nDEX:热钱包事故致AscendEX损失近8000万美元

AscendEX交易所的三周年活动被热钱包事故蒙上了阴影。

12月12日，AscendEX公告称，此前一天，「我们检测到一些ERC-20、BSC和Polygon代币从我们的热钱包中未经授权而转移。」该交易所披露，其冷钱包不受影响，「如果任何用户的资金受到事件影响，将被AscendEX完全覆盖。」

AscendEX没有在公告中披露代币被异常转移的原因以及具体金额，区块链安全机构PeckShield为它统计了部分受影响的资产列表，该机构预估AscendEX总计损失在7770万美元。

这已经是半个月里第二家中心化交易所因热钱包异常而损失资产。12月6日，宣称注册在开曼群岛的加密资产交易所BitMart称，其以太坊和币安智能链各一热钱包私钥被盗，损失近2亿美元。

Huobi：公示地址部分为热钱包，1万枚ETH转账为正常情况:11月13日消息，Huobi回应表示，公示地址的一部分是热门钱包地址。在交易所运行期间，链上的交易是正常情况。火币保证用户资产的安全和100%赎回，不会对用户的存款和提款施加任何限制。另据吴说，Huobi称资产快照后的1万枚ETH提币为一个机构大户所为，目前充提一切正常。

此前消息，Huobi 34地址在快照后将1万枚ETH转至币安和OKX存款钱包。[2022/11/13 12:59:33]

数字资产托管平台ProsegurCrypto的首席执行官RaimundoCastilla在提到BitMart被盗案时提示，需要结合创新技术和严格的治理协议，不要在线保管私钥，此外，应该使用白名单，「这样即使有人获得任何私钥，他也只能将资金发送到预先确认的钱包上。」

FTX称提款延迟系重新填充热钱包，数据显示热钱包资金填充并非来自冷钱包:11月7日消息，FTX发推文称该平台没有问题，提款很慢是因为FTX重新填充热钱包，但一直都在处理。对此，加密投资机构Cinneamhain Ventures合伙人Adam Cochran在推特上附上数据并表示，FTX对热钱包资金的补充大多来自于其他交易所和Circle等资金钱包，而不是冷钱包。他认为交易所应该公布一份其热钱包和冷钱包的清单，允许用户检查他们是否有足够的储备，以此表明更好的透明度。

此外，有用户在推特上反应，FTX的热钱包中的USDC流动性多次下降到不到100万美元，例如热钱包刚充值6000万美元，15分钟内全部被客户提现。[2022/11/7 12:27:16]

AscendEX?7770万美元损失超B轮融资额

THORChain：发送至币安热钱包的72.7万枚RUNE为协助币安进行跨链转换:8月31日消息，去中心化跨链交易协议THORChain发推表示，项目金库协助币安以88%的赎回率将部分BNB Chain上的RUNE转换为THORChain上的原生RUNE。此前链上监测有72.7万枚RUNE从项目金库发送至币安热钱包。[2022/8/31 13:00:21]

12月12日，AscendEX公告了其在前一天遇到的热钱包异常，「12月11日大约22:00UTC，我们在一个热钱包中发现了一些未经授权的转账。」该交易所未在公告中说明「未经授权的转账」出现的原因。

截止发稿前，AscendEX处于暂停充提资金的状态，用户对交易异常的回忆和抱怨也随之而来。

ZB热钱包或遭黑客攻击，抛售Token后获利2224ETH，约合368万美元:8月3日消息，GMB Ventures研究员chuchuprotocol.eth在社交媒体上发文表示，加密交易平台ZB的热钱包似乎已经被黑客入侵，黑客窃取大量Token转移至个人钱包地址后在DEX上抛售，共计获利2224ETH，约合368万美元。[2022/8/4 2:57:50]

有用户在该交易所的官方推特下贴出了链上交易信息并询问，他在美东时间下午3点21分充值，但在2分钟后提款时遭到该交易所的提现阻止，「如果安全问题只是为了阻止我的提款，为什么你接受存款？」

