GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

監管/合規

同時關聯該項目與事件的快訊

幣安黑客誤將800萬枚NEWT及17種代幣轉入代幣合約,350萬美元資產永久鎖定

Newton Foundation 發文稱,幣安黑客事件攻擊者今日疑似操作失誤,將約 800 萬枚 NEWT 及另外 17 種代幣直接轉入 NEWT 代幣合約地址,涉及資產按當前價格計算總值約 350 萬美元。Newton Foundation 表示,NEWT 代幣合約本身未遭入侵。由於合約採用不可變設計,已於 2025 年放棄所有管理員權限,且永久禁用升級功能,因此任何人(包括基金會)均無法取回誤轉入合約的代幣。這些資產現已被永久鎖定,攻擊者無法再控制或出售。基金會已將調查結果分享給幣安,並將繼續提供協助。

未來資產證券香港子公司在 Solana 上完成代幣化票據發行

據 Tech in Asia 報道,韓國未來資產證券(Mirae Asset Securities)旗下香港子公司 Mirae Asset Securities (HK) 宣佈,已在 Solana 區塊鏈上完成一筆代幣化融資票據發行,對象爲合資格機構投資者。該票據以美元計價,期限六個月,爲浮動利率票據,納入公司規模 30 億美元的擔保結構性票據計劃(該金額爲計劃總規模,並非本次發行金額)。 新加坡受監管的數字市場基礎設施運營商 Marketnode 擔任授權分銷商,Solana 基金會提供支持,未來資產負責代幣發行、支付及全生命週期管理。該票據僅通過私募向符合香港《證券及期貨條例》定義的專業投資者發售,未經香港證監會認可或註冊。

Foundation:釣魚郵件攻擊涉及超 2.3 萬次發送嘗試,部分歷史訂單個人信息或遭泄露

據 Foundation 官方公告,針對近期發生的釣魚郵件事件,團隊調查發現,其郵件系統共記錄超過 2.3 萬次釣魚郵件發送嘗試,其中 19,057 封通過 Mailgun 發送,另有 1,503 封通過 Google Workspace 發送。由於部分郵箱收到多封郵件,且部分發送嘗試未成功或被攔截,目前尚無法確認實際受影響人數。

超2.3萬次釣魚郵件嘗試利用Foundation Devices歷史客戶數據

Bitcoin News 在 X 平臺發文表示,Foundation Devices 稱,攻擊者利用公司認爲已刪除、但仍保留在歷史數據庫表中的客戶記錄,發起了超過 2.3 萬次針對其硬件錢包客戶的釣魚郵件嘗試。調查人員確認,其中 19,057 封通過 Mailgun 發送,另有 1,503 封通過 Google Workspace 發送;受影響客戶人數仍未確定。Foundation Devices 表示,舊版 WooCommerce 數據庫遷移後,舊錶中的客戶姓名、配送信息、退款記錄及未完成結賬信息仍可被訪問;近期 Shopify 訂單信息也可能暴露。公司稱,尚無證據表明 Passport 硬件錢包或其私鑰遭到泄露,調查仍在進行中。

以太坊基金會推遲 Hoodi 測試網 Glamsterdam 升級,需進一步審查 EIP-8037

據 The Block 報道,以太坊基金會宣佈推遲原定於 10 月 26 日在 Hoodi 測試網上進行的 Glamsterdam 升級,以便進一步審查 EIP-8037 與主網智能合約的交互。 目前新的激活日期尚未公佈。Hoodi 是以太坊的測試網絡之一,主要用於在主網上線前驗證網絡升級。

Cysic 要求攻擊者 72 小時內歸還 275.872 枚 ETH,提供約 10% 白帽賞金

Cysic 基金會向 CYS 代幣未經授權增發事件的相關責任方發出通告,要求對方在 72 小時內歸還 275.872 枚 ETH,約佔已確認相關收益的 90%。作爲恢復資產的賞金,對方可保留剩餘約 30.652 枚 ETH。基金會表示,已還原攻擊關鍵環節並保留相關技術及鏈上證據;若期限內未收到款項,將升級處理並與執法部門合作展開刑事調查。

PHP Foundation承認結構性失誤,關鍵安全漏洞修復延誤

PHP Foundation 表示,因決策遲疑和資源不足,針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓,並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞,在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線,以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題,Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況,在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area,Coinbase 表示未發現受影響的 PHP 實例,數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕,OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。(Cointelegraph)

三家公司擬在SEC創新豁免下運營代幣化證券交易場所

Fox Business 加密記者在 X 平臺發文表示,美國證券交易委員會(SEC)稱,已有三家公司通知其計劃在新的創新豁免政策下運營代幣化證券交易場所(TSV)。TSV LLC 由 Obsidian Systems 聯合創始人 Ali Abrar 和 Ryan Trinkle 持有,Ryan Trinkle 同時擔任 Canton Foundation 董事會成員,該平臺計劃在 Canton Network 上運營;OKXICE 是 OKX 與 ICE Markets 的合資企業,計劃在 OKX 的以太坊二層網絡 X Layer 上運營;Kephas Corp.是 Perpetuals.com 的美國子公司,由創始人@PGruhnPDC 領導,後者曾任 FTX Europe 負責人,該平臺計劃在採用許可制交易池的公有、無許可二層網絡 Kronos X Public 上運營。SEC 表示,被列入該名單並不代表相關公司已滿足創新豁免的條件。

