SlowMist 在 Azbit 和 ICRYPEX 未作回應後，指出其存在嚴重的安全漏洞。

區塊鏈安全公司 SlowMist 指出，該公司dent兩家加密貨幣交易所存在嚴重漏洞，影響其各自平臺上的資金安全。 

SlowMist 的創始人，化名 Evilcos，對缺乏回應表示沮喪。 

“不知名的交易所真的非常不可靠，”他在X上寫道。“我們的安全團隊在兩個交易所發現了嚴重的漏洞（直接影響基金安全），但我們聯繫不上任何人，即使公開提及也沒有任何回應。”

據 Evilcos 稱，這些交易所的日交易量巨大，其中一家 24 小時交易量達 37 億美元，另一家交易量約爲 2.4 億美元。

披露嘗試遭到拒絕

SlowMist分別於12月16日和17日向塞舌爾註冊的Azbit交易所和土耳其交易所ICRYPEX Global。該公司還聲稱，已按照負責任披露的標準做法，嘗試通過私信和公開帖子聯繫這兩個平臺，但未收到任何回覆。

ICRYPEX成立於2018年，在兩個歐盟國家持有虛擬資產服務提供商許可證，據報道爲30多個國家的數百萬用戶提供服務。

Azbit 於 2019 年底成立，並在塞舌爾運營；然而，今年早些時候，塞舌爾監管機構表示，“該公司沒有，也從未獲得根據 2024 年《虛擬資產服務提供商法》運營的任何授權，它只是根據《國際商業公司法》註冊成立的一家國際商業公司（‘IBC’）。”

由於未能建立聯繫，SlowMist 採取了不同尋常的舉措，在問題解決之前公開披露了漏洞發現，這有點令人擔憂，儘管人們可能會認爲相關的交易所已經在着手解決這些問題。 

然而，公開表態或承認 SlowMist 的調查結果，對於安撫他們的客戶大有幫助。

行業普遍存在的安全問題

此次dent 發生之際，加密貨幣領域正面臨持續不斷的安全挑戰。SlowMist 發佈的 2024 年年度安全報告記錄了 410 起安全dent，造成的損失超過 20.13 億美元。

網絡安全公司CertiK分享稱，加密貨幣交易所在 2025 年 11 月損失超過 2900 萬美元，在各類損失排名中位列第二，僅次於去中心化金融 ( DeFi )。

最佳實踐建議加密貨幣開發者建立聯繫點，用於報告安全問題，包括用於安全通信的長期公鑰。

交易所會主動聯繫嗎？

SlowMist 尋求幫助卻未得到任何回應的經歷雖然並非個例，但也表明即使是擁有相當用戶羣的成熟交流平臺，也可能缺乏接收關鍵安全情報的足夠渠道。

這也引發了人們對加密貨幣交易所能否迅速應對漏洞披露的質疑。

SlowMist 曾與 Binance、OKX、HTX 和 Crypto.com 等主要交易所合作，這爲其安全評估增添了可信度，並彌補了他們發現的漏洞。

上個月，Cryptopolitan報道稱，SlowMist 公司牽頭進行了一項調查，發現了 NOFX AI 中的漏洞。NOFX AI 是一個基於 DeepSeek 和 Qwen 的大型語言模型架構構建的開源加密貨幣期貨交易系統。SlowMist 還分享瞭解決該問題的建議。

行業負責任披露指南通常建議受影響方在首次聯繫後的兩個工作日內作出回應。如果多次嘗試後仍未收到回應，安全研究人員通常會公開披露此事，以確保透明度，尤其是在涉及資金的情況下。

截至本文發佈時，ICRYPEX 和 Azbit 均未對安全通知作出回應，也未就漏洞發表公開聲明。

不要只閱讀加密貨幣新聞。瞭解它。訂閱我們的新聞通訊。免費。