Zerion 關燈上線——以下是用戶現在需要了解的事項

Zerion 偵測到 app.zerion.io 上的異常活動，並將網頁應用下線。Blockaid 已封鎖該網站。iOS、Android 以及瀏覽器擴充功能仍然完全安全。

Zerion 於 4 月 11 日在其網頁應用上發現了異常。團隊反應迅速。數小時內，app.zerion.io 便已下線。

Web3 錢包平台已在 X 上直接確認此事件，並敦促用戶在進一步通知前停止使用網頁介面。「我們正在調查 app.zerion.io 上的一些異常活動，」Zerion 在 X 上寫道，同時補充表示，用戶資金仍安全地保存在自我託管（self-custodial）錢包內。團隊要求所有人僅依賴該帳號的官方通訊。

目前尚未立即公布該活動的性質細節。團隊也未確認是否涉及利用（exploit），或是究竟是什麼觸發了警報。

Blockaid 出手，行動端應用不受影響

第二則更新隨後出現。Zerion 表示它已主動將網頁應用下架，並稱安全公司 @blockaid_ 也出於預防目的封鎖了該網站。「iOS 與 Android Apps、Web Extension 是安全的（SAFE），且不受影響，」Zerion 在 X 上確認。團隊表示正積極監控事態發展。

這項回應讓 Zerion 位於那些選擇透明與快速行動，而非等待的平臺之列。這發生在加密攻擊在 2026 年第 1 季降至 $168 百萬、較前一年大幅下滑之際；不過，安全事件仍特別針對基於網頁的介面。

自我託管架構正是用戶資金在此受保障的原因。由於 Zerion 作為非託管（non-custodial）錢包運作，該平臺不持有任何私鑰。資金在用戶手中。網頁應用下線並不會改變這一點。

使用者現在應該做什麼

Zerion 的建議非常清楚：請完全避免使用網頁應用。僅使用 iOS app、Android app，或瀏覽器擴充功能。直到團隊確認平臺已恢復，請勿點擊或互動任何宣稱是 app.zerion.io 的連結。

這種「前端遭到入侵，但底層資金仍完整無損」的模式並不新鮮。就在幾天前，一家假交易公司透過針對網頁介面與開發者存取權的高端社交工程攻擊，攻陷了 Drift Protocol。這些事件的性質顯示，在 DeFi 基礎設施中，網頁應用層往往承擔了最多的暴露風險。

Zerion 表示，待網頁應用恢復後，將會再發布另一則更新。不過未提供時間表。