GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

监管/合规

同时关联该项目与事件的快讯

币安黑客误将800万枚NEWT及17种代币转入代币合约,350万美元资产永久锁定

Newton Foundation 发文称,币安黑客事件攻击者今日疑似操作失误,将约 800 万枚 NEWT 及另外 17 种代币直接转入 NEWT 代币合约地址,涉及资产按当前价格计算总值约 350 万美元。Newton Foundation 表示,NEWT 代币合约本身未遭入侵。由于合约采用不可变设计,已于 2025 年放弃所有管理员权限,且永久禁用升级功能,因此任何人(包括基金会)均无法取回误转入合约的代币。这些资产现已被永久锁定,攻击者无法再控制或出售。基金会已将调查结果分享给币安,并将继续提供协助。

未来资产证券香港子公司在 Solana 上完成代币化票据发行

据 Tech in Asia 报道,韩国未来资产证券(Mirae Asset Securities)旗下香港子公司 Mirae Asset Securities (HK) 宣布,已在 Solana 区块链上完成一笔代币化融资票据发行,对象为合资格机构投资者。该票据以美元计价,期限六个月,为浮动利率票据,纳入公司规模 30 亿美元的担保结构性票据计划(该金额为计划总规模,并非本次发行金额)。 新加坡受监管的数字市场基础设施运营商 Marketnode 担任授权分销商,Solana 基金会提供支持,未来资产负责代币发行、支付及全生命周期管理。该票据仅通过私募向符合香港《证券及期货条例》定义的专业投资者发售,未经香港证监会认可或注册。

Foundation:钓鱼邮件攻击涉及超 2.3 万次发送尝试,部分历史订单个人信息或遭泄露

据 Foundation 官方公告,针对近期发生的钓鱼邮件事件,团队调查发现,其邮件系统共记录超过 2.3 万次钓鱼邮件发送尝试,其中 19,057 封通过 Mailgun 发送,另有 1,503 封通过 Google Workspace 发送。由于部分邮箱收到多封邮件,且部分发送尝试未成功或被拦截,目前尚无法确认实际受影响人数。

超2.3万次钓鱼邮件尝试利用Foundation Devices历史客户数据

Bitcoin News 在 X 平台发文表示,Foundation Devices 称,攻击者利用公司认为已删除、但仍保留在历史数据库表中的客户记录,发起了超过 2.3 万次针对其硬件钱包客户的钓鱼邮件尝试。调查人员确认,其中 19,057 封通过 Mailgun 发送,另有 1,503 封通过 Google Workspace 发送;受影响客户人数仍未确定。Foundation Devices 表示,旧版 WooCommerce 数据库迁移后,旧表中的客户姓名、配送信息、退款记录及未完成结账信息仍可被访问;近期 Shopify 订单信息也可能暴露。公司称,尚无证据表明 Passport 硬件钱包或其私钥遭到泄露,调查仍在进行中。

以太坊基金会推迟 Hoodi 测试网 Glamsterdam 升级,需进一步审查 EIP-8037

据 The Block 报道,以太坊基金会宣布推迟原定于 10 月 26 日在 Hoodi 测试网上进行的 Glamsterdam 升级,以便进一步审查 EIP-8037 与主网智能合约的交互。 目前新的激活日期尚未公布。Hoodi 是以太坊的测试网络之一,主要用于在主网上线前验证网络升级。

Cysic 要求攻击者 72 小时内归还 275.872 枚 ETH,提供约 10% 白帽赏金

Cysic 基金会向 CYS 代币未经授权增发事件的相关责任方发出通告,要求对方在 72 小时内归还 275.872 枚 ETH,约占已确认相关收益的 90%。作为恢复资产的赏金,对方可保留剩余约 30.652 枚 ETH。基金会表示,已还原攻击关键环节并保留相关技术及链上证据;若期限内未收到款项,将升级处理并与执法部门合作展开刑事调查。

PHP Foundation承认结构性失误,关键安全漏洞修复延误

PHP Foundation 表示,因决策迟疑和资源不足,针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启,并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞,在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线,以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题,Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况,在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area,Coinbase 表示未发现受影响的 PHP 实例,数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕,OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。(Cointelegraph)

三家公司拟在SEC创新豁免下运营代币化证券交易场所

Fox Business 加密记者在 X 平台发文表示,美国证券交易委员会(SEC)称,已有三家公司通知其计划在新的创新豁免政策下运营代币化证券交易场所(TSV)。TSV LLC 由 Obsidian Systems 联合创始人 Ali Abrar 和 Ryan Trinkle 持有,Ryan Trinkle 同时担任 Canton Foundation 董事会成员,该平台计划在 Canton Network 上运营;OKXICE 是 OKX 与 ICE Markets 的合资企业,计划在 OKX 的以太坊二层网络 X Layer 上运营;Kephas Corp.是 Perpetuals.com 的美国子公司,由创始人@PGruhnPDC 领导,后者曾任 FTX Europe 负责人,该平台计划在采用许可制交易池的公有、无许可二层网络 Kronos X Public 上运营。SEC 表示,被列入该名单并不代表相关公司已满足创新豁免的条件。

