这次真不是演习！就在今天下午，韩国最大交易所Upbit突然宣布：由于检测到部分用户存入假冒Aptos代币，平台已临时暂停APT的提币业务，充值功能也受到波及。消息一出，持有APT的散户全懵了。小编实打实去链上查了一圈，发现这波假币仿得那叫一个真，连部分钱包都没识别出来。下面我用大白话把整件事的来龙去脉、你的钱到底安不安全、以及以后怎么躲开这种坑，一次讲清楚。
为什么假Aptos代币能让Upbit暂停提币？
很多人不理解，不就是有人转了个假币进去，为什么整个交易所得关提现？其实这次的事儿很刁钻。攻击者利用Aptos网络近期升级的合约特性，铸造了一批与官方APT代币名称、符号几乎完全相同，但合约地址不同的假币。这帮黑客狡猾得很，利用了Aptos Move语言代币标准宽松的空子，复制了和官方完全一样的名称、符号甚至小数位数，只替换了核心的Token地址。你如果用一般钱包扫一眼，根本看不出来。Upbit部分节点在处理批量充值归集时，恰好在验证合约环节出现了极短的延迟窗口，导致少量假冒Aptos代币被混入了交易所内部钱包。虽然普通用户账户里不会显示这些假币，可一旦他们误把假币当成真币提走，后果就是砸盘和挤兑。Upbit风控发现链上资产与系统账本发生微小偏差后，果断按了暂停。这操作硬核得很，宁可自己背骂名也要先保证用户资产干净。目前联合Aptos官方，正在对全部充值地址做白名单过滤与历史重放，估计快则今晚慢则明天就能搞定。
暂停提币期间，我们手里的APT安全吗？
先给你吃个定心丸：只要你是在官方渠道买的正版APT，币本身绝对还在你账户里，一个子儿都不会少。这次暂停的只是链上提币功能，站内划转、现货交易暂时不受影响，部分逐仓杠杆可能会有调整。很多刚入场的朋友吓得半夜私信我，问是不是要割肉跑路，其实大可不必。我专门看了Upbit的公告，明确写了‘仅为预防性暂停，并非资不抵债’，并承诺会100%兑付。不过要注意，如果你是从某个不知名钱包直接跨链转过来的APT，最好检查下交易哈希确认代币类型，别不小心自己也收到了假币。小编认识的一个朋友就是，贪便宜在OTC收了不明来源的‘APT’，差点中招，现在还在后悔没多长个心眼。另外提醒，以后接收到任何链上代币，先去官方区块浏览器核对合约地址，别只看名字，这招真能救命。
我该怎么操作？Upbit官方的补救措施来了
目前Upbit给出的方案是：对已接收的假冒Aptos代币进行链上标记并冻结，同时要求Aptos基金会协助核实所有充币地址。普通用户不需要任何操作，耐心等待提币重新开放就行。但如果你的充币记录里出现了陌生交易，一定要第一时间联系客服，提供TxID进行人工审核。另外，一定不要去相信那些号称能‘内部快速提现’的第三方，全是趁火打劫的骗子。最好趁现在去个人中心开启提币地址白名单和反钓鱼码，安全系数直接拉满。如果你实在急着用资金，可以先把APT兑换成USDT再走TRC20提现，虽然得吃点滑点和手续费，但能绕过此次暂停。
Upbit提现不通过怎么办？
这次提现不通过主要是平台被动暂停导致的，和你的账户风控没关系。等假币清理完毕，提币会自动恢复。一般处理时间在24-48小时，快的话几个钟头。如果恢复后依旧提示失败，先检查是否勾选了正确的网络（一定是Aptos主网），并且提币地址为白名单地址。实在不行，用网页端提交工单，把报错截图发上去，客服响应现在比之前快不少。提交时附上你的UID、提现哈希、报错时间，基本一天内就会有专员跟进。小编上次遇到充值不到账，就是用英文工单加急解决的，用礼貌语气处理最高效。那些喊你交押金帮提现的，百分百是骗子，直接拉黑。
出了这档子事，Upbit交易所到底还可信吗？
客观地说，这次Upbit反应速度够快，没让假币流转到二级市场，已经比那些硬扛着最后暴雷的野鸡平台强多了。它背后是韩国合规巨头Kakao，一直受金融监督院监管，资金储备也是公开的。但爆出存入假冒Aptos代币的事件，说明其资产审核粒度还得再打磨。对于散户来说，出事后平台第一时间发公告、中断提币而非跑路，反而佐证了它兜底的意愿。Upbit自2017年运营至今，熬过无数次黑客攻击和极端行情，这次对比当年某些交易所被盗可体面多了。我的建议是，大资金还是要分散到冷钱包，交易所只留日常交易的量，不管多可信都别All in。这次假币风波就是个提醒，也算免费上了一堂安全课。
喜欢 
高兴
鬼脸
呵呵
无聊
伤心
