【重要通知】关于未经授权交易的安全事件

AI Avatar Pte. Ltd. 及其关联公司（合称”AI Avatar”或”本公司”，视语境需要，亦称”我们”）就本公司名下管理的部分钱包可能发生的未经授权转账这一严重事件，特发布以下通知。

一、事件概述

2026年3月25日约20:30（GMT+7），本公司发现名下管理的钱包中发生了多笔未经授权的ETH转账。该事件随后于同日约23:00（GMT+7）经自动化系统监控警报被检测发现。

二、影响范围

截至本通知发布之日，已确认受影响的资产如下：

• 公司资产：1,432.887 ETH（约合310万美元）。

三、即时应对措施

事件发现后，本公司立即采取了以下措施：

• 暂停所有提现功能；
• 作废并重置所有相关凭证与访问权限；以及
• 聘请外部网络安全专家并联系相关主管部门，调查事件成因及全部影响范围。

四、事件原因

事件成因目前尚未最终确定。本公司的调查工作正在审视所有可能的途径，包括未经授权的外部访问以及内部人员可能滥用访问权限的情形。一旦调查结果得到确认，本公司将及时予以公布。

五、对客户的影响

尽管本公司认识到此为一起严重事件，但公司财务状况稳健，履行对客户付款义务及持续提供服务的能力均不受影响。本公司并不托管客户资产。待稳健的安全管控措施全面恢复后，本公司对客户的所有付款义务将按常规方式继续履行。

六、预防措施

本公司正在积极实施以下补救与预防措施：

• 全面审查所有提现及交易审批流程；
• 加强各系统的多层安全管控措施；以及
• 聘请独立的外部专业机构开展全面安全审计。

七、财务状况

本公司认识到此事件的严重性，但公司财务基础稳固，业务连续性未受影响。本公司已具备充分的组织资源与财务能力，以应对本次事件并持续为客户提供服务。

八、对其他服务的影响

本次事件仅限于特定的钱包相关功能。截至本通知发布之日，本公司提供的其他服务（包括AI相关服务）均未发现受到不利影响。

九、后续更新

随着更多信息的确认，本公司将及时公布调查进展及应对措施的最新情况。

对于本次事件给客户带来的严重困扰与不便，本公司深表歉意。我们高度重视此事，并承诺在整个过程的每一阶段均以充分的问责精神与透明态度予以应对。

常见问题解答

数字资产未经授权转账事件

2026年3月26日

问题一：发生了什么事？

本公司确认，2026年3月25日，其名下管理的钱包发生了多笔未经授权的ETH转账。

问题二：公司是否遭到黑客攻击？

事件成因目前尚未确定。本公司的调查正在审视未经授权的外部访问以及内部人员可能滥用访问权限这两种可能性，现阶段不排除任何假设。

问题三：财务损失总额是多少？

目前确认受影响的总金额约为1,432 ETH（约合310万美元）。

问题四：客户资产是否受到影响？

本公司并不托管客户资产。待本公司稳健的安全管控措施全面恢复后，对客户的所有付款义务将按常规方式继续履行。

问题五：根本原因是什么？

目前正从技术与运营两个层面展开详细调查。调查结果确认后，本公司将进一步发布报告。

问题六：是否存在内部人员涉案？

本公司不排除任何可能性，包括内部人员可能滥用访问权限的情形。调查工作正在全面且不预设立场地进行。本公司将仅依据已确认的事实，以透明的方式公布调查结果。

问题七：公司目前已采取哪些措施？

• 暂停所有提现功能；
• 作废并重置所有相关凭证与访问权限；以及
• 与外部网络安全专家启动联合调查。

问题八：正在实施哪些预防措施？

本公司正在全面审查提现及审批流程，加强安全管控措施，并聘请独立的外部机构开展安全审计。

问题九：相关服务提供商目前情况如何？

本公司正与所有相关方协同开展调查工作，并将在调查结果确定后，对责任问题进行妥善评估与处理。

问题十：服务何时恢复？

待充分确认运营安全后，服务将分阶段陆续恢复。

问题十一：继续使用公司服务是否安全？

针对本次事件，本公司正对其安全体系进行根本性整改，旨在为所有客户打造更安全、更具韧性的服务环境。

问题十二：为何未能更早发现此事件？

该事件是通过本公司的自动化系统监控警报被发现的。作为整体事件应对工作的一部分，本公司也在审查并加强其检测机制。

问题十三：公司财务状况是否稳健？

是的。本公司财务基础稳固，本次事件不会对公司业务运营构成直接风险。本公司已具备应对本次事件及防止其再次发生所需的财务资源与组织能力。

问题十四：公司其他服务是否受到影响？

本次事件仅限于特定的钱包相关功能。截至本通知发布之日，公司其他服务（包括AI相关服务）均未发现受到不利影响。