贝森特:《GENIUS法案》为支付稳定币创新与竞争提供清晰基础

贝森特在 X 平台发文表示,《GENIUS 法案》是美国金融领域的分水岭,进一步巩固了美国作为全球加密中心的地位。他指出,正如林肯总统 1863 年的《国家货币法》为银行发行货币建立全国性框架,《GENIUS 法案》为数字时代的支付稳定币建立了联邦框架。贝森特表示,美国货币监理署(OCC)的最终规则推进了该法案的实施,为私营部门创新、竞争以及美国在数字资产领域的领导地位提供了清晰、务实的基础。

六家区块链机构联名致函美SEC要求明确数字商品定义

Stellar Development Foundation、Hedera、Aptos Labs、Ava Labs、Cardano Foundation 和 Chainlink Labs 六家区块链机构联合向美国证券交易委员会(SEC)提交意见函,要求在拟议的《加密资产监管规则》(Regulation Crypto Assets)正文中明确“数字商品”(Digital Commodity)的定义及其非证券属性。据悉,SEC 于 2026 年 3 月发布的监管解释已确立数字商品分类,但相关定义目前仅出现在拟议规则前言中,尚未纳入具有约束力的规则正文。各机构认为,将其正式写入规则有助于降低监管不确定性,为公链开发者及生态参与者提供更稳定的法律框架。

Cysic 跨链桥遭攻击,BNB Chain 上被未经授权铸造 1000 万枚 CYS

Cysic Foundation 发布事件报告称,10 月 17 日其跨链桥发生安全事件,攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制,并聘请专业安全公司调查攻击路径和资金流向。

覆盖8200万台Galaxy设备,三星将于10月最后一周在三星Wallet支持USDC跨境转账

Solana 基金会相关负责人表示,美国《GENIUS 法案》为企业和金融机构进入稳定币领域提供监管推动力,也是三星推出稳定币支付服务的重要背景因素之一。三星已宣布,将于 10 月最后一周开始在三星 Wallet 中支持 USDC 跨境转账,首阶段面向美国符合条件的 Galaxy 用户,覆盖约 8200 万台设备。用户可在数秒内向兼容的加密钱包转账美元稳定币,且无需支付转账费用;也可向 60 多个国家和地区的符合条件的银行账户汇款。该服务将采用 Solana 和 Sui 网络作为底层基础设施,由持牌稳定币托管机构 Bastion 提供转账服务,Coinbase Prime 担任次级托管方,负责保障 USDC 资产安全。

币安US拟融资1亿美元,目标估值约10亿美元,较2022年估值下降约78%

美国加密货币交易平台 币安 US 正寻求至多 1 亿美元融资,目标估值约 10 亿美元。该估值较其 2022 年上一轮融资前的 45 亿美元估值下降约 78%。币安 US 于 2022 年融资超过 2 亿美元,投资方包括 Foundation Capital、RRE Ventures、Circle Ventures 及 VanEck。平台正通过降低费用、推出新产品及扩大美国业务覆盖,重建市场份额。币安 US 计划拓展至全美 50 个州,并申请衍生品牌照,探索永续期货、预测市场及其他金融服务。平台已于 2025 年 2 月通过 ACH 转账恢复美元存取款,CEO Stephen Gregory 于 2026 年 3 月上任。(Bitcoin.com News)

XRP Ledger Foundation:确认未有新增XRP被创建,关键漏洞已修复

XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件,表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制,但已于两周前通过 3.4.1 版本修复。并且经核查,未发现有新的 XRP 被创建,目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示,该漏洞需要数百次经过刻意构造的操作才能触发,正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程,基金会解释称,由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况,XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识,同意采取直接发布修复程序的方案。此外,3.4.1 版本也是在经过正常修正案投票流程,并获得超过 80% 验证者连续两周支持后,才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示,高度重视近期披露的 XRP Ledger(XRPL)支付引擎关键漏洞问题,该漏洞属于严重安全问题,存在于代码库中超过 10 年,理论上可能导致 XRP 被超额创建,突破固定供应上限。不过,该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。