貝森特:《GENIUS法案》爲支付穩定幣創新與競爭提供清晰基礎

貝森特在 X 平臺發文表示,《GENIUS 法案》是美國金融領域的分水嶺,進一步鞏固了美國作爲全球加密中心的地位。他指出,正如林肯總統 1863 年的《國家貨幣法》爲銀行發行貨幣建立全國性框架,《GENIUS 法案》爲數字時代的支付穩定幣建立了聯邦框架。貝森特表示,美國貨幣監理署(OCC)的最終規則推進了該法案的實施,爲私營部門創新、競爭以及美國在數字資產領域的領導地位提供了清晰、務實的基礎。

六家區塊鏈機構聯名致函美SEC要求明確數字商品定義

Stellar Development Foundation、Hedera、Aptos Labs、Ava Labs、Cardano Foundation 和 Chainlink Labs 六家區塊鏈機構聯合向美國證券交易委員會(SEC)提交意見函,要求在擬議的《加密資產監管規則》(Regulation Crypto Assets)正文中明確“數字商品”(Digital Commodity)的定義及其非證券屬性。據悉,SEC 於 2026 年 3 月發佈的監管解釋已確立數字商品分類,但相關定義目前僅出現在擬議規則前言中,尚未納入具有約束力的規則正文。各機構認爲,將其正式寫入規則有助於降低監管不確定性,爲公鏈開發者及生態參與者提供更穩定的法律框架。

Cysic 跨鏈橋遭攻擊,BNB Chain 上被未經授權鑄造 1000 萬枚 CYS

Cysic Foundation 發佈事件報告稱,10 月 17 日其跨鏈橋發生安全事件,攻擊者未經授權在 BNB Smart Chain 上鑄造 1000 萬枚 CYS。項目方發現異常後已暫停跨鏈橋、對相關地址實施鏈上黑名單限制,並聘請專業安全公司調查攻擊路徑和資金流向。

覆蓋8200萬臺Galaxy設備,三星將於10月最後一週在三星Wallet支持USDC跨境轉賬

Solana 基金會相關負責人表示,美國《GENIUS 法案》爲企業和金融機構進入穩定幣領域提供監管推動力,也是三星推出穩定幣支付服務的重要背景因素之一。三星已宣佈,將於 10 月最後一週開始在三星 Wallet 中支持 USDC 跨境轉賬,首階段面向美國符合條件的 Galaxy 用戶,覆蓋約 8200 萬臺設備。用戶可在數秒內向兼容的加密錢包轉賬美元穩定幣,且無需支付轉賬費用;也可向 60 多個國家和地區的符合條件的銀行賬戶匯款。該服務將採用 Solana 和 Sui 網絡作爲底層基礎設施,由持牌穩定幣託管機構 Bastion 提供轉賬服務,Coinbase Prime 擔任次級託管方,負責保障 USDC 資產安全。

幣安US擬融資1億美元,目標估值約10億美元,較2022年估值下降約78%

美國加密貨幣交易平臺 幣安 US 正尋求至多 1 億美元融資,目標估值約 10 億美元。該估值較其 2022 年上一輪融資前的 45 億美元估值下降約 78%。幣安 US 於 2022 年融資超過 2 億美元,投資方包括 Foundation Capital、RRE Ventures、Circle Ventures 及 VanEck。平臺正通過降低費用、推出新產品及擴大美國業務覆蓋,重建市場份額。幣安 US 計劃拓展至全美 50 個州,並申請衍生品牌照,探索永續期貨、預測市場及其他金融服務。平臺已於 2025 年 2 月通過 ACH 轉賬恢復美元存取款,CEO Stephen Gregory 於 2026 年 3 月上任。(Bitcoin.com News)

XRP Ledger Foundation:確認未有新增XRP被創建,關鍵漏洞已修復

XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件,表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制,但已於兩週前通過 3.4.1 版本修復。並且經覈查,未發現有新的 XRP 被創建,目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示,該漏洞需要數百次經過刻意構造的操作才能觸發,正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程,基金會解釋稱,由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況,XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識,同意採取直接發佈修復程序的方案。此外,3.4.1 版本也是在經過正常修正案投票流程,並獲得超過 80% 驗證者連續兩週支持後,才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示,高度重視近期披露的 XRP Ledger(XRPL)支付引擎關鍵漏洞問題,該漏洞屬於嚴重安全問題,存在於代碼庫中超過 10 年,理論上可能導致 XRP 被超額創建,突破固定供應上限。不過,該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。

