GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

监管/合规

与该事件类型相关的快讯

普京签署数字货币综合监管法,核心条款 9月 1 日起生效

据塔斯社报道,俄罗斯总统普京于 8月 4 日签署一项法律,首次对俄罗斯境内数字货币及数字权利的流通实施全面监管。该法律为加密货币交易所、数字托管机构及市场参与者建立操作框架,同时规范加密货币挖矿、数字金融资产(DFA)的发行与流通。主要内容包括:加密货币交易所须纳入特殊登记册方可运营(过渡期至 2027年 7月 1 日),最低注册资本要求为 1500 万卢布(约 18.7 万美元);境内仍禁止使用加密货币支付商品和服务,但允许用于跨境贸易结算及挖矿所得;非合格投资者每年每家中介机构购币上限为 30 万卢布(约 3700 美元),合格投资者不受限制;银行有权冻结涉嫌未经授权的加密货币交易资金。法律核心条款将于 2026年 9月 1 日起正式生效,部分条款将于 2027年 7月 1 日及 9月 1 日分批实施。

白宫拟推出 AI 安全审查框架,仅针对闭源模型

据《纽约时报》报道,白宫官员于周二与顶级 AI 公司举行会议,宣布联邦政府计划对特定类型的 AI 模型展开安全风险审查。审查范围仅限于不公开底层代码的"闭源"模型(如 Anthropic、OpenAI 等公司产品),开源模型暂不纳入审查,但官员表示随着技术发展,相关政策或将调整。

Coinbase政策负责人反驳WSJ对CLARITY法案批评,呼吁参议院通过

Coinbase 首席政策官 Faryar Shirzad 在 X 平台发文表示,华尔街日报(WSJ)对《CLARITY 法案》的批评令人失望,认为其放弃了自由市场和竞争原则,转而维护监管壁垒,并重复银行协会的观点。Shirzad 表示,CLARITY 法案对稳定币奖励设置了多项限制,并与客户活动挂钩,目前没有证据支持“存款外逃”说法。他称,包括白宫经济顾问委员会(CEA)在内的三项独立研究均未发现稳定币增长会导致银行存款流失。此外,Shirzad 强调,CLARITY 法案并未为 DeFi 犯罪行为提供豁免,而是区分代码开发者与金融中介运营方,欺诈、制裁违规及洗钱行为仍将受到法律追究。Shirzad 呼吁美国参议院通过 CLARITY 法案,称美国需要建立长期稳定的联邦数字资产监管规则。

参议员要求SEC调查特朗普Meme币

美国民主党参议员 Elizabeth Warren 和 Richard Blumenthal 周一致信 SEC 主席 Paul Atkins,要求调查特朗普总统相关 Meme 币是否违反证券法。两名参议员在信中援引报道称,自特朗普 Meme 币于 2025 年 1 月推出以来,已有近 100 万个加密钱包亏损,合计损失约 38.1 亿美元。他们指控特朗普可能参与“Rug pull”,并要求 SEC 判断其中是否存在欺诈性安排或证券法违规行为。Warren 和 Blumenthal 表示,尽管该代币受到特朗普本人公开言论推动,但价格大幅下跌,SEC 有必要调查是否存在欺诈计划,并防止继续从数十万投资者身上抽取巨大价值。这封信发出之际,白宫正评估围绕特朗普加密业务利益冲突的最新伦理条款折中方案。该方案被视为推动《Clarity Act》加密市场结构法案继续前进的关键。此前一版由特朗普认可的草案,因仅限制公职人员及其配偶发行或赞助数字资产、未覆盖其他家庭成员,且由司法部负责执行,引发民主党反对。两名参议员还称,特朗普对推动支持者交易其 Meme 币具有“积极兴趣”,并声称特朗普从该 Meme 币中获得 6.36 亿美元收入。由于参议院将于周五进入 8 月休会期,随后重心将转向 11 月选举,《Clarity Act》能否在短期内推进,仍取决于两党能否围绕特朗普相关加密利益冲突达成共识。

Boltz因AI辅助攻击加速无限期暂停比特币兑换服务

非托管比特币兑换服务 Boltz 已无限期暂停比特币兑换服务,并表示相关服务将停用至另行通知,暂无法提供恢复时间。Boltz 允许用户在闪电网络与比特币基础层之间转移比特币,过程中不由公司托管用户资金。 Boltz 表示,过去数月其基础设施遭遇自动化、AI 辅助探测持续增加,并已处理多起漏洞利用事件。公司称每次事件均已被控制,但攻击者迭代速度已超过其团队发现并修补漏洞的能力。 Boltz 披露,过去几天攻击节奏加快,公司在审查近期安全扫描结果后认为,无法负责任地重新启用兑换服务。其 API 仍可用于处理协作退款,单边退款因不依赖 Boltz 基础设施仍可运行,客户支持保持可用。

