DeBot钱包遭遇大规模私钥泄露，黑客获利25.5万美元；Trust Wallet安全承诺遭质疑

要点速览

1. DeBot钱包疑似发生大规模私钥泄露，黑客已获利25.5万美元，风险钱包用户需紧急转移资产
2. 多位用户报告资产被盗，包括大额持仓用户因未及时更换风险钱包损失17B
3. Trust Wallet安全承诺遭质疑，专家警告所有热钱包均存在安全风险
4. OKX安全专家详解钱包被盗五大常见场景，强调私钥管理重要性
5. 加密货币安全意识薄弱问题凸显，新手用户需掌握基础安全配置

一、DeBot钱包私钥泄露事件

1. DeBot钱包疑似发生大规模私钥泄露，黑客通过盗取风险钱包用户资产已获利25.5万美元，且仍在持续盗窃中。SlowMist和MistTrack等安全团队已确认黑客地址，并呼吁相关用户立即转移资产 — via 1 2
2. 多位DeBot用户报告资产被盗，包括一位用户因不舍更换珍贵的老钱包地址，尽管提前转移了大额持仓，仍损失17B；另一位用户则损失了17个BNB，并被黑客盗取了币安账户 — via 1 2
3. DeBot官方表示安全钱包本身一切正常，受影响的是之前标记的风险钱包用户，这些用户的私钥已被盗。但用户质疑称，部分被盗钱包是之前导入的老地址，尽管官方曾提醒更换，但用户因地址珍贵未及时操作 — via 1 2
4. 黑客通过Tornado Cash混币器清洗被盗资金，增加了追踪和追回的难度。此次攻击发生在临近跨年之际，被用户调侃为“黑客年底冲业绩” — via 1 2

二、加密货币钱包安全问题与风险警示

1. Trust Wallet尽管有专门页面宣传其“安全性”，但近期仍发生700万美元资产被盗事件。安全专家警告，所有热钱包都不安全，因为助记词可能在非用户过错的情况下被泄露 — via 1
2. OKX安全专家详解钱包被盗五大常见场景：DEX Bot产品的私钥集中化风险、自托管钱包的代码漏洞或主观作恶、用户终端设备被攻破或数据外泄、自动化策略对私钥托管的结构性依赖，以及私钥管理不当 — via 1
3. 专家特别提醒，将助记词截图保存并被相册软件自动云备份是高风险行为，曾发生大型相册厂商员工专门筛选包含助记词图片的司法案件 — via 1

三、加密货币用户安全意识与防护建议

1. 针对因meme币入圈的新人安全意识薄弱问题，专家建议新人掌握钱包“最低安全配置”：交易钱包与储蓄钱包分开、定期更换钱包、不在bot中存放大额资金、定期撤销不明授权、助记词只写纸上不截图或云存 — via 1
2. 专家强调需区分托管与非托管钱包：由bot生成的钱包（如DeBot等）本质上是交易工具而非钱包，属于托管钱包，私钥由平台保管；非托管钱包则需要用户自己备份私钥，安全性更高 — via 1
3. OKX Wallet宣布即将发布Smart Account，通过TEE技术在不托管私钥的前提下实现自动化策略执行，旨在解决自动化策略对私钥托管的结构性依赖这一长期安全矛盾 — via 1