2023 年底大量 NFT 合集突然改名并锁定。本文复盘 thirdweb 开源库漏洞事件与 Gala VOX 的处置样本：不可升级合约为什么只能锁定迁移，快照与空投新币怎么完成所有权交割，持有人如何防住"解封"骗局。

复盘 OpenSea 2022 年 6 月"邀请式"盗币事件：代理合约为什么会成为攻击入口，平台把合集整体冻结依赖的是什么权力，用户面对"零成本邀请"弹窗该怎么核对签名。

Ronin、Wormhole、Nomad 三次大额跨链桥事件都落在“源链锁定、目标链凭证明铸币”的同一条风险线上。本文复盘三次事故公开的根因——验证人密钥被窃、签名校验缺失、升级初始化漏洞——归纳桥安全模型的共性短板，并给出用户侧评估一座桥的防御性核查清单。

2025 年 2 月 21 日，Bybit 公告其以太坊多签冷钱包在一次例行转账中被改写了合约逻辑，逾 40 万枚 ETH 及 stETH 等资产流出、规模超过 14 亿美元；公告同时写明提现并未暂停、其他冷钱包安全、必要时动用过桥资金，并引导用户查看储备证明页。本文以这份公告为样本，说明评测「被盗却没停提」这类处置要看什么：资金缺口由谁吸收、挤兑窗口有没有被人为打开、储备页是否同步更新、复盘报告是否补齐。机制说明撰写于 2026 年 9 月，事件状态以官方公告为准。

平台公告说发生数据泄露时，用户最该做的不是慌张改密，而是先读出泄露涉及哪层字段——链上可推断信息、联系方式、身份资料还是登录凭证，四层对应完全不同的处置清单。本文按字段拆处置顺序与通知真伪核验。

Bitrue 常被和 XRP 生态绑在一起讨论，但它更值得评测的是安全事件的公开处置记录：2021 年 Solana 生态攻击的自查报告、2023 年热钱包被盗的官方说明、赔付与提币冻结的口径。本文逐项回看这些一级来源，并说明储备披露与牌照信息目前能核到什么程度。费率与功能以官网当日为准。

交易所发生安全事件时，用户最容易慌乱操作反而扩大损失。本文说明事件发生后的标准动作：确认信息、冻结操作、保留证据、走官方渠道，以及补偿机制的常见形式，避免被二次诈骗。