Ledger:Coldcard漏洞损失已达约1.3亿美元,硬件钱包安全需适应AI

硬件钱包制造商 Ledger 表示,近期 Coldcard 漏洞显示硬件比特币钱包行业需重新评估安全模型。Ledger CTO Charles Guillemet 表示,Ledger 设备未受影响,其恢复短语由认证安全元件内置硬件随机数生成器生成。 Coldcard 制造商 Coinkite 上周披露,隔离式 Coldcard 比特币硬件钱包存在可追溯至 2021 年 3 月固件版本的漏洞。该漏洞使用软件回退机制生成钱包恢复种子,导致部分私钥可被猜测,相关损失已达约 1.3 亿美元。 Coinkite 已于周日发布修复固件,并敦促受影响用户将资金转移至新生成钱包。Charles Guillemet 表示,开源与经过审查不同,该缺陷在公开代码中存在超过五年,AI 正使攻击者能以机器速度扫描代码和识别漏洞。 Charles Guillemet 还表示,Ledger 过去两年已将 AI 与安全工程师、密码学专家结合,用于审查代码并识别漏洞。他认为,用户评估硬件钱包时应了解其随机性生成方式,以及该过程是否获得独立认证。

AI代码审查漏检关键漏洞,COLDCARD上周因此遭利用

Bitcoin News 在 X 平台发文表示,Coinkite 称,该漏洞存在于两个无关联固件子模块的边界处,而非其比特币或加密代码中,使其多年来避开人工和 AI 辅助代码审查。 Coinkite 表示,事件发生后,公司测试了包括 Kimi K3、Claude Fable 和 Codex 5.6 在内的前沿 AI 模型,均未识别出该缺陷。 Coinkite 目前敦促安全关键型项目专门审计 build 系统和子模块边界,并警告称,AI 辅助开发可能在比特币生态系统中留下类似盲点。

美英监管机构重申支持稳定币和代币化监管合作

美国和英国监管机构在 7 月 8 日于伦敦举行的第 13 次英美元融监管工作组会议上,重申将加强金融监管合作。双方讨论稳定币监管、美国数字资产市场结构、代币化及英国批发金融市场数字战略。 8 月 4 日发布的联合声明显示,美国官员向英国方面介绍 GENIUS Act 实施进展及数字资产市场结构相关工作。与会方还讨论支付现代化和 G20 跨境支付路线图,该路线图旨在改善跨境支付。 会议未产生新的政策措施。双方表示,将在数字资产行业关键领域协调监管,并在金融稳定和国际监管合作框架下支持负责任的数字资产创新。 7 月 14 日,聚焦金融创新和资本市场合作的美英联合倡议 Transatlantic Taskforce for Markets of the Future 发布初步建议,并同步发布稳定币联合声明。两国政府表示,相关措施将为美英在数字资产和资本市场领域的持续合作奠定基础。

美英深化加密监管合作 聚焦稳定币与 GENIUS 法案

美英两国在金融监管工作组会议上重申数字资产监管合作,重点讨论 GENIUS 法案实施及稳定币规则协调。

Bybit获奥地利EMI牌照,将在欧洲提供受监管电子货币和支付服务

加密货币平台 Bybit 宣布,其本地子公司 Bybit Payments GmbH 已获奥地利金融市场管理局(FMA)授予电子货币机构(EMI)牌照,可通过 Bybit.eu 在欧洲提供受监管电子货币和支付服务。 Bybit EU GmbH 自 2025 年 5 月起已根据欧盟《加密资产市场监管法案》(MiCAR)获授权为加密资产服务提供商。Bybit 表示,将由 Bybit Payments 负责法币和电子货币业务,Bybit EU GmbH 负责数字资产业务。 Bybit Payments 计划基于 EMI 框架推出点对点转账、开放银行功能、商户解决方案、卡计划及强客户认证工具。公司相关人士表示,该牌照将支持其与欧洲金融机构和支付处理商建立直接合作。

