12 月 2 日，社交平台 DeBox 官方发布安全事件报告，确认用于回购及部署流动性的 EOA 地址私钥泄露，导致 31 枚 ETH 和 487 万枚 BOX 代币被盗。此次事件仅涉及运营账户，与平台用户资产安全无关。

DeBox 团队已制定应对措施：将在一周内动用稳定基金从交易所回购全部被盗代币并注入 BOX DAO 资产池；待 App 支持多签功能后将运营账户升级为多签钱包；委托专业安全公司展开调查与资产追踪。目前团队正持续追踪涉案地址，并保留采取法律行动的权利。所有追回资产的后续处置将通过 DAO 投票决定。