同时关联该项目与事件的快讯
Bitget CEO Gracy Chen 发布安全事件最新进展称，平台正与独立第三方安全团队 Mandiant 和慢雾合作，对此次事件展开全面调查。 Gracy Chen 表示，目前用户账户余额保持完整，此次平台层面安全事件造成的影响将由 Bitget 用户保护基金覆盖；Bitget Wallet 采用自托管模式，其基础设施与 Bitget Exchange 相互独立，因此未受到此次事件影响。 目前 Bitget Exchange 的充值、交易及奖励等功能继续运行，但提币仍暂时暂停，平台正在进行额外安全核查，确认安全后将恢复。Bitget 官方公告也显示，提币服务目前仍处于暂停状态，充值和交易正常运行。 Bitget 表示，后续调查进展及安全事件相关信息将通过官方渠道持续公布。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报，包括：1、受影响资产包括 ETH、XRP（单链损失最大）、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括：以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全，未受波及。2、已联系所有受影响链的基金会，其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析，此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构，并全面配合开展全球调查。4、 Bitget Wallet（去中心化钱包）与 Bitget 交易所基础设施完全独立运行，本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明：除逾 4.64 亿美元保护基金（均存放于可公开核查的钱包地址）外，Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖，所有数据均可链上核实。6、关于提币恢复时间：目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告，不会承诺无法兑现的时间节点。
巴西中央银行发布第 588 号和第 589 号决议，要求虚拟资产服务提供商（VASP）申报金额达到或超过 1 万美元的自托管钱包转入转出交易，并强化反洗钱及反恐融资监管。第 588 号决议规定，相关交易数据将提交至金融活动控制委员会（COAF）。该机构可能据此整理交易并建立自托管地址数据库，记录通过获授权中心化交易所持有加密资产的巴西用户资产情况。第 589 号决议禁止与未经授权在巴西运营的虚拟资产服务机构或实体开展业务。新规将于 2026 年 10 月 1 日生效，目前仅有 5 家 VASP 申请在巴西运营的牌照。（Bitcoin.com News）
据韩国联合通讯社报道，釜山警察厅披露，9月 12 日上午，有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户，向 26 万余名不特定人群批量发送诈骗短信，声称"加密货币钱包已更新"并诱导快速安装。用户一旦点击附带链接，即可能遭遇虚拟资产被盗的钓鱼攻击（Smishing）。目前警方已封锁相关账户访问权限，并对非法入侵者展开追踪调查。
Bitget Wallet 宣布集成 RWA 协议 Reality，开放 1700 余支 rToken 代币化美股交易入口。通过此次集成，用户无需开立境外券商账户，无需提交 KYC、W-8BEN 表格或办理电汇，即可在 Arbitrum、Morph 上 24/7 全天候交易代币化美股，对应标的产生的股息分红将按 1:1 比例以 USDT 入账至 Bitget Wallet。Reality 是合规代币化资产发行平台，持牌于萨尔瓦多数字资产发行法框架。其发行的 rToken 以真实美股 1:1 实物支撑，目前支持 rTSM、rNVDA、rAAPL、rQQQ 等超 1700 种代币化美股，覆盖美国市场约 95% 的交易量。rToken 可直连纳斯达克、纽交所等全美市场流动性，底层由 FINRA 持牌券商 Alpaca Securities 合规托管，储备率超 100%，第三方 CPA 每日出具实时储备证明（PoR）。此次集成将进一步推进 Bitget Wallet 的 Everyday Finance 战略，旨在让用户通过链上钱包即可无门槛完成传统金融资产的日常交易。
CoinEx 发布公告称，经审慎评估，受加密市场长期低迷、行业整体交易量及流动性大幅收缩，以及监管要求和合规成本持续上升等因素影响，CoinEx 决定停止运营，并自 9 月 15 日起进入有序关停流程。CoinEx 表示，目前平台资产储备率超过 100%，用户资产均有足额储备支持。根据安排，CoinEx 将于 9 月 22 日停止所有非现货业务，9 月 29 日停止全部现货交易，CoinEx Smart Chain（CSC）及 OneSwap 也将于同日停止运营；提现服务将持续至 12 月 22 日，届时 CoinEx 交易平台将正式停止运营。CoinEx Wallet 和 CoinEx Vault 不受此次关停影响，将继续正常提供服务。
