.jpg)
据币安安全团队紧急通报，黑客通过利用第三方HTML签名注入漏洞，绕过了Web3钱包的多重验证机制，非法转移了价值约100万美元的USDT、USDC等稳定币及多种代币，攻击者通过伪造交易签名，诱骗用户在恶意网站上授权转账，最终将资金分散转移至多个混币地址，币安在发现异常后迅速响应，冻结了部分受攻击资金，并与链上安全机构合作追踪黑客去向，同时向受影响用户启动补偿流程。
作为加密行业的“巨无霸”，币安此次事件并非孤例，近年来，随着DeFi和Web3应用的爆发式增长，针对智能合约漏洞、私钥管理、跨链桥等环节的攻击频发，据慢雾科技数据，2023年全球加密货币安全事件已造成超20亿美元损失，其中Web3相关漏洞占比超30%，此次币安事件虽暴露了第三方生态的安全风险，但也凸显了行业在快速迭代中忽视基础安全建设的通病。
业内人士指出，Web3的安全本质是“代码即法律”，任何微小漏洞都可能被放大为系统性风险，对于用户而言，需警惕未知链接授权，启用硬件钱包等冷存储方案；对于项目方，则需加强代码审计、建立实时监控机制，币安CEO赵长鹏在事件后表示：“Web3的安全生态需要全行业共建，我们将联合推出‘Web3安全联盟’，推动跨平台漏洞共享与应急响应标准。”
此次事件为狂热的Web3热潮敲响警钟：在技术创新与用户体验之外，安全始终是加密行业行稳致远的基石，唯有筑牢技术防线，才能让Web3的“去中心化”愿景真正落地生根。
本文来自用户投稿，不代表币大大立场，如若转载，请注明出处：https://czxurui.com/jys/220793.html
发表回复
评论列表（0条）