Cardano Foundation將Veridian分拆爲獨立公司並代幣化大部分股份

Cardano Foundation 已將數字身份項目 Veridian 分拆爲一家獨立的瑞士公司,並在 Cardano 區塊鏈上將其 100 萬股股份中的大部分代幣化。Veridian 成爲首家採用 Cardano CIP-0113 標準的公司。該標準允許代幣發行方施加轉讓限制,並凍結或扣押資產,以滿足監管要求。Veridian 的移動錢包已上線,正開發相關憑證,幫助個人、企業和 AI 代理驗證身份及權限,無需依賴中心化數據庫。(CoinDesk)

Cardano推出CIP-0113標準,允許代幣發行方凍結、扣押並限制資產

Cardano Foundation 推出 CIP-0113 代幣標準,允許受監管資產發行方依據預設規則限制接收方,並凍結、扣押或轉移代幣持倉。該標準支持發行方在無需對 Cardano 網絡進行硬分叉的情況下實施相關控制。CIP-0113 要求每筆轉賬執行合規檢查,包括身份覈驗和制裁名單篩查。發行方可選擇或自定義規則,並隨監管要求變化進行更新;在授權機制下,相關方可在未經持有人同意的情況下轉移代幣。(CoinDesk)

Cardano 推出可編程代幣標準 CIP-0113,支持 KYC、制裁篩查等合規規則

Cardano 基金會宣佈可編程代幣標準 CIP-0113 已在 Cardano 主網正式上線,允許穩定幣、代幣化基金、債券等受監管資產發行方將 KYC、反洗錢、制裁篩查、凍結與沒收資產及轉賬限制等合規規則直接嵌入代幣,並由 Cardano 賬本在每次轉賬、鑄造和銷燬時執行。該標準無需硬分叉,代幣仍屬於 Cardano 原生資產,發行方還可根據監管變化更新規則模塊。

Safe早期投資機構Greenfield Capital向瑞士監管機構投訴基金會治理

Safe 早期投資者 Greenfield Capital 發佈公開信稱,已就 Safe Ecosystem Foundation 向瑞士聯邦基金會監管機構(ESA)提交監管投訴。Greenfield Capital 表示,自 2022 年投資 Safe 以來從未出售任何 SAFE 代幣,但 Safe 賬戶持有資產規模已從 2024 年初約 66 億美元降至約 30 億美元;同期 DeFi 總鎖倉量增長約 40%,穩定幣供應量增長 135%,Safe 中的穩定幣僅增長 11%。該機構認爲,Safe 在自託管市場中的份額正在下降。Greenfield Capital 稱,約一年前其無法僅根據 Safe 團隊提供的信息形成可靠判斷,因此聯合前員工、主要用戶、生態開發者及其他投資者開展獨立審查,並認爲發現的問題最終均與治理有關。該機構此前要求更新基金會董事會、引入具備經驗且獨立的成員,調整管理層並引入具備基礎設施業務規模化經驗的運營者,同時由董事會主導對戰略、產品、組織架構及代幣經濟學進行審查並設定可量化的關鍵績效指標。Greenfield Capital 表示,自 2025 年底以來,其已直接及通過法律顧問向基金會提出上述要求,但基金會僅成立不具備決策權的戰略委員會,並從現有圈子中任命人員填補董事會空缺,因此最終向 ESA 提交監管投訴。該機構強調,此舉並非針對個人的訴訟,也無意接管 Safe,關注點僅限於基金會治理及董事會構成;其對 Safe Labs 運營團隊的工作仍持積極態度,並將繼續作爲生態參與者及 Safenet 驗證者開展合作。

Safe早期投資者Greenfield向瑞士監管投訴,指控基金會董事曾以代幣威脅施壓

Greenfield Capital已就Safe Ecosystem Foundation治理問題向瑞士聯邦基金會監管機構ESA提交投訴,並指控Safe基金會董事曾在Bybit遭攻擊後要求相關人員交出大量SAFE代幣,同時以Gnosis出售約佔SAFE總供應量10%的持倉並與Safe切割相威脅。

約2.95億美元用戶資產被盜,Drift Foundation上線DFX索賠與贖回

據 Drift Foundation 監測,DFX 索賠與贖回已上線。4 月 1 日事件中經驗證存在損失的用戶,可按每損失 1 USDT 領取 1 DFX。每枚 DFX 對應 Recovery Pool 的索賠權,目前池內約有 311 萬 USDT,資金來源包括 Velocity 每日部分協議淨收入、Tether 最高 1.275 億 USDT 的配套資金、戰略合作伙伴最高 2000 萬 USDT,以及後續追回的資產。DFX 可按“Recovery Pool 餘額÷DFX 未償供應量”計算的贖回金額兌換 USDT,贖回後的 DFX 將被銷燬,交易不可撤銷。索賠窗口將於 2028 年 1 月 1 日 00:00 UTC 關閉,屆時未領取的 DFX 將被銷燬。昨日,Drift Foundation 公佈 4 月 1 日安全事件資金追回進展,約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤,其中 Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。