Bitcoin News 在 X 平台发文表示，Coin Center 称，最新修订的 BRCA 文本删除了依据《美国法典》第 18 编第 1960 条为不控制用户资金的开发者提供刑事责任明确保护的条款。修订后的文本仍将保护不控制用户资金的开发者，避免其依据《银行保密法》和 FinCEN 法规被认定为货币传输商，从而大幅提高仅因未取得货币传输商牌照或未向联邦政府登记而起诉开发者的难度。但该文本无法阻止检方主张开发者明知而传输源自犯罪活动的资金，该理论已成为针对 Tornado Cash 开发者 Roman Storm 及 Samourai Wallet 开发者刑事案件的核心依据。Coin Center 认为，该妥协方案代表了监管方面的实质性进展，但开发者仍面临美国司法部更广泛的货币传输刑事指控理论；若 CLARITY 法案按修订后的 BRCA 通过，相关争议将主要转移至法院。
欧盟《网络韧性法案》已生效，加密货币软硬件钱包提供商发现产品遭积极利用的漏洞或严重安全漏洞后，须在 24 小时内提交初步预警，并在 72 小时内提交完整通知。制造商在纠正或缓解措施可用后 14 天内须提交最终报告；严重事件须在一个月内报告。违反相关规定的企业最高可被处以 1500 万欧元罚款或全球年营业额 2.5%的罚款，以较高者为准；提供错误、不完整或误导性信息最高罚款 500 万欧元。（Cointelegraph）
Bitget Wallet 宣布正式加入日本区块链协作联盟（BCCC），成为迄今首个加入 BCCC 的全球性 ToC 自托管钱包。随着日本于 2026 年 6 月正式实施加密资产服务中介业相关新规，Bitget Wallet 将以 BCCC 会员身份参与行业政策讨论，探索自托管钱包在合规框架下的角色与定位；同时，结合其全球自托管钱包运营经验参与日本市场的制度对话，并推动链上日常金融在日本用户群体中的认知与应用。BCCC 成立于 2016 年，是日本首个最大的区块链行业协会，现有超 270 家会员企业，设有 DeFi、稳定币等多个专业委员会。该联盟长期承担日本区块链行业与监管机构之间的政策沟通与协作职能。
据 Bitcoin.com 报道，万事达卡于 9 月 10 日正式推出 Wallet Pay 支付组合方案，旨在将全球数字钱包接入其国际支付网络。该方案支持 NFC 非接触式、二维码、在线及跨境支付，覆盖逾 200 个国家和地区、150 种货币，目前全球数字钱包用户已超 43 亿，预计 2030 年将突破 60 亿。参与方包括 Alipay+、Mercado Pago、MTN 等主要钱包运营商。此外，万事达卡还宣布支持六种合规稳定币在八条区块链网络上进行结算，并通过旗下 Crypto Partner Program 联合逾 85 家机构推进区块链支付基础设施建设。
据 Decrypt 报道，隐私向比特币钱包 Sparrow Wallet 于 8 月 28 日发布 2.5.4 版本更新。开发者 Craig Raw 表示，此次更新由 AI 辅助代码审查驱动，大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件，以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。 主要更新内容包括：验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求（固件版本需 9.4.0 及以上）、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示，未发现任何被利用的迹象，用户资金未受威胁，但仍建议所有用户尽快更新。
Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布，包含多项安全强化更新，旨在减少用户对 Electrum 等外部服务器的信任依赖。此外，该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理，删除调试日志中的 Bitcoin Core 凭证及其他机密信息，将现有钱包和备份目录权限限制为仅所有者可访问，关闭使用 Tor 时残留的本地 DNS 解析泄露，并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围，减少对外部服务器提供数据的依赖。（Bitcoin News）
据 BeInCrypto 报道，支付公司 Banxa 于 8 月 20 日推出 Banxa Native，为钱包、交易所及金融科技平台提供嵌入式法币出入金基础设施。合作方可在自有界面内完成法币购买或出售加密资产，Banxa 在后台提供报价、合规验证及结算服务，减少跳转至第三方页面及重复 KYC 验证等操作。 例如，用户可在钱包内直接通过 Apple Pay、Google Pay 或银行卡购买 USDC；已完成身份验证的用户，其 KYC 信息可由合作平台传递给 Banxa，从而缩短再次交易的流程。Trust Wallet CEO Felix Fan 表示，该合作有助于将合规的法币—加密资产通道直接嵌入用户使用路径。
