资产安全从来不是口号，而是必须可验证的事实。自2022年11月起，OKX PoR已连续按月更新45期，从未断更。公开透明可核验，用户资产安全始终放在第一位。 随时查看最新数据：

🚨 资产安全，永远是第一位的 🔐 #WEEX# 储备金率： • BTC：105.29% • ETH：121.42% • USDT：118.04% 每一笔资产，都有超额保障 💛 #WEEX# #资产安全#

安全应急可以理解，但这次钱包迁移，请给用户一份逐项回应的公告： 资产被转入“无私钥钱包”，谁掌握控制权？何时能自主控制、完整转出？ 部分币未迁移、迁移后持仓不显示，用户只能自己查链找币，何时修复？ 无法提现、疑似转出后再次被划转的反馈如何核查？逐币转出的手续费谁承担？ 旧地址若废弃，绑定的返佣、NFT、合约权限怎么办？ KOL 认证、粉丝关注、历史战绩和胜率能否延续？由此积累的流量与收益损失如何处理？ 本次风险原因、影响范围是什么？与此前安全事件是否有关？ 请 @Debot_Official @0xCat_Crypto 明确每项问题的解决方案、完成时间和客服入口。“资产安全”不能替代用户看得见资产、转得出资产，也不能忽略旧地址长期积累的权益与信誉。 以上用户反馈如有偏差，请用可核验的事实澄清。

🔒 安全，是 CoinUp 不变的底线。 ▫️ 冷热钱包隔离管理 ▫️多重签名授权机制 ▫️ 7×24 小时实时风险监控 ▫️ 多层风控与异常交易预警系统 无论市场如何变化，守护用户资产安全始终是我们的第一原则。💪🏼

当前端存在安全风险时，硬件钱包作为最后一道防线，原本应确保资产安全。但现阶段，盲签问题普遍存在，给黑客带来可乘之机，这个问题必须解决。

当前端存在安全风险时，硬件钱包作为最后一道防线，原本应确保资产安全。但现阶段，盲签问题普遍存在，给黑客带来可乘之机，这个问题必须解决。

MEXC 表示，针对近期社区关注的一起用户资产安全事件，平台已成立专项小组并与用户持续沟通，目前双方已就相关事项达成一致，事件已妥善解决。涉事用户随后也表示，MEXC 团队已积极处理并解决相关问题。

冷知识：安全公司帮别人追回被盗资金，收追回资金的30% 今年上半年，Web3 安全事故损失超过 13 亿美金 但被冻结、追回来的资金，还不到 1 亿美金。大量资产在被盗之后，最终很难真正找回。很多安全事故的发生，是因为在交易过程中，系统相信了错误的数据，执行了错误的指令，或者给了不该给的权限。 大家一直在讨论去中心化，但很多时候，链上的资产是去中心化的，可是验证这个过程却并没有真正去中心化。过程没人能作弊。 这也是我觉得 DeepSafe @DeepSafe_AI 值得关注的地方，它是全球首个“CRVA”去中心化AI验证网络，它把验证环节提前到交易执行之前。无论是交易、跨链、AI Agent 执行任务，还是链上链下数据进入系统，DeepSafe 都会先对这些行为进行验证判断，再决定是否执行。 现在已经是AI时代了，链上的很多交互可能都是Agent负责去完成的，包括调用工具、管理钱包还有参与链上决策。Agent 错误的判断直接会影响链上资产安全。 这套验证机制，是通过 CRVA 架构实现的。整个流程可以拆成三个阶段，对应四项核心技术：ZKP、Ring-VRF、MPC 和 TEE。 第一步，ZKP + Ring-VRF 完成身份验证和随机选人。通过零知识证明确认节点资格，同时Ring-VRF负责随机选出验证者，整个过程没有办法提前预测。 第二步，MPC 负责多节点协作完成签名。被选中的验证节点会通过多方计算共同完成验证和签名，只有达到设定数量的节点一起参与，最终结果才会被认可。 第三步，TEE 负责保护运行环境。把整个验证过程放进硬件隔离环境里执行，防止外部程序干扰和数据泄露。 通过这三层流程结合，CRVA 搭建了一套安全性更强更能抵抗节点攻击和人为操控的验证机制。 目前 DeepSafe 已完成 300 万美金种子轮融资，由 Antalpha Global、ViaBTC Capital、Gate、Sharding Capital 等机构参投。生态方面，已经累计完成超过 1.2 亿笔交易验证，拥有 26.5 ➕万活跃账户，覆盖 Bitcoin、Ethereum、Solana、BNB Chain、TON 等主流公链。 从整个行业发展来看，验证其实已经成为 Web3 基础设施里非常重要的一环。以后跨链、RWA、AI Agent 这些应用会不断的发展，对于可信验证的需求只会越来越高。 而我关注 DeepSafe 的原因，正是因为它切入的是一个长期存在的问题。选择的方向符合行业长期趋势，后续的发展值得持续关注。