“美联储传声筒”:贝森特政策反应函数转向不再那么鸽派

“美联储传声筒”Nick Timiraos 发文表示,美国财长贝森特的政策反应函数已转向不再那么鸽派。他今年的言论暗示,美联储应继续维持利率不变。今年早些时候,贝森特曾援引模型称,美联储利率水平较中性利率高出幅度可能从超过 25 个基点到超过 100 个基点不等。今天(8 月 4 日)他提出了两个观点。他首先为沃什上周决定不阐述任何政策反应函数进行了辩护:“我认为每次会议都应该是开放的,市场参与者应该自行判断……我认为沃什希望保留选择空间,以实现最佳结果。”其次,他确实提出了一套可以被视为鸽派的政策反应函数,并主张应忽略近期冲击:“短期利率上升究竟会带来什么影响?我们将拭目以待。”他提出了这一问题,但随后通过指出基础通胀“非常温和……非常平稳”来作出回应。“核心通胀中,剔除受能源影响较大的波动项后,其余部分一直非常平稳。我认为这种情况将会持续。”

SEC委员:即使CLARITY法案未通过也将继续推进加密监管改革

美国证券交易委员会委员 Hester Peirce 表示,她仍对美国国会通过 CLARITY Act 保持乐观,并称如果法案没有通过,仍可以做很多事情。Hester Peirce 指出,SEC 将继续推进相关工作,无论法案是否通过,SEC 都会努力推进;即使 CLARITY Act 未能落地,监管机构仍拥有较大空间推动数字资产监管框架建设。Hester Peirce 此前多次呼吁建立更清晰的加密资产监管规则,认为明确的市场结构有助于美国保持数字资产领域竞争力,并减少行业长期面临的不确定性。

Coldcard漏洞调查升级:至少15名攻击者被发现,单一受害者线索发现12枚BTC被盗

Galaxy Digital 研究主管 Alex Thorn 表示,根据事件发生后收到的新增受害者报告,Coldcard 漏洞攻击者数量已至少达到 15 个。Thorn 称,受害者提供的信息帮助研究团队发现了此前未被识别的攻击活动。由于该漏洞攻击方式不同于中心化交易所被盗事件,攻击者之间的关联需要依靠链上分析和受害者反馈进行确认。他表示,仅一名受害者报告不足 1 枚 BTC 被盗,就帮助团队发现了一起此前未知的攻击,该攻击从 126 个地址中窃取约 12 枚 BTC。据 Galaxy Research 此前估计,Coldcard 漏洞已导致至少三轮攻击,损失约 1 亿美元 BTC;此外,Galaxy 还发现疑似第四轮攻击,可能使总损失规模升至约 1.3 亿美元。与此同时,该事件也引发了关于比特币自托管安全性的讨论。Dragonfly 管理合伙人 Haseeb Qureshi 表示,约“2 美元成本的 AI 安全加固”可能就能避免此次漏洞,并称部分 AI 模型能够在较短时间内重新发现相关漏洞。不过,业内人士指出,目前关于 AI 发现漏洞速度的说法缺乏严格的盲测和验证。研究人员认为,随着 AI 模型能力提升,加密行业漏洞发现和攻击成本可能持续下降,钱包开发者需要进一步加强代码审计和安全防护。(Cointelegraph)

美国参议员哈格蒂公开呼吁参议院尽快通过 CLARITY 法案

据 CoinDesk 报道,美国参议员哈格蒂(Hagerty)公开呼吁参议院尽快通过 CLARITY 法案,强调"美国绝不能在数字资产领域落后"。支持者认为,监管清晰度是留住加密行业建设者与资本的关键,否则将持续面临人才与资金外流至其他司法管辖区的风险。下一次参议院投票被视为加密行业的重要节点。

苹果起诉 OpenAI商业秘密案升级,寻求初步禁令

据 TechCrunch 报道,苹果公司正式申请对 OpenAI 发出初步禁令,要求其停止基于苹果技术开发 AI 设备及相关产品。苹果最新调查显示,除此前投诉中点名的高级系统工程师 Chang Liu 及首席硬件官 Tang Yew Tan 外,另有 11 名前苹果员工可能涉及商业秘密窃取,部分人员在离职时还私留了苹果公司配发的工作设备。 苹果同时申请加速取证程序,涉及对象包括 OpenAI、其基金会及 Jony Ive 联合创立的设备初创公司 io。对此,OpenAI 公开回应称苹果指控"基于错误信息且完全没有必要",并反指苹果存在安全程序漏洞,导致前员工仍可访问其内部系统。

