AscendEX （原BitMax）交易所的三周年活动被热钱包事故蒙上了阴影。
12月12日，AscendEX公告称，此前一天，「我们检测到一些ERC-20、BSC 和 Polygon 代币从我们的热钱包中未经授权而转移。」该交易所披露，其冷钱包不受影响，「如果任何用户的资金受到事件影响，将被 AscendEX 完全覆盖。」
AscendEX没有在公告中披露代币被异常转移的原因以及具体金额，区块链安全机构PeckShield为它统计了部分受影响的资产列表，该机构预估AscendEX总计损失在7770万美元。
这已经是半个月里第二家中心化交易所因热钱包异常而损失资产。12月6日，宣称注册在开曼群岛的加密资产交易所BitMart称，其以太坊（ETH）和币安智能链（BSC）各一热钱包私钥被盗，损失近2亿美元。
昨日新建地址从Rollbit热钱包收到550ETH并买入UNIBOT和“BITCOIN”:金色财经报道，据Lookonchain监测，昨天创建的新地址从Rollbit热钱包收到550枚ETH（101万美元），并持续买入UNIBOT和“BITCOIN”（HarryPotterObamaSonic10Inu）。
到目前为止，该地址已经花费203枚ETH（37.4万美元）以183美元的价格购买了2,047枚UNIBOT，并花费241枚ETH（44.3万美元）以0.117美元的价格购买了379万枚“BITCOIN”。[2023/8/14 16:24:35]
数字资产托管平台Prosegur Crypto的首席执行官Raimundo Castilla在提到BitMart被盗案时提示，（托管用户资金的平台）需要结合创新技术和严格的治理协议，不要在线保管私钥，此外，应该使用白名单，「这样即使有人获得任何私钥，他也只能将资金发送到预先确认的钱包上。」
Deribit热钱包被盗2800万美元，客户资金不受影响:11月2日消息，加密衍生品交易平台 Deribit 发布公告称其热钱包被盗，资金损失 2800 万美元，但客户资金安全，损失由公司储备金弥补。
Deribit 表示正在进行安全检查，必须停止包括第三方托管机构 Copper Clearloop 和 Cobo 在内的提款。[2022/11/2 12:08:41]
AscendEX 7770万美元损失超B轮融资额
12月12日，AscendEX公告了其在前一天遇到的热钱包异常，「12 月 11 日大约 22:00 UTC，我们在一个热钱包中发现了一些未经授权的转账。」该交易所未在公告中说明「未经授权的转账」出现的原因。
慢雾：Solana公链上发生大规模盗币，建议用户先将热钱包代币转移到硬件钱包或知名交易所:8月3日消息，据慢雾区情报，Solana公链上发生大规模盗币事件，大量用户在不知情的情况下被转移SOL和SPL代币，慢雾安全团队对此事件进行跟踪分析：
已知攻击者地址：
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV、CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu、5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n、GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
目前攻击仍在进行，从交易特征上看，攻击者在没有使用攻击合约的情况下，对账号进行签名转账，初步判断是私钥泄露。不少受害者反馈，他们使用过多种不同的钱包，以移动端钱包为主，我们推测可能问题出现在软件供应链上。在新证据被发现前，我们建议用户先将热钱包代币转移到硬件钱包或知名交易所等相对安全的位置，等待事件分析结果。[2022/8/3 2:55:22]
截止发稿前，AscendEX处于暂停充提资金的状态，用户对交易异常的回忆和抱怨也随之而来。
澳大利亚一家咖啡馆接受热钱包加密货币付款:2月8日消息，澳大利亚一家名为“Crypto Coffee”的咖啡馆接受热钱包加密货币付款。顾客进入咖啡馆后，桌子上有一个QR码，可将用户链接到加密货币平台Swyftx。然后用户可以下载该应用程序，并使用官方政府批准的ID在大约三分钟内完成注册。一旦注册成功，Swyftx平台赠送新用户赠价值20澳元的比特币。在顾客的钱包中存入比特币后，工作人员将向顾客展示如何将钱转移到咖啡馆以支付咖啡费用。
