币安创始人赵长鹏：加密钱包无绝对安全，多起安全事件集中爆发
加密市场近期安全事故集中扎堆爆发，各类供应链、钱包插件、底层代码漏洞接连暴露，引发行业对资产安全的广泛担忧。
北京时间 10 月 22 日晚 20 时 25 分，币安创始人赵长鹏在 X 平台发文表态，直言不存在百分百安全的加密货币钱包，任何软件、钱包技术都潜藏安全隐患，提醒用户及时更新程序、做好动态风险管控。这条推文发布时恰逢加密安全事件高发的一周，推文浏览量已经突破 11.8 万次，下文梳理本轮多起安全事故细节、攻击特征以及对应的防护思路。
引爆本轮焦虑的源头之一是PHP引擎的高危漏洞。PHP基金会于北京时间10月21日22时发布安全补丁，修补了两项CVSSv4评分高达9.2的关键漏洞。这类统称为PHP2Shell的漏洞据估算波及全球约七成网站。对此，币安安全团队于22日下午确认已在官方补丁发布前完成预防性部署；TrustWallet亦澄清其核心基础设施未采用PHP，用户资产不受影响。
云平台与插件钱包连环失守
基础设施端的防线同样面临严峻考验。开发者部署平台Railway于北京时间10月22日清晨发布安全公告，证实未经授权的第三方可能已获取客户的加密环境变量，部分包含API密钥与数据库凭证的敏感数据已被解密。由于众多小型加密团队将交易机器人部署于该平台，环境变量的泄露极易直接转化为资产损失。交易平台Grailcart随后公告称其热钱包遭非授权转出约120万美元，怀疑与Railway遭入侵存在关联。
同步爆发的还有Polkadot生态的第三方Fearless Wallet浏览器插件危机。慢雾安全团队查明，该插件自2025年2月起持续外泄用户私钥，受影响的版本涵盖3.0.1及3.0.3至3.0.5，整体风险暴露期长达近20个月。
防范系统性单点故障
纵观近期密集的安全事件，黑客的攻击路径已从直接攻破钱包本身，向上游的云端平台、网页引擎及浏览器插件等供应链环节转移。慢雾本周发出预警，iOS恶意程序DarkSword已实现商品化，用户仅通过Safari浏览恶意网页便可能导致助记词外泄。此外，底层代码的微小瑕疵同样致命。公链Qubic本周因钱包种子生成器未采用密码学级随机数，遭黑客窃取约140万美元并迫使主网冻结。
面对隐蔽且复杂的供应链攻击，普通投资者难以独立对底层代码或服务器进行安全审计。核心防御策略在于确保移动设备系统与钱包应用保持最新版本，切忌在缺乏安全环境的设备上留存助记词，并严格执行大额资产与日常交互热钱包的物理隔离。
总结
近期一系列安全事件体现出黑客攻击思路的转变，攻击重心不再局限于直接攻击钱包，而是转向底层开发组件、云服务平台、浏览器插件等上游供应链，隐蔽性更强、波及范围更广。普通用户很难自行完成底层安全审计，需要养成版本更新、助记词妥善保管、冷热资产隔离的习惯，持续警惕各类新型恶意程序与代码漏洞风险。
以上就是币安创始人赵长鹏：加密钱包无绝对安全，多起安全事件集中爆发的详细内容，更多关于币安赵长鹏提醒加密钱包无法百分百安全的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
