SlowMist發佈關於HitBTC的公共安全警報

區塊鏈安全公司 SlowMist 發現加密貨幣交易所 HitBTC 存在漏洞。.

該公司週日在X上發佈了警報，稱“我們發現了dent私信聯繫了，但尚未收到回覆。 ”

SlowMist還補充說，交易所應該“儘快與他們聯繫，協調下一步措施”。

HitBTC是如何回應安全威脅披露的？

根據 SlowMist 安全分析師最近的公開聲明，交易所的沒有用戶資金託管機構應有的緊迫感。

最近一次涉及 HitBTC 的事件，至少是 SlowMist 在最近幾周內第三次公開披露其在未能與加密貨幣交易所建立聯繫後發出安全警告的嘗試。.

去年 12 月，這家安全公司向在塞舌爾註冊的 Azbit 和土耳其交易所 ICRYPEX Global 發出了類似的通知，這兩家交易所的日交易量都很大，但都沒有理會這些警告。.

HitBTC是歷史最悠久的加密貨幣交易所之一，自2013年成立以來一直運營至今。該平臺註冊於英屬維爾京羣島，截至撰寫本文時，過去24小時的交易量超過1.1億美元。該交易所提供超過250種加密貨幣和800個交易對。

安全隱患持續存在。

SlowMist 2025 年年度安全報告記錄了 200 起安全dent，造成約 29.35 億美元的損失，與上一年相比，財務損失增加了 46%，儘管與 2024 年相比，記錄的dent

根據 SlowMist 的報告，“與交易所相關的dent僅有 12 起，但造成的損失高達 18.09 億美元。”

相比之下，去中心化金融（DeFi）協議發生了 126 起dent，造成 6.49 億美元的損失。.

根據安全公司 Certik2025 年12 月，加密貨幣領域的漏洞就造成了約 1.178 億美元的損失。

從更高的dent 數量到更大的個人損失，這種轉變表明這些攻擊正變得越來越複雜和有針對性。.

安全分析師指出，包括與朝鮮有關聯的國家支持的黑客組織在內的專業黑客團體，正在從機會主義攻擊轉向matic的、多步驟的行動，旨在從較少的高知名度目標中trac最大價值。.

正如 Cryptopolitan報道的在簽署惡意“許可”簽名後，遭遇網絡釣魚攻擊，損失了價值約 108 萬美元的Aave封裝Ethereum

包括 Anthropic、OpenAI 和 Google 在內的多家大型人工智能公司也報告稱，犯罪分子正在利用其平臺策劃複雜的網絡釣魚活動、開發惡意軟件並實施各種網絡攻擊。安全專家警告說，犯罪分子還在製作公司領導人的虛假音頻和視頻片段，誘騙員工泄露敏感信息。

加密貨幣交易所應該如何應對威脅警告？

安全專家通常建議加密貨幣平臺建立明確的漏洞報告聯繫方式，包括公開的安全郵箱地址和用於加密通信的長期公鑰。行業準則要求受影響方在首次聯繫後的兩個工作日內做出回應。.

像 SlowMist 這樣的安全研究人員多次嘗試後仍無法與用戶取得聯繫，他們別無選擇，只能公開披露信息以確保透明度，尤其是在用戶資金面臨潛在風險的情況下。

SlowMist 因增強區塊鏈安全機制的權威性而享有盛譽。.

該公司通過其威脅情報網絡和MistTrac分析平臺，在2025年協助凍結或追回了約1929萬美元的被盜資金。在18起dent中，被盜資金總額達19.57億美元，其中約3.87億美元被凍結或追回，追回率爲13.2%。.

不要只閱讀加密貨幣新聞。瞭解它。訂閱我們的新聞通訊。免費。