苹果限制单名研究人员可同时提交的漏洞报告数量

苹果已限制单名研究人员可同时提交的漏洞报告数量,原因是其安全团队收到大量由 AI 生成、但缺陷并不存在的提交。苹果表示,研究人员可随时申请更高限额,公司内部也在使用 AI 对提交内容进行分流。米兰网络安全初创公司 Bynario 表示,其使用 OpenAI 的 ChatGPT 在三周内发现最新版 macOS 超过 50 个漏洞,其中包括一条权限提升漏洞链,可使攻击者获得 Mac 设备完全控制权。Bynario 称,由于苹果已拒绝进一步提交,其无法上报该漏洞。Bynario 首席执行官 Alfredo Pesoli 估算,该漏洞在犯罪市场价值为 10 万至 20 万美元;苹果表示已与该公司联系并审查其工作。 苹果在 6 月为安全门户增加提交上限和 30 天冷却期。近期安全更新中,苹果列出 Anthropic 和 OpenAI 软件协助发现的漏洞,修复数量约为正常周期的 5 倍。(Decryp)

Bonk Guy:曾回撤八位数收益,本轮周期将持续获利了结

Bonk Guy 在 X 平台发文表示,自己曾因盲目忠于持仓和社区而犯下重大错误。上轮周期中,为追求社交影响力,他曾将八位数收益全部回吐,而当市场转向后,社区成员不仅没有支持他,反而对其进行嘲讽。Bonk Guy 表示,本轮周期不会再犯同样的错误。他认为,社交影响力只是短暂的虚荣指标,当行情逆转时,社区很容易转而抛弃参与者。他建议,投资者应忠于自己的利益,而非持仓或任何社区,并在合法合规、符合道德的前提下,对任何代币持续进行获利了结。

BNY Mellon 携手 Galaxy 为机构客户上线加密质押服务

据 CoinDesk 报道,BNY Mellon(纽约梅隆银行)宣布与加密金融服务公司 Galaxy(GLXY)达成合作,计划在其数字资产托管平台上新增质押功能。机构客户将可直接通过 BNY 平台对托管中的数字资产进行质押,无需将代币转移至第三方服务商,该服务仍待监管批准后正式落地。Galaxy 将负责提供质押基础设施,并作为设计合作伙伴参与平台扩展。

Capital One回应特朗普“去银行化”指控:账户关闭经过数月合规审查

Capital One 在最新提交给法院的文件中表示,2021 年关闭特朗普相关账户是基于反洗钱(AML)审查和银行监管要求,而非政治原因,并要求法院驳回特朗普方面提起的诉讼。该诉讼由特朗普旗下金融控股公司在其第二次就任总统后不久提起。特朗普方面指控,Capital One 在国会大厦骚乱事件后出于政治因素非法关闭其账户,属于“去银行化”(debanking)行为。特朗普法律团队则表示,Capital One 及其他大型银行“出于明显政治原因”对特朗普、其家人和企业实施去银行化,并称将继续推进诉讼。Capital One 回应称,账户关闭决定是经过数月分析,并由银行反洗钱团队依据内部政策和监管指引进行审查后作出的。Capital One 披露,从未公开账户终止决定或内部审查流程,并给予特朗普相关企业数月时间寻找新的银行服务。特朗普此前在该行拥有超过 300 个账户,涉及高尔夫球场、葡萄酒庄等多个特朗普品牌业务。特朗普与 Capital One 保持超过十年的银行关系。关闭账户并非政治表态,而是因为部分账户活动触发了反洗钱风险审查。该案后续将取决于法院是否认可 Capital One 关于合规审查和风险管理的解释。特朗普此前也曾起诉 JPMorgan Chase,指控该行在其离任后因政治原因停止提供银行服务。两家银行均否认因政治因素切断与特朗普、其家人及相关企业的关系。(Fortune)

Kalshi与合规科技公司Comply达成合作打击预测市场内幕交易

预测市场平台 Kalshi 宣布与合规科技公司 Comply 达成合作,为企业客户提供预测市场交易监控和合规管理工具。Comply 将把 Kalshi 上的预测市场交易数据接入其监管软件体系。使用 Comply 服务的企业将能够查看员工在事件合约(event contracts)上的交易行为,以确保员工遵守公司交易政策,并避免利用重大非公开信息(MNPI)进行交易,该合规能力未来也将覆盖 Kalshi 推出的永续期货(perpetual futures)合约。(CNBC)