Crypto Coffee它位于昆士兰州首府布里斯班的内郊，当地人称这座城市为布里韦加斯。布里斯班拥有230万人口，并不是金融科技中心。此外，Crypto Coffee是澳大利亚第一家接受加密货币付款的咖啡馆。（Beincrypto）[2022/2/8 9:37:02]
有用户在该交易所的官方推特下贴出了链上交易信息并询问，他在美东时间下午3点21分充值，但在2分钟后提款时遭到该交易所的提现阻止，「如果安全问题只是为了阻止我的提款，为什么你接受存款？」
行情 | Bitfinex热钱包地址收到冷钱包3000枚BTC转入:据Searchain.io数据显示，今日15:38，Bitfinex热钱包地址收到冷钱包3000的BTC转入。[2018/10/15]
另有用户认为，AscendEX应该在发现异常交易后快速向用户披露问题，避免一些用户不知情而充值，导致如今被卡在交易所，影响资金利用。
AscendEX尚未披露受影响的资金详情和受损统计，仅表示受影响的资产占交易所总资产的比例相对较小。但区块链安全机构PeckShield已经在官方推特中给出了该交易所以太坊钱包受影响的资产清单和三个链上钱包的损失评估。该机构估计AscendEX损失总计7770美元，其中以太坊链上代币的损失在6000万美元左右，代币TARA损失最为严重，价值1082万美元，此外是稳定币USDT和UDSC；此外，BSC链上代币损失在920万美元左右；Polygon链上代币损失约为850万美元。
PeckShield列出AscendEX以太坊钱包损失清单
AscendEX此次损失的近8000万美元已经超过其B轮融资金额。今年11月，该交易所宣布完成了由Polychain Capital和Hack VC领投的5000万美元融资。融资新闻介绍，该交易所于 2018 年 7 月以「BitMax」为品牌推出，宣称为全球超过100万零售和机构客户提供加密资产的交易、托管和抵押服务。
从AscendEX最近的公告看，其正在举行庆祝3周年的各种营销活动，潜在的黑客显然打破了热闹的庆典。
半个月内两交易所热钱包受损
AscendEX热钱包转出异常后也公布了相应的处理办法。
该交易所在公告中表示，他们将「100% 补偿所有受影响的用户」，未受影响的资产已转移到其冷钱包中，受影响的资产占交易所总资产的比例相对较小；他们正在与区块链法证公司和执法部门合作，以监控转移的资产，并与其他 CEX 保持密切联系，将与事件相关的钱包列入黑名单。
此外，该交易所呼吁与受影响的项目合作，以减轻对社区造成的任何潜在损害，「鼓励合同许可、受影响的项目冻结转移。许多项目正在探索向用户重新发行代币的可能性。」该交易所也表示，在经过彻底的安全审查后，计划重新开放平台，并允许所有用户自由转移资产，「任何受影响的用户将获得 AscendEX 100% 的补偿。」
由于AscendEX存在中文用户，且近期并未披露针对监管加密资产市场政策的应对，因此，有中文用户在该交易所的官方社群询问，能否在其他交易所关停市场前解决问题，但未得到社群管理人员的明确回复，仅称「我们平台目前还没有清退中国用户的计划，请您关注后续公告」。
12月还没完一半，就已经出现了两家交易所热钱包异常的情况，且均有巨额损失。
12月4日， BitMart交易所 的以太坊（ETH）和币安智能链（BSC）的热钱包出现了「大规模安全漏洞」。PeckShield统计该交易所受影响的资产价值在1.96亿美元。2天后，该交易所披露失窃原因为「两个热钱包的私钥被盗」。
从两起安全事件看，尽管加密资产市场已经存在10年有余，但保管大量用户资产的中心化交易所在热钱包管理上仍存在疏漏。
12月11日，数字资产托管平台Prosegur Crypto首席执行官Raimundo Castilla在探讨BitMart的被盗案时认为，最近发生的安全漏洞本能够预防，前提是该平台用户已经接受了足够多的教育，能够将其数字资产保存在外部，而不是交易所本身。「热钱包里应该只留下你想交易的资金，其余的资产应该100%放在离线交易的冷存储库里保管。」
针对交易所钱包管理，Castilla强调，像BitMart这样的平台要防止未来发生事故，就需要结合创新技术和严格的治理协议，「首先，他们的私钥不应该被在线保管，因为在线存储的任何东西都很容易受到攻击，不管它的保护程度如何。」他补充，他们（交易所）本应使用白名单，「这样的话，即使有人获得任何私钥，他也只能将资金发送到预先确认的钱包中。」
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。