Galaxy Digital首席安全官：研发测试环境遭入侵，客户资产与核心系统未受影响
数字资产金融服务商Galaxy Digital在英文声明中确认，其一处“隔离的R&D与测试网（testnet）空间”遭受了网络攻击，但强调这一环境为独立封闭的研发沙箱，未与生产系统或客户资金托管架构直接联通。公司表示，没有客户资金、托管账户或个人用户数据被泄露，其核心托管与交易基础设施“保持正常且未被波及”。
声明指出，该受影响空间仅用于内部技术实验与合规测试，不涉及真实资产处理，此次事件被定位为“安全边界漏洞”而非“资金层失守”。Galaxy Digital已启动内部复盘与第三方安全审查，计划升级其研发环境的隔离机制与访问控制，以避免“实验室风险”向生产环境溢出。
多家区块链安全与金融科技媒体在转发中，将这一事件视为“专业机构在沙箱防护上的常规风险揭示”，并强调其核心托管业务与托管产品的“有效性”因未被触及而依然被市场视为高可信度。
来源：公开信息
ABAB AI 解读
Galaxy Digital的“沙箱被黑、资金无损”案例，实际上凸显了现代金融安全架构的一个关键分层：即“研发‑测试”环境与“客户‑资金”系统在系统设计上必须被彻底脱钩。这种“隔离式失误”表明，即便在高科技机构，安全边界也常在“实验便捷性”与“风险隔离”之间受到试探，而一旦出现“沙箱与生产环境间意外通道”，风险敞口会迅速放大。
在资本结构层面，这类事件强化了“基础设施可信度”的定价逻辑：在数字资产行业，公众真正在乎的不是“公司是否被攻击”，而是“资产是否被移动”。Galaxy Digital此次声明特意将“隔离”“未被波及”“资金无损”反复并列，实质是在主动定义“风险‑安全”信号：即“黑客可碰研发，但别碰客户资金”，以此保护其作为“可托管大资本机构”的声誉溢价。
更深层的是，这次事件预示行业正从“技术黑天鹅焦虑”向“制度性风险缓冲”转型。头部机构必须逐步构建类似于“生物安全实验室”的多层隔离：从网络分段、身份权限、数据出口检测，到自动化异常检测与自动熔断机制，使得研发创新与安全冗余在系统层面对齐，而不是靠“人肉纪律”维持。
长期来看，这类“只伤测试不伤资产”的案例，会成为资本市场评估加密金融基础设施的“安全压力测试模板”：在不损失资本的前提下，主动暴露系统边界，以此向监管与机构客户证明其风险缓解框架的有效性。这种“公开沙箱危机”反过来可能成为增强市场信任的工具，前提是资本结构本身足够健壮、隔离足够清晰。