太人演戏，他也很痛苦，sbf现在很舒服，每天吃喝玩乐，包括照常跑，蹲监狱的时候也都是监外办公，他们都是在演戏，很多人根本不了解世界的政治，配合光明会的这些白手套，他们不会进监狱，只是假装进监狱

@LumaoDoggie

其实交易所远没有你们想的那么安全. 包括币安. 比如说今年8月份的时候,币安才被黑过一次. 币安内部系统依赖的fastjson包, CVE-2026-16723 这个漏洞 被黑洞利用. 币安后台系统直接打穿了. 这个漏洞7月份就github上公开了, 但是显然币安的安全部门没有重视, 研发部门没有及时升级.. 当时黑客拿到了很多后端接口的高级权限, 包括查看用户资产, 发放优惠券等等. 然后尝试转账给自己,发券等.. 最后被币安内部风控部门拦下来了. 因为没有造成实际损失, 也不涉及普通用户, 所以外界都不知道这件事. 至于为什么2026年8月还有交易所还在用fastjson 这种业内已经臭名昭著, 劣迹斑斑的工具.. 只能说公司内部问题很大. 何一显然在那里想着降本增笑, 不愿意花人力去重构这些系统. 把 fastjson 升级成 fastjson 2, 或者jackson 一类更安全的工具. 所以我之前一直都在说, 券商里面美债利率 4.x%了, 然后你为了个 5.x%的利息, 就把U放到交易所里.. 这多出来的不到 2%的利息, 明显收益和风险不对等.

@GuoShenCN7

🚨 突发：四家不同的杠杆基金据报正在被清算，5大市场同时下跌。 2008年危机一开始规模也不大。两只基金。重度借贷。比雷曼倒闭早一年多。 1/ 加密货币：24小时内14.9亿美元杠杆仓位被强平。$BTC 跌破77,000美元，创5周多新低。雪上加霜的是，币安遭黑客盗走63亿美元，史上同类最大。 2/ 白银：今天跌约6%，一个月跌约18%。XTB称，面临追加保证金的投资者正在抛售流动性最好、赚得最多的资产。白银正是如此。 3/ 黄金：避险资产今天跌超3%，跌破3,900美元。这是黄金自2008年以来最差的10月，当年雷曼倒闭后黄金跌了16.9%。 4/ 芯片：芯片指数今天跌超8%。$INTC 跌约31%，AMD 跌约12%，$NVDA 跌约5%。路透社：亚马逊和英特尔的财报加深了对AI支出的担忧。 5/ 纳斯达克：在10月最后一个交易日跌超3%，创三个月新低。纳指100料将单日蒸发超1万亿美元。 现在把视野拉远。 杠杆就是借来的钱。价格下跌，债主就要现金。借款方只好卖掉能快速变现的东西，连黄金也不例外。每一笔被迫卖出都可能压低价格，再逼出下一笔。 雷曼在2008年倒下。但早在2007年年中，贝尔斯登两只高杠杆基金就已经崩盘。现在还没人能说这次是否一样。 美联储本周按兵不动，也没有排除加息。CME FedWatch显示12月加息概率超过70%。借钱可能很快更贵。 四家基金据报正在被清算。被证实的名字至今一个没有。华尔街周一重新开盘。 现在关注，第一个被证实的名字出来时你就能看到。

@thankUcrypto

每天都有项目被盗，手法不一。 堪称量子危机序幕。 DEFI产品或者链上工具不需要KYC，往往是黑客最爱的光顾的地方。 以后这些交易所每次更新，开源的每一个智能合约每个版本，都会被黑客的AI先跑十次查一查有没有漏。 而真正量子危机到来时，最先受伤的一定是财库公司和交易所。 做好准备吧。

@alvinnn666

最近币圈钱包安全问题应该风声鹤唳😱 我分享一个老掉牙但是很多人容易中招的案例，就发生在一分钟前，链上的黑客正在尝试诈骗我的100万美金。 刚刚我从交易所往钱包提了100w美金左右，刚到账随之跟着一笔0.0001u的进账。我当即意识到我应该是被人盯上了，我点进去研究了一下发现转账地址跟我要转走的地址开头和结尾几位数都是一样的（因为我前面做了一次转账测试，所以它知道了我要转走的地址，所以立刻创建了一个极其相似的地址给我转账） 黑客大概率是扫链找大额转账，然后进行钓鱼。 那么我会在什么情况下中招呢？ 就是转账的时候，一般钱包会有一个近期交易地址方便用户快捷使用，假如我够懒够大意，就会掉入陷阱使用它的假地址。（所幸我刚刚用的这个钱包没把它收录进去，不知是不是回避了这种骗局做的优化） 这种手段很低级但是成本几乎没有且每年都有很多人中招。 所以大家转账的时候一定要多次确认并且做小额测试！

@Web3Feng

区块链发展越快，安全建设就越刻不容缓。从智能合约漏洞到私钥泄露，行业需要更主动、更智能的防护能力。 看好GCSA持续深耕AI与网络安全！生态产品全球用户超3.8亿，38款自研产品覆盖威胁情报、资产测绘、AI审计与基础设施防护。 GCSA Agent在CyberGym Level 1评测中取得91.3%成功率，也展现了技术潜力。期待这些能力进一步服务区块链生态，为Web3发展筑牢安全底座！ @GCSAHK