另有用户认为，AscendEX应该在发现异常交易后快速向用户披露问题，避免一些用户不知情而充值，导致如今被卡在交易所，影响资金利用。

动态 | Algo Capital前首席技术官表示对热钱包被盗事件承担“全部责任”:区块链公司Algorand的投资部门Algo Capital的现任首席技术官（CTO）在其个人管理下的Algo热钱包发生重大安全漏洞后发表了一份声明。昨日报道，Algo Capital的首席技术官Pablo Yabo的手机被黑客入侵，导致Algo热钱包中价值约100-200万美元的Tether (USDT)和Algorand (Algo)代币被盗。Yabo在声明中写道，这一事件引起了他的深思，Yabo指出，黑客的行动极其迅速，据报道，他们在几分钟内就访问了一个敏感文件，将加密资金转入多个账户，然后将非法获得的代币分散到各个交易所。Yabo表示，他对这次违约承担全部责任。他透露，他将亲自承担大部分被盗资金，其余资金将由Algo Capital General Partners承担。（cointelegraph）[2019/10/7]

AscendEX尚未披露受影响的资金详情和受损统计，仅表示受影响的资产占交易所总资产的比例相对较小。但区块链安全机构PeckShield已经在官方推特中给出了该交易所以太坊钱包受影响的资产清单和三个链上钱包的损失评估。该机构估计AscendEX损失总计7770美元，其中以太坊链上代币的损失在6000万美元左右，代币TARA损失最为严重，价值1082万美元，此外是稳定币USDT和UDSC；此外，BSC链上代币损失在920万美元左右；Polygon链上代币损失约为850万美元。

PeckShield列出AscendEX以太坊钱包损失清单

AscendEX此次损失的近8000万美元已经超过其B轮融资金额。今年11月，该交易所宣布完成了由PolychainCapital和HackVC领投的5000万美元融资。融资新闻介绍，该交易所于2018年7月以「BitMax」为品牌推出，宣称为全球超过100万零售和机构客户提供加密资产的交易、托管和抵押服务。

从AscendEX最近的公告看，其正在举行庆祝3周年的各种营销活动，潜在的黑客显然打破了热闹的庆典。

半个月内两交易所热钱包受损

AscendEX热钱包转出异常后也公布了相应的处理办法。

该交易所在公告中表示，他们将「100%?补偿所有受影响的用户」，未受影响的资产已转移到其冷钱包中，受影响的资产占交易所总资产的比例相对较小；他们正在与区块链法证公司和执法部门合作，以监控转移的资产，并与其他CEX保持密切联系，将与事件相关的钱包列入黑名单。

此外，该交易所呼吁与受影响的项目合作，以减轻对社区造成的任何潜在损害，「鼓励合同许可、受影响的项目冻结转移。许多项目正在探索向用户重新发行代币的可能性。」该交易所也表示，在经过彻底的安全审查后，计划重新开放平台，并允许所有用户自由转移资产，「任何受影响的用户将获得AscendEX100%?的补偿。」

由于AscendEX存在中文用户，且近期并未披露针对监管加密资产市场政策的应对，因此，有中文用户在该交易所的官方社群询问，能否在其他交易所关停市场前解决问题，但未得到社群管理人员的明确回复，仅称「我们平台目前还没有清退中国用户的计划，请您关注后续公告」。

12月还没完一半，就已经出现了两家交易所热钱包异常的情况，且均有巨额损失。

12月4日，BitMart交易所?的以太坊和币安智能链的热钱包出现了「大规模安全漏洞」。PeckShield统计该交易所受影响的资产价值在1.96亿美元。2天后，该交易所披露失窃原因为「两个热钱包的私钥被盗」。

从两起安全事件看，尽管加密资产市场已经存在10年有余，但保管大量用户资产的中心化交易所在热钱包管理上仍存在疏漏。

12月11日，数字资产托管平台ProsegurCrypto首席执行官RaimundoCastilla在探讨BitMart的被盗案时认为，最近发生的安全漏洞本能够预防，前提是该平台用户已经接受了足够多的教育，能够将其数字资产保存在外部，而不是交易所本身。「热钱包里应该只留下你想交易的资金，其余的资产应该100%放在离线交易的冷存储库里保管。」

针对交易所钱包管理，Castilla强调，像BitMart这样的平台要防止未来发生事故，就需要结合创新技术和严格的治理协议，「首先，他们的私钥不应该被在线保管，因为在线存储的任何东西都很容易受到攻击，不管它的保护程度如何。」他补充，他们本应使用白名单，「这样的话，即使有人获得任何私钥，他也只能将资金发送到预先确认的钱包中。」

标签：DEXnDEXCENAscendEXCEDEX币3X Long Altcoin Index Token ascendex交易所官网AscendEX (BitMax)

AVAX热门资讯