Revolut 宕机与 PingCAP 泄露：加密圈安全与合规风暴

据 Woofun AI 消息，全球金融科技与区块链基础设施领域近日遭遇连环震荡，英国数字银行 的大规模服务中断与分布式数据库服务商 的严重数据泄露事件，共同引发了行业对系统稳定性与安全合规性的深层焦虑。

治理层面的信任危机在去中心化预测市场平台 内部爆发。知情人士披露，顶级风投机构 在 2025 年评估是否对该平台进行投资时，发现了严重的财务违规行为。当时尚未产生任何收入的 Polymarket，其首席执行官 被查出曾动用公司资金支付私人飞机包机费用、公寓租金以及其他个人开支。

这一发现直接触发了 Founders Fund 的投资审查机制，该机构在正式注资前，强制要求 Coplan 落实一系列正在推进的内部财务控制整改措施，并全额偿还所有挪用款项，此举凸显了早期高估值项目在资金监管上的脆弱性。

与此同时，安全领域的黑天鹅事件正在蔓延。黑客组织 FULCRUMSEC 公开披露了针对 PingCAP 旗下 托管平台的长期渗透攻击。攻击者在近两个月内，利用从代码库泄露中获取的云凭据持续入侵系统，累计窃取高达 10.6 TB 的核心数据，并已向外界公开了首阶段超过 200 GB 的数据包。受影响的企业名单令人震惊，不仅包括 、、、、 等区块链相关企业，还波及 、、 等全球知名跨国公司，显示出攻击者对关键基础设施的精准打击能力。

Woofun AI 整理数据显示，此次泄露的数据规模与敏感度远超预期。记录涵盖 18 万个租户组织、超 40 万个独立电子邮箱地址，以及 11.5 万个明文 API 密钥，其中 4.2 万个密钥仍处于活跃状态，意味着潜在的攻击窗口依然敞开。

此外，泄露内容还包括超 2060 万条客户生产环境的 SQL 语句、上亿次网关连接日志、500 余万个服务器 IP 地址，甚至包含 413 个私有源代码代码库、内部工单系统记录、云服务财务账单及客户关系管理数据。攻击者指出，部分生产凭证长期留存在支持工单及日志中，且 PingCAP 内部早在 2022 年就已记录多租户隔离与根权限重置等安全漏洞却未彻底修复，这种历史遗留问题成为了此次灾难的导火索。

面对舆论压力，Bitget 大中华区负责人迅速作出回应以稳定市场情绪。他澄清称，Bitget 与百度等公司虽曾与 PingCAP 开展合作，但仅在该数据库中存放过部分公开成交日志数据，即成交频道中所有用户均可见的非敏感信息。谢家印强调，Bitget 已于两个多月前停止使用相关服务，因此此次事件并未涉及任何用户数据，更无密码等敏感信息泄漏。

尽管官方试图将风险隔离，但公众对于云服务商数据隔离能力的信任已受到严重冲击，且目前相关数据的真实性及具体影响范围尚未获得独立证实，亦无证据表明上述交易所用户资产因此受损。

在钱包安全领域，慢雾（）安全团队揭示了 钱包存在的严重漏洞。分析发现，该钱包在生成账户种子与网络数据包标头中公开的 dejaVu 标识值时，共用了相同的非加密安全随机数 Math.random() 数据流。潜在攻击路径表明，攻击者可通过收集节点通信中的 dejaVu 标识值，利用连续 6 次网络观测推算并恢复 128 位伪随机数生成器状态，进而重建 55 字符的账户种子。随后，攻击者可通过余额请求中暴露的公钥进行验证，最终恢复私钥并伪造 SchnorrQ 签名以转移资产。