Cardano Foundation将Veridian分拆为独立公司并代币化大部分股份

Cardano Foundation 已将数字身份项目 Veridian 分拆为一家独立的瑞士公司,并在 Cardano 区块链上将其 100 万股股份中的大部分代币化。Veridian 成为首家采用 Cardano CIP-0113 标准的公司。该标准允许代币发行方施加转让限制,并冻结或扣押资产,以满足监管要求。Veridian 的移动钱包已上线,正开发相关凭证,帮助个人、企业和 AI 代理验证身份及权限,无需依赖中心化数据库。(CoinDesk)

Cardano推出CIP-0113标准,允许代币发行方冻结、扣押并限制资产

Cardano Foundation 推出 CIP-0113 代币标准,允许受监管资产发行方依据预设规则限制接收方,并冻结、扣押或转移代币持仓。该标准支持发行方在无需对 Cardano 网络进行硬分叉的情况下实施相关控制。CIP-0113 要求每笔转账执行合规检查,包括身份核验和制裁名单筛查。发行方可选择或自定义规则,并随监管要求变化进行更新;在授权机制下,相关方可在未经持有人同意的情况下转移代币。(CoinDesk)

Cardano 推出可编程代币标准 CIP-0113,支持 KYC、制裁筛查等合规规则

Cardano 基金会宣布可编程代币标准 CIP-0113 已在 Cardano 主网正式上线,允许稳定币、代币化基金、债券等受监管资产发行方将 KYC、反洗钱、制裁筛查、冻结与没收资产及转账限制等合规规则直接嵌入代币,并由 Cardano 账本在每次转账、铸造和销毁时执行。该标准无需硬分叉,代币仍属于 Cardano 原生资产,发行方还可根据监管变化更新规则模块。

Safe早期投资机构Greenfield Capital向瑞士监管机构投诉基金会治理

Safe 早期投资者 Greenfield Capital 发布公开信称,已就 Safe Ecosystem Foundation 向瑞士联邦基金会监管机构(ESA)提交监管投诉。Greenfield Capital 表示,自 2022 年投资 Safe 以来从未出售任何 SAFE 代币,但 Safe 账户持有资产规模已从 2024 年初约 66 亿美元降至约 30 亿美元;同期 DeFi 总锁仓量增长约 40%,稳定币供应量增长 135%,Safe 中的稳定币仅增长 11%。该机构认为,Safe 在自托管市场中的份额正在下降。Greenfield Capital 称,约一年前其无法仅根据 Safe 团队提供的信息形成可靠判断,因此联合前员工、主要用户、生态开发者及其他投资者开展独立审查,并认为发现的问题最终均与治理有关。该机构此前要求更新基金会董事会、引入具备经验且独立的成员,调整管理层并引入具备基础设施业务规模化经验的运营者,同时由董事会主导对战略、产品、组织架构及代币经济学进行审查并设定可量化的关键绩效指标。Greenfield Capital 表示,自 2025 年底以来,其已直接及通过法律顾问向基金会提出上述要求,但基金会仅成立不具备决策权的战略委员会,并从现有圈子中任命人员填补董事会空缺,因此最终向 ESA 提交监管投诉。该机构强调,此举并非针对个人的诉讼,也无意接管 Safe,关注点仅限于基金会治理及董事会构成;其对 Safe Labs 运营团队的工作仍持积极态度,并将继续作为生态参与者及 Safenet 验证者开展合作。

Safe早期投资者Greenfield向瑞士监管投诉,指控基金会董事曾以代币威胁施压

Greenfield Capital已就Safe Ecosystem Foundation治理问题向瑞士联邦基金会监管机构ESA提交投诉,并指控Safe基金会董事曾在Bybit遭攻击后要求相关人员交出大量SAFE代币,同时以Gnosis出售约占SAFE总供应量10%的持仓并与Safe切割相威胁。

约2.95亿美元用户资产被盗,Drift Foundation上线DFX索赔与赎回

据 Drift Foundation 监测,DFX 索赔与赎回已上线。4 月 1 日事件中经验证存在损失的用户,可按每损失 1 USDT 领取 1 DFX。每枚 DFX 对应 Recovery Pool 的索赔权,目前池内约有 311 万 USDT,资金来源包括 Velocity 每日部分协议净收入、Tether 最高 1.275 亿 USDT 的配套资金、战略合作伙伴最高 2000 万 USDT,以及后续追回的资产。DFX 可按“Recovery Pool 余额÷DFX 未偿供应量”计算的赎回金额兑换 USDT,赎回后的 DFX 将被销毁,交易不可撤销。索赔窗口将于 2028 年 1 月 1 日 00:00 UTC 关闭,届时未领取的 DFX 将被销毁。昨日,Drift Foundation 公布 4 月 1 日安全事件资金追回进展,约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪,其中 Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。