- SlowMist在负责任披露后未收到任何回应，因此就HitBTC发布了公共安全警报。
- 此前几周，Azbit和ICRYPEX也出现了类似的无回应情况。
- 与交易所相关的安全事件数量虽少，但造成的损失最大，2025年总损失超过18亿美元。
区块链安全公司SlowMist在加密货币交易所HitBTC上发现了一个漏洞。
该公司周日在X上发布了警报，称：“我们已发现潜在的关键漏洞，并通过DM在负责任披露的前提下提前联系，但尚未收到回复。”
SlowMist还补充说，交易所应“及时”与他们联系以协调后续步骤。
HitBTC是如何回应的 关于安全威胁 的披露？
根据SlowMist安全分析师最近的公开公告，交易所通常不会以用户资金托管人应有的紧迫性采取行动。
最近涉及HitBTC的这一事件是SlowMist在未能与加密货币交易所建立联系后，在近期公开披露尝试性安全警告的至少第三次。
12月，该安全公司向注册于塞舌尔的Azbit和土耳其交易所ICRYPEX Global发出了类似的通知，这两家交易所处理着巨大的日常交易量，但未承认这些警告。
HitBTC是2013年成立以来仍在运营的最古老的加密货币交易所之一。该注册于英属维尔京群岛的平台，在撰写时的过去24小时内交易量超过1.1亿美元。交易所提供超过250种加密货币和800个交易对。
安全问题一直 持续
SlowMist的2025年年度安全报告记录了200起安全事件，造成约29.35亿美元的损失，尽管记录的总事件数量少于2024年，但财务损失较上一年增加了46%。
根据SlowMist的报告，“与交易所相关的事件仅有12起，但造成了高达18.09亿美元的惊人损失。”
相比之下，去中心化金融（DeFi）协议经历了126起事件，造成6.49亿美元的损失。
根据安全公司Certik分享的数据，仅在2025年12月，就有约1.178亿美元在加密空间中被利用损失。
从较高事件数量向较大单笔损失的转变表明，这些攻击正变得更加复杂和有针对性。
安全分析师指出，包括据称与朝鲜有关联的国家支持行为者在内的专业化黑客组织，正从机会主义攻击转向系统性的多步骤操作，旨在从少数高知名度目标中提取最大价值。
正如Cryptopolitan报道的那样，昨天一名加密用户在签署恶意“permit”签名后，在钓鱼攻击中损失了价值约108万美元的Aave包装以太坊LBTC (aEthLBTC)。
Anthropic、OpenAI和Google等主要AI公司也报告称，犯罪分子正在利用他们的平台策划复杂的钓鱼操作、开发有害软件并执行各种数字攻击。安全专家警告称，犯罪分子还在制作公司领导的假音频和视频片段，以诱骗员工泄露敏感信息。
加密货币交易所应如何回应威胁警告？
安全专家通常建议加密货币平台建立明确的漏洞报告联系点，包括公开可用的安全电子邮件地址和用于加密通信的长期公钥。行业指南要求受影响方在首次联系后的两个工作日内做出回应。
当研究人员像SlowMist在此案例中多次尝试后仍无法建立联系时，他们别无选择，只能进行公开披露以确保透明度，尤其是在用户资金面临潜在风险时。
SlowMist已在区块链安全领域建立了声誉。
该公司通过其威胁情报网络和MistTrack分析平台，在2025年协助冻结或追回约1,929万美元的被盗资金。在18起重大事件中，冻结或追回了19.57亿美元被盗资金中的约3.87亿美元，回收率为13.2%。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
