Zerion 在 2026 年 4 月 10 日 发现网页端 app.zerion.io 出现异常活动后，迅速将网站下线。团队表示，此举是为阻断潜在风险；包括 Blockaid 在内的安全扫描工具当时已将该域名标记为高风险。
官方给出的判断很明确：问题出在前端界面，不是区块链本身���到入侵。Zerion Wallet 属于非托管钱包界面，平台不掌握用户私钥，也不直接保管用户资产。这意味着，只要用户没有签署异常交易，资产仍保留在个人钱包地址中。
受影响的是网页入口，不是链上资产
事件发生后，外界最关心的是这是否已构成真正的资金安全事故。现有信息显示，受影响范围主要集中在网页端界面。Zerion 的 iPhone 和 Android 移动应用仍可正常使用，浏览器扩展也被说明处于安全状态。
这类攻击通常不是直接打穿钱包底层，而是先控制或仿冒网站前端，再诱导用户批准伪造交易。一旦用户在错误界面中完成授权，攻击者就可能转走资产。也正因如此，前端风险的关键不在“平台是否持币”，而在“用户是否签了不该签的交易”。
素材中还提到，目前没有用户资金损失报告。从结果看，这更像是一次及时切断风险的应急处置，而非已经完成的盗币事件。
最近使用过网页端的用户该检查什么
对于在网站下线前刚使用过 Zerion 网页端的���户，团队建议保持警惕。最直接的做法，是先到区块浏览器查看最近交易记录，例如 Etherscan，确认是否存在自己不认识的授权或转账。
如果发现可疑授权，可以使用相关工具撤销新的 approval（授权）。在网页端恢复前，用户可优先使用官方 iOS 或 Android 应用处理查看持仓、交易等操作。另一项需要警惕的风险来自社交平台私信：平台更新或安全事件发生后，冒充客服的诈骗往往会增多，助记词绝不能交给任何人。
网页端何时恢复仍未公布
Zerion 团队表示仍在持续监控情况，并将在修复完成、网站重新上线后发布完整报告。现阶段，官方尚未给出网页端恢复时间表。对需要查看投资组合或进行交易的用户来说，当前可用的替代渠道仍是官方移动应用。