FLOW 项目发生重大风险事件，基于对用户资产安全的评估，火币 HTX 已第一时间暂停 FLOW 相关交易。 出事后，我们一直在与项目方深度沟通。但令人震惊的是，Flow 项目方目前的处理方案极其野蛮：他们计划通过单方面冻结、甚至“无差别销毁”包括各大交易所在内的钱包资产来弥补其技术漏洞。 这其中不仅包含黑客资金，更包含大量无辜用户的合法资产！区块链的去中心化精神不应成为项目方掩盖失职的遮羞布。 回溯历史相关案例，即便是在过去多起重大漏洞与黑客事件中，主流公链也极少通过直接剥夺无辜持仓者资产的方式来“回滚结果”。相反，行业更倾向于通过市场出清、补偿基金或社区治理机制来消化风险。   这一行为一旦被默认，将对所有中心化交易所的资产安全边界构成挑战——今天是 FLOW，明天可能是任何拥有协议层强权限的项目。 ▶︎起因与经过 根据目前已披露的信息，FLOW 网络在协议层出现严重安全漏洞，攻击者在未经授权的情况下铸造并流通了大量 FLOW 代币，直接破坏了原有的代币供给与资产完整性。事件发生后，市场已通过真实交易完成风险转移，价格与持仓结构随之发生变化。   然而，在后续处置过程中，FLOW 项目方并未通过与交易所、用户充分协商的方式来解决问题，而是选择启用其所谓的“隔离式恢复（Isolated Recovery）”方案，利用协议层权限，在不掌握私钥的情况下，对其认定的链上资产进行强制转移和冻结处理。   需要特别指出的是，被转移和限制的资产中，包含大量通过二级市场合法交易获得的用户持仓。这些用户并未参与漏洞行为，也未从非法铸币中获益，却在事后被一并纳入处置范围，其资产控制权被单方面剥夺。   这一做法，已经超出了单纯“漏洞修复”的范畴，触及了区块链体系中最核心的边界问题：项目方是否有权在事后追溯并处置无辜用户的合法资产？  ▶︎我们正在进行的处理方案 1、持续与 FLOW 项目方进行交涉。 我们已多次要求项目方就处置边界、资产认定标准以及后续方案进行明确说明，并敦促其正视正常用户与交易所托管资产的合法权益，避免通过单边技术手段扩大伤害范围。   2、基于最坏情形制定用户保护预案。 在不排除极端结果的前提下，我们已启动内部评估机制，并密切关注项目方动态，研究可能的风险与保护方案，以应对用户资产面临的潜在损失。 核心原则始终只有一个：最大限度保护用户的合法资产与权益。 ▶︎最后，重申一下我们的立场： 无论技术细节多复杂、修复理由多充分，都不应成为事后否定无辜用户资产合法性的理由。区块链的信任，建立在规则事前明确、事后不可随意更改的基础之上。   火币 HTX 将继续站在用户一侧，推动问题在透明、审慎、可被行业监督的框架下解决，并第一时间通过官方渠道同步后续进展。   这不仅关乎 FLOW，更关乎整个行业的底线。