资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
区块链安全公司指出两家交易所存在严重漏洞
区块链安全公司慢雾近期披露了两家加密货币交易所存在的严重安全漏洞，这些漏洞直接影响用户资金安全。该公司创始人Evilcos在社交媒体上表达了沟通无果的无奈："未知交易所确实不可靠。我们的安全团队发现两家交易所存在直接影响资金安全的严重漏洞，但始终无法联系到相关负责人，就连公开提醒也未能获得回应。"
漏洞披露遭冷遇
慢雾于12月16日和17日分别向注册在塞舌尔的Azbit交易所和土耳其交易所ICRYPEX Global发送了安全通告。该公司表示已通过私信和公开渠道尝试联系平台方，并遵循负责任披露原则，但始终未获回应。ICRYPEX成立于2018年，持有两个欧盟国家的虚拟资产服务提供商牌照，自称服务覆盖30多个国家的数百万用户。Azbit于2019年底推出，主要在塞舌尔运营，但当地监管机构今年早些时候明确表示，该公司并未获得虚拟资产服务提供商资质。
行业安全隐忧频现
这一事件发生在加密货币行业持续面临安全挑战的背景下。慢雾2024年度安全报告记载了410起安全事件，造成的损失超过20.13亿美元。另一家网络安全公司的数据显示，2025年11月加密货币交易所损失金额超过2900万美元，在各类损失中仅次于去中心化金融领域。行业最佳实践建议加密货币项目方建立安全问题的反馈渠道，包括用于安全通信的长期公钥。
安全沟通机制亟待完善
慢雾此次沟通无果的遭遇并非个例，这表明即便是拥有大量用户基础的交易所，也可能缺乏接收关键安全情报的有效渠道。这也引发了关于交易所应对漏洞披露能力的质疑。慢雾曾与多家知名交易所开展合作，其安全评估能力已获得行业认可。按照行业准则，被披露方应在收到通知后两个工作日内予以回应。若经多次尝试仍未获响应，安全研究人员通常会选择公开披露以确保透明度，特别是在涉及资金安全的情况下。