美国国税局（IRS）发布警告称，一场针对美国加密货币持有者的高级邮件钓鱼活动正在扩散，攻击者通过伪造官方税务信件，诱导用户扫描恶意二维码，以窃取加密钱包凭证和私钥。据悉，攻击者冒充 IRS 发送纸质信件，利用“税务合规”“账户验证”等名义制造紧迫感，并在信件中附带二维码。一旦用户扫描，可能被引导至仿冒网站，进而泄露钱包登录信息、助记词或私钥，导致数字资产被盗。IRS 提醒纳税人，官方机构不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行类似“钱包验证”操作。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。随着加密资产持有者规模扩大，针对数字钱包的社会工程攻击持续增加，监管机构和安全机构正加强对相关诈骗活动的防范提醒。（CoinDesk）
Figure 联合创始人兼执行董事长 Mike Cagney 发文表示，将推出移动应用 The Wallet Co，旨在将现代金融科技的易用性与自托管及区块链原生产品相结合。The Wallet Co 将提供可直接消费的计息现金、RWA 收益、证券预测市场等功能，并在每个钱包中内置 AI Agent。此外，The Wallet Co 正公开招聘运营与合规负责人，要求具备 KYC/AML、支付及资金流动等相关经验。
加密货币平台 Bitcoin.com 宣布将把 USDU 集成至自托管 Bitcoin.com Wallet，面向数百万钱包用户。USDU 由 Universal Digital Intl Limited（Universal）发行，是首个获阿联酋中央银行（CBUAE）注册为外国支付代币的美元稳定币。 USDU 为以太坊 ERC-20 代币，每枚由阿联酋受监管银行持有的流动美元储备按 1:1 支持。相关储备由第三方会计师事务所每月独立鉴证，报告发布于 Universal 官网；Bitcoin.com Wallet 网页端和移动端将支持自托管持有、发送及接收 USDU。 Bitcoin.com 将接受 USDU 支付指定服务，并计划支持其在产品内用户与商户之间支付；钱包还将提供稳定币教育和 Learn-to-Earn 内容。兑换及买卖功能将在第三方服务商支持后上线，具体可用性因司法辖区而异。（Bitcoin.com News）
硬件钱包制造商 Ledger 表示，近期 Coldcard 漏洞显示硬件比特币钱包行业需重新评估安全模型。Ledger CTO Charles Guillemet 表示，Ledger 设备未受影响，其恢复短语由认证安全元件内置硬件随机数生成器生成。 Coldcard 制造商 Coinkite 上周披露，隔离式 Coldcard 比特币硬件钱包存在可追溯至 2021 年 3 月固件版本的漏洞。该漏洞使用软件回退机制生成钱包恢复种子，导致部分私钥可被猜测，相关损失已达约 1.3 亿美元。 Coinkite 已于周日发布修复固件，并敦促受影响用户将资金转移至新生成钱包。Charles Guillemet 表示，开源与经过审查不同，该缺陷在公开代码中存在超过五年，AI 正使攻击者能以机器速度扫描代码和识别漏洞。 Charles Guillemet 还表示，Ledger 过去两年已将 AI 与安全工程师、密码学专家结合，用于审查代码并识别漏洞。他认为，用户评估硬件钱包时应了解其随机性生成方式，以及该过程是否获得独立认证。
据 Cointelegraph 报道，Coldcard 硬件钱包制造商 Coinkite 披露，其设备存在一个自 2021年 3 月起延续至今长达五年的随机数生成器（RNG）漏洞。该漏洞源于固件升级时误将钱包种子生成路由至安全性较弱的 MicroPython 伪随机数生成器（PRNG），而非原本设计的真随机数生成器（TRNG）。由于代码审查仅验证 TRNG 代码存在，而未核实其是否被实际调用，导致漏洞长期未被发现。 目前已有逾 4,500 个地址受到攻击，近 9,000 万美元比特币遭盗取。Kraken 首席安全官 Nick Percoco 表示，此事件应成为硬件钱包行业的"警钟"，呼吁引入独立第三方测试机制，强制验证生产固件实际调用的熵源是否经过认证。Coinkite 已于确认漏洞后暂停所有设备发货并销毁受影响库存，同时表示将配合多国执法机构追查责任方。
彭博高级 ETF 分析师 Eric Balchunas 针对 Coldcard 钱包安全事件发表评论，质疑一家仅约 5 人规模的公司是否适合承担如此重要的比特币存储职责，他表示 Coldcard 背后的公司员工数量“似乎低得令人难以置信”，如果一家银行只有 5 名员工、总部位于加拿大，人们是否会愿意将毕生积蓄存放其中？在加密行业这可能被视为一种特点，但在传统金融视角下，这会成为明显的风险信号。 Balchunas 进一步表示，相比之下，Coinbase和 Ledger 等拥有更大规模团队的机构，在安全投入和运营能力方面可能更具优势，即使用户需要承担更高交易成本。比特币 ETF 提供了另一种选择：投资者既可以获得大型、专业、受监管金融机构提供的安全保障，也能享受较低的管理费用。
美国国税局（IRS）7 月 30 日发布欺诈警报，称诈骗者正邮寄伪造 IRS 通知，要求加密货币持有者在紧急期限前通过不存在的“Digital Asset Compliance Portal”注册。 每封欺诈信件均含二维码，将收件人引导至仿冒 IRS.gov 的网站。该伪造门户可能要求提交个人信息、加密货币钱包信息、交易所登录凭证、助记词、私钥或其他可用于盗窃的数据。加密货币交易所 Coinbase 和网络安全公司 Darktower 将相关基础设施追踪至一个在信件流通前不久通过香港注册商注册的域名。调查人员发现，该网站托管在罗马尼亚，所在网络此前曾与仿冒金融机构的钓鱼页面相关。