- SlowMist 在两个日交易量分别为 37 亿美元和 2.4 亿美元的交易所中发现了关键漏洞。
- 据报道，ICRYPEX 和 Azbit 无视安全通知，迫使 SlowMist 公开披露这些缺陷。
- 仅 2025 年 11 月，加密货币交易所就损失了超过 2900 万美元，按行业类型划分，其损失规模仅次于 DeFi。
区块链安全公司SlowMist指出，它发现了两家加密货币交易所存在严重影响其各自平台资金安全的严重漏洞。
SlowMist的创始人使用化名Evilcos，对缺乏回应表示沮丧。
“不知名的交易所确实不可靠，”他在X上写道。“我们的安全团队发现了两家交易所的严重漏洞（直接影响资金安全），但我们无法联系到任何人，甚至公开提及也未得到任何回应。”
涉事交易所处理着巨大的每日交易量，其中一家24小时交易量为37亿美元，另一家管理着约2.4亿美元， 据Evilcos称.
披露尝试遭拒
SlowMist向塞舌尔注册的 Azbit 和土耳其交易所 ICRYPEX Global 分别于12月16日和12月17日发出了安全通知。该公司还声称，按照负责任披露的标准做法，试图通过私信和公开帖子联系这两个平台，但未收到任何确认。
ICRYPEX成立于2018年，在两个欧盟国家持有虚拟资产服务提供商牌照，据报道服务于全球30多个国家的数百万用户。
Azbit于2019年底推出，在塞舌尔运营；然而，今年早些时候， 塞舌尔监管机构 表示，“该公司未获得、也从未获得根据《2024年虚拟资产服务提供商法》运营的授权，它仅仅是一家根据《国际商业公司法》注册的国际商业公司（“IBC”）。”
无法建立联系促使SlowMist采取了不寻常的步骤，即在问题解决之前公开披露漏洞发现，这有点令人担忧，尽管人们可以假设相关交易所已经在处理这些问题。
然而，公开地址或对SlowMist发现的确认将极大地安抚其客户。
行业范围内的安全问题
这一事件发生在加密货币领域持续面临安全挑战的背景下。SlowMist的2024年年度安全报告记录了410起安全事件，导致超过20.13亿美元的损失。
网络安全公司 CertiK 分享称，加密货币交易所于2025年11月损失超过2900万美元，在按类型划分的损失排行榜中排名第二，仅次于去中心化金融（DeFi).
最佳实践建议加密货币开发人员建立用于报告安全问题的联系点，包括用于安全通信的长期公钥。
交易所会联系吗？
SlowMist在尝试联系但未得到回应的经历，虽然并非孤例，但表明即使是拥有大量用户群的大型交易所也可能缺乏接收关键安全情报的适当渠道。
这也引发了人们对加密货币交易所快速应对漏洞披露准备程度的质疑。
SlowMist已与包括Binance、OKX、HTX和Crypto.com在内的主要交易所合作，为其安全评估提供了信誉，并填补了它们发现的漏洞。
上个月，Cryptopolitan 在 6 月报道 该公司SlowMist领导了一项调查，发现了基于DeepSeek和Qwen的大语言模型架构构建的开源加密货币期货交易系统NOFX AI中的漏洞，并分享了如何解决该问题的建议。
负责任披露的行业指南通常建议受影响方在首次联系后的两个工作日内作出回应。如果在多次尝试后未收到回应，安全研究人员通常会公开披露此事以确保透明度，尤其是在涉及资金的情况下。
截至本文发布时，ICRYPEX和Azbit均未对安全通知作出回应，也未就这些漏洞发表公开声明。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
