近期,比特派钱包多名用户遭遇BTF币莫名失踪事件,引发虚拟资产安全领域广泛关注,用户反映在无任何操作提示或主动交易的情况下,账户内的BTF币不翼而飞,相关情况目前尚未有官方明确的调查结论,该事件再次暴露了虚拟资产保管环节存在的安全漏洞,为广大虚拟资产持有者及行业平台敲响了安全警钟,凸显强化虚拟资产安全防护机制、完善风险处置流程的紧迫性。
多位用户反映其钱包内的小众数字资产BTF(BitForex Token)在无任何转账操作的情况下余额清零,单用户损失约1.8万元,这一事件迅速在数字资产圈引发对钱包安全的广泛讨论与担忧,据不完全统计,仅本月初就有至少3名比特派用户在区块链社区、微博等平台发帖称遭遇了BTF币莫名清零的情况,相关话题阅读量已突破百万。
据王先生介绍,他使用比特派钱包已有两年,主要用于存放各类小众虚拟货币,平时很少主动操作,去年10月,他通过某去中心化交易所低价买入1200枚BTF币,计划长期布局,因此将其存入比特派钱包后便很少登录,本月初,他看到社群里有人讨论BTF的行情异动,才想起查看自己的持仓,登录钱包后却发现账户余额显示为0,且没有任何转出或交易记录。“我当时整个人都懵了,助记词是24个单词,一直存放在家中的加密笔记本里,从未在任何线上设备输入过,也没点过陌生链接,怎么会突然没了?”王先生第一时间联系比特派客服,对方先是以“系统延迟”安抚,随后要求提供钱包地址、交易记录等信息核实,但截至发稿仍未给出明确结果,仅表示“正在排查技术问题”。
业内人士分析,此次BTF币失踪可能存在三大诱因:其一,比特派作为热钱包(即联网状态下的数字钱包,方便日常操作但安全风险相对较高),虽采用多重加密技术,但仍存在黑客攻击风险,若私钥管理环节出现漏洞,可能导致资产被盗,某区块链安全团队技术人员表示,热钱包的私钥通常存储在服务器端或用户本地,若服务器端存在未修复的漏洞,黑客可能通过SQL注入、跨站脚本等方式窃取私钥,进而转移用户资产;其二,BTF作为小众虚拟货币,技术适配性较差,钱包对这类币种的链上数据同步可能存在延迟或错误,引发账户余额异常;其三,不排除用户误操作可能,比如用户在浏览某DApp时点击了陌生的授权链接,授权了合约的转账权限,导致资产被悄悄划转,而这类授权通常在用户不知情的情况下就会生效。
值得注意的是,虚拟资产领域的安全问题并非首次发生,2023年以来,国内已有至少5家数字钱包平台因安全漏洞被曝存在用户资产异常,涉及币种包括ETC、TRX等,累计损失超千万元,暴露出行业监管缺失、平台安全投入不足、用户维权渠道不畅等痛点,对普通投资者而言,选择安全可靠的钱包平台、妥善保管私钥和助记词、避免存放过多资产在热钱包中,是防范此类风险的关键。
律师提醒,虚拟资产虽不受法律保护,但用户与钱包平台存在服务合同关系,若平台因技术漏洞或管理不当导致资产损失,用户可通过向监管部门投诉、提起民事诉讼等方式维权,北京某律所区块链法律师李律师指出,虽然我国目前不承认虚拟资产的合法性,但用户与钱包平台签订的《服务协议》属于民事合同,平台有义务保障用户账户的安全,若能举证平台存在过错,用户的维权请求大概率会得到法院支持,截至目前,比特派官方尚未就BTF币失踪事件发布正式公告,王先生等用户的维权之路仍在继续,相关平台应尽快彻查原因,给用户一个明确答复。
相关阅读: