BtcTurk 黑客攻击

2025年8月14日，土耳其第二大中心化交易所BtcTurk（拥有超过700万用户）在一次多链热钱包攻击中损失了约4800万美元，与其2024年6月5500万美元的事件如出一辙。攻击者获取私钥，从热钱包中盗取ETH、AVAX、ARB、BASE、OP、MANTLE和MATIC资产，并将它们合并到两个地址，之后通过MetaMask进行兑换。Cyvers在预警前30分钟就标记了异常资金流出；BtcTurk暂停了加密货币充值/提现（交易/法币交易保持正常），并通过储备金确保用户冷钱包资金安全，并与CertiK/SlowMist/相关机构合作进行追踪（估计损失：Lookonchain 2300万美元，CertiK 5000万美元）。在 2025 年上半年 4.3 亿美元亏损（Bybit 亏损 1.5 亿美元）的情况下，首席执行官离职后，OpSec 的重演暴露了关键的存储缺陷，敦促采用多重签名上限、独立保险库和行为监控来限制新兴市场 4800 万美元的 CEX 流失。