2026年2月26日——总部位于越南的DeFAI Holdstation智能钱包项目（基于Worldcoin和BNB链）确认在2026年2月25日凌晨遭遇严重的链上供应链攻击。总损失为462,000 USDT。
这是该项目在2026年发生的第二起安全事件，之前在一月曾损失约100,000美元。
供应链攻击：不攻击智能合约，而是攻击分发基础设施
根据官方公告，黑客并未直接入侵用户钱包或智能合约。Holdstation和审计机构Verichains确认智能合约仍然安全。
相反，攻击者瞄准了应用的分发基础设施——为用户提供更新的渠道。
具体来说，黑客已：
控制基础设施后，修改了正式版本应用中的JavaScript文件，在其中植入后门式的恶意代码。用户在更新应用时，无意中安装了被感染的版本。
“静默”提款机制
恶意代码设计为在安装后立即生效：
导致许多钱包在恶意更新发布后的前几分钟内被盗取资金。
Holdstation的紧急反应（30分钟内）
根据公布的时间线（UTC+7）：
随后，Holdstation与Verichains合作，分析链上数据并收集证据以进行调查。
目前确认的总损失为462,000 USDT。
承诺全额赔偿用户
Holdstation承诺赔偿受影响资产的100%。用户需填写官方表格：
https://forms.gle/9FriUzFWHx6ZPXCS7
团队将进行链上验证和钱包所有权确认后再进行赔付。项目强调在赔偿过程中不要求提供助记词、私钥或任何费用。
行业的安全教训
此次事件显示，即使智能合约安全，软件分发基础设施的漏洞仍可能造成巨大损失。这是一种供应链攻击——黑客入侵产品的“入口”而非直接攻击用户。
Holdstation表示正在升级整个发布流程，包括：
此事件引起越南加密社区的广泛关注，Holdstation是胡志明市一家知名的DeFi钱包项目。
项目承诺将持续更新调查进展。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
NFT 流动性交易平台 gondixyz 遭攻击，损失约 23 万美元
Gate News 消息，3 月 9 日，据 Goplus 监测，NFT 流动性交易平台 gondixyz 因漏洞遭到入侵，导致多个 NFT 被盗，估计损失约为 23 万美元。gondixyz 官方表示，在团队确认安全之前，请勿偿还贷款。建议用户立即通过 Revoke cash 撤销受影响合同的批准，请勿在平台上发起任何新活动。
GateNews10小时前
美国财政部强调加密货币ATM诈骗的风险
美国财政部报告显示，与加密货币ATM相关的欺诈案件有所增加，突显出运营商在合规方面的失误导致犯罪分子滥用。在2024年，报告的诈骗案件超过1万零900起，造成2.467亿美元的损失。需要加强监管以应对这些问题。
Todayq News12小时前
孙宇晨：对内部违法行为实施零容忍政策
Gate News 消息，3 月 9 日，TRON 创始人孙宇晨发推表示，其公司在近期内部廉洁与数字安全相关案件背景下，重申对违法行为实行零容忍政策。公司重点打击非法侵入、非法控制计算机系统、职务侵占、非国家工作人员受贿及诈骗等行为，此类行为已危及公司及用户财产和信息安全。孙宇晨强调，对于通过不正当手段牟利、并在网络上造谣抹黑司法机关等混淆视听的相关人员，公司将依法配合司法机关追责。
GateNews12小时前
Flow 基金会申请法院命令，试图阻止三家韩国交易所下架 FLOW
Flow基金会及Dapper Labs向首尔中央地方法院申请阻止三家韩国交易所下架FLOW代币，该决定源于去年的安全漏洞事件。尽管基金会表示用户资金未受损且伪造代币已销毁，但交易所仍计划在3月16日停止交易支持。
GateNews13小时前
加密交易员 Wesley 遭匿名定位设备跟踪，链上侦探 ZachXBT 称将协助上报 FBI
加密货币交易员Wesley在社交平台上透露，他的iPhone提示有未知追踪设备，检查车辆后发现了一个可疑设备，并已报案。他提醒业内人士注意手机提示，提升安全警惕。知名侦探ZachXBT提供协助，将报告提交至FBI。
GateNews15小时前
