超6.5万恶意地址曝光，私钥泄露致5.7亿损失

核心提要：USENIX最新研究揭示65,340个恶意加密地址关联5.748亿美元损失，源于超1630万私钥在GitHub公开暴露，凸显开发环节密钥管理漏洞的严重性。

六万五千余恶意地址牵连五亿七千四百八十万美元损失

USENIX主导的一项深度分析指出，以太坊与BNB Chain网络中存在共计65,340个被标记为恶意的地址，其活动已造成约5.748亿美元的经济损失。研究团队从63,004个公开的GitHub代码仓库中提取出超过1630万个私钥，揭示了敏感信息外泄的广泛程度。

开源平台成私钥泄露重灾区，数百万凭证遭公开暴露

研究显示，大量开发者在代码提交过程中未采取适当防护措施，导致私钥等关键凭据被无意上传至公共代码库。攻击者可借此快速定位并入侵相关钱包，实现资金非法转移。这一现象暴露出当前开发流程中对秘密管理工具应用不足的问题，亟需引入自动化扫描机制和集中式密钥管理系统。

安全防线薄弱制约行业健康发展

随着区块链应用持续扩展，私钥保护已成为影响生态安全的核心议题。该研究再次表明，仅依赖协议层面的安全机制不足以防范人为失误带来的风险。提升开发人员安全意识、强化代码审查流程，是降低资产被盗概率的关键路径，操作安全与技术架构安全必须同步推进。