DeBot在漏洞发生几天后承诺全额退款

圣诞节后的几天对DeBot来说是一场噩梦。DeBot是一款流行的AI驱动的DeFi交易机器人和钱包工具，遭遇安全事件，社区成员报告用户钱包出现异常资产转移。 

该机器人背后的团队随后作出回应，承诺退款，同时保证核心架构未受影响。 

DeBot计划在大举黑客攻击后退款 

根据链上数据，黑客窃取了约255,000美元的资产，并集中到BSC上的某些地址，部分资金被转移至 Tornado Cash，在那里被清洗。 

SlowMist区块链安全公司的创始人 声称 指出这些风险地址仍然脆弱。他建议任何在这些地址上有资产的人将其转移。  

DeBot团队也通过在X上发布包含更新以及后续计划的文章回应了此次危机。根据其中一篇文章，DeBot的安全钱包地址 正在 正常运行，并未受到任何影响。 

团队承认某些地址存在相关情况，但他们正在跟进并妥善处理。对于那些担心自己资产的人，团队鼓励他们将这些资产从各自的风险钱包转移到安全钱包地址。 

此外，团队还 承诺 表示，所有受黑客攻击影响的用户将在进行全面审查和统计后获得全额赔偿。据他们称，黑客攻击仅影响了在12月10日之前导入或生成的钱包。 

他们声称，在12月10日之后生成或导入的地址都是安全钱包且未受影响，并且系统运行顺畅。 

Trust Wallet遭遇了类似的问题 

受黑客攻击影响的DeBot用户声称他们的资产已从他们的钱包中转出。这些陈述让人联想到Trust Wallet黑客攻击受害者的说法，那次事件中黑客窃取了高达700万美元的资金，因为 在 6 月报道 由 Cryptopolitan 报道。 

资金被盗发生在Binance关联的Trust Wallet发布其Chrome网页浏览器扩展程序的更新版本 shortly after。该漏洞于12月25日被链上侦探ZachXBT标记，并随后得到钱包团队的确认。

“社区警报：许多Trust Wallet用户报告称，在过去几个小时内，钱包地址中的资金被清空，”ZachXBT在Telegram上发帖称。“虽然确切的根本原因尚未确定，巧合的是，Trust Wallet Chrome扩展程序昨天推送了一个新版本。”

据钱包团队 发布 在X上所述，此次漏洞针对的是Trust Wallet浏览器扩展程序的2.68版本。团队还敦促用户不要打开该版本，并升级到2.69版本。“仅使用移动端的用户以及所有其他浏览器扩展程序版本均未受到影响，”他们声称。 

与DeBot一样，有承诺 偿还 被盗资金，正如Binance联合创始人赵长鹏所言。

这两起发生在相近时间的漏洞利用事件都针对加密钱包，并凸显了各方保持持续警惕的重要性，因为黑客并未停止活动。 

根据Chainalysis的报告，今年的加密盗窃金额已达到67.5亿美元。个人钱包被入侵的数量也从去年的64,000起激增到158,000起，尽管被盗金额占总量的比例从44%下降到了20%。