


2025年5月,SlowMist安全研究团队发现了影响Nexo平台的重要漏洞。该区块链安全机构于5月22日正式发布预警,拉开了此次安全事件的序幕,要求平台用户和利益相关方高度关注。仅数日后,2025年5月28日,SlowMist公布了与Cork Protocol相关的详细可疑活动报告,揭示了未经授权的交易,暴露了Nexo防御体系的关键短板。
本次事件为一场利用虚假Uniswap V3资金池的复杂攻击,目标是平台智能合约。SlowMist与TenArmor等安全公司对损失进行了统计,金额在31,535美元至约144,800美元之间。此类攻击路径显示,即使成熟的加密平台也难以完全抵御高级攻击手法。虽然可疑活动侦测系统最终识别了异常,但从恶意交易发生到被发现与通报,依然存在明显的时滞。
这次Nexo平台安全事件的特殊性在于其对加密货币交易所整体安全的深远影响。事件证明,即使具备机构背书和完善安全流程,平台依然面临有组织攻击的风险。对于即将进入2026年的用户而言,2025年5月的案例警示:任何声称安全的加密平台都无法绝对避免安全事件。
Nexo Capital Inc.遭遇重大监管执法,暴露出显著合规问题。平台与联邦及州监管机构达成4,500万美元和解,成为加密借贷领域罕见大额罚款。美国证券交易委员会(SEC)联合北美证券管理者协会(NASAA)下属17个州监管部门,以未注册其零售加密借贷产品——Earn Interest Product——直接向美国投资者销售,指控公司违反证券法。该未注册产品绕开了保护零售客户的关键信息披露。和解案解决了各州的多重司法挑战,宾夕法尼亚州和明尼苏达州等获得独立罚款分配。SEC主席Gary Gensler指出,SEC指控Nexo“在面向公众销售零售加密借贷产品前未完成注册”,强调了平台的合规失误。和解后,Nexo停止向美国投资者提供收益账户,并实施补救措施。最新进展显示,平台计划以新监管架构重返美国市场,重新推出加密储蓄账户和资产抵押贷款,引发行业对加密借贷合规可持续性的持续关注。
Nexo借贷平台采用托管服务模式,而非直接托管,依赖第三方存储方案,带来了固有的对手方风险。平台将托管职责委托给Ledger Vault、Fireblocks等顶级合作方,将用户资产分散至多家机构,理论上提升安全性。多托管模式用于借贷业务,旨在降低单点故障风险。
但分布式托管模式增加了安全管理难度。尽管Nexo与顶级托管人合作,资产分布与监控机制对用户却不透明。各托管方拥有独立保险覆盖,但保单彼此独立,缺乏统一保障体系。部分保险覆盖盲区存在于特殊资产类型或极端事件超出保单范围时。
平台宣称保险全面,但相关文件显示存在明显限制。保险可能排除某些加密货币、衍生品或因用户操作失误造成的损失。在市场极端波动或托管方失效时,用户风险可能超过保险额度。缺乏所有托管方间透明、统一的保险信息,使得用户在借贷业务期间对资产实际保障水平难以确定。
Nexo用户在市场剧烈波动期间频繁遭遇账户冻结,导致平台可靠性和资产可用性受质疑。运营中断通常发生在交易量激增或网络拥堵时,平台限制账户访问,用户在关键时刻无法交易或提现。尤其在市场快速变化时,账户冻结可能带来巨大财务损失。
另一个重要隐患是Nexo的责任限制条款,将赔付上限限定为过去12个月的手续费。对大额持仓用户而言,这一赔偿极低,与实际损失相差甚远。此结构性限制意味着大额用户在平台故障或资产丢失时面临更大风险,严重削弱了对平台用户保护承诺的信任。
更广泛的CeFi借贷环境进一步加重了这些风险。2025年中心化借贷量已达177.8亿美元,Nexo等平台在市场下行时流动性管理压力陡增。再质押及资本储备不足使行业整体风险加剧。Nexo基础设施需要承受前所未有的交易量并保证服务稳定性,在极端市场波动下挑战更大。系统性压力、账户级漏洞与责任条款限制交织,令2026年Nexo用户在加密借贷领域面临多重风险。
Nexo在2026年主要面临监管合规风险、法律纠纷及内部治理难题。国际仲裁案件、投资者诉讼及联合创始人内部冲突均是重大风险,影响平台稳定与用户资产安全。
Nexo通过冷存储和全方位保险保障用户资产安全,有效防范安全漏洞与平台故障,即使在极端情况下亦能守护资产。
Nexo未受FTX、Celsius等平台倒闭波及,安全性突出。其风险管理注重保守借贷策略、严格抵押品要求与独立审计,在加密借贷行业表现更为稳健。
2026年,Nexo将面对更严格的全球监管和法律挑战,尤其在加密借贷领域。跨司法区合规要求提升及潜在法律诉讼将加大运营风险,Nexo需持续适应全球监管新规。
Nexo安全主要依赖多因素认证、冷存储及保险保障。建议关注最新安全预警、核验平台合规性并合理设置存款限额,以有效控制风险敞口。
Nexo的智能合约经过多轮安全审计,未发现重大漏洞,过往小型问题已及时修复。平台持续保持SOC 2合规,实施双因素认证,并定期进行安全评估,保障平台安全性。











