GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

监管/合规

同时关联该项目与事件的快讯

Mandiant调查:攻击者通过第三方安全设备进入Bitget钱包环境

Bitget 在 X 平台发文表示,Google Cloud 旗下 Mandiant 对 Bitget 9 月 24 日安全事件的调查发现,攻击者未经授权访问了部分第三方安全设备,随后横向进入 Bitget 交易所钱包环境,并获取了温钱包和热钱包的访问权限。该调查结果与 Bitget 此前披露的攻击路径一致。

希腊首批四家机构获 MiCA 授权,HCMC 否认拉加德干预币安申请

据 Cointelegraph 报道,希腊首次进入欧盟 MiCA 注册名单,BCash、Xenios Blockchain Group、Capital Wallet Greece 及 Piraeus Bank 四家机构获得授权,ESMA 注册总数已达 359 家。其中,前三家由 HCMC 监管,Piraeus Bank 由希腊央行监管,体现了希腊对 MiCA 的双轨监管架构。 此前,币安曾申请希腊 MiCA 授权,若获批可借助通行证制度在全欧范围内提供服务,但于 6 月 24 日主动撤回申请。《华尔街日报》9 月 18 日报道称,欧洲央行行长拉加德曾介入,要求希腊总理阻止该申请获批。对此,HCMC 向 Cointelegraph 明确否认,称无任何官员就币安申请与欧洲央行官员有过沟通,相关报道内容均不属实。币安及欧洲央行均拒绝就此置评。

希腊4家机构首次进入MiCA注册名单,HCMC否认Lagarde干预币安申请

欧洲证券和市场管理局(ESMA)更新 MiCA 注册名单,BCash、Xenios Blockchain Group、Capital Wallet Greece 及 Piraeus Bank 成为首批入列的希腊加密资产服务提供商。名单新增德国、法国和斯洛文尼亚 6 家机构,注册机构总数增至 359 家。希腊资本市场委员会(HCMC)负责监管前三家机构,希腊银行负责监管 Piraeus Bank。HCMC 否认其官员曾就币安的希腊 MiCA 申请与欧洲央行(ECB)官员沟通,亦否认曾作出有关 Lagarde 干预该申请的表述;币安已于 6 月 24 日撤回申请。(Cointelegraph)

Tether与Shiga合作将自托管金融产品拓展至非洲和海湾地区

Tether 宣布与 Shiga 达成合作,将基于其开源钱包开发工具包(WDK)在非洲和海湾合作委员会(GCC)地区推出自托管金融产品,支持用户及机构持有和转移 USD₮、比特币及 Tether Gold(XAU₮)。其中,ENTA 面向个人、高净值用户及企业,Pulse 则面向银行、金融科技公司等机构,用于构建数字资产支付、资金管理及结算服务。Shiga 目前正处于尼日利亚数字资产中介牌照审批的最后阶段。

Bitget 引入 Mandiant 与慢雾调查安全事件,提币仍处于暂停状态

Bitget CEO Gracy Chen 发布安全事件最新进展称,平台正与独立第三方安全团队 Mandiant 和慢雾合作,对此次事件展开全面调查。 Gracy Chen 表示,目前用户账户余额保持完整,此次平台层面安全事件造成的影响将由 Bitget 用户保护基金覆盖;Bitget Wallet 采用自托管模式,其基础设施与 Bitget Exchange 相互独立,因此未受到此次事件影响。 目前 Bitget Exchange 的充值、交易及奖励等功能继续运行,但提币仍暂时暂停,平台正在进行额外安全核查,确认安全后将恢复。Bitget 官方公告也显示,提币服务目前仍处于暂停状态,充值和交易正常运行。 Bitget 表示,后续调查进展及安全事件相关信息将通过官方渠道持续公布。

Bitget安全事件12小时进展通报:冷钱包安全,暂不承诺无法兑现的提币恢复时间节点

Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报,包括:1、受影响资产包括 ETH、XRP(单链损失最大)、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括:以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全,未受波及。2、已联系所有受影响链的基金会,其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析,此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构,并全面配合开展全球调查。4、 Bitget Wallet(去中心化钱包)与 Bitget 交易所基础设施完全独立运行,本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明:除逾 4.64 亿美元保护基金(均存放于可公开核查的钱包地址)外,Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖,所有数据均可链上核实。6、关于提币恢复时间:目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告,不会承诺无法兑现的时间节点。

巴西将要求申报1万美元以上自托管钱包转账,禁未经授权加密服务商运营

巴西中央银行发布第 588 号和第 589 号决议,要求虚拟资产服务提供商(VASP)申报金额达到或超过 1 万美元的自托管钱包转入转出交易,并强化反洗钱及反恐融资监管。第 588 号决议规定,相关交易数据将提交至金融活动控制委员会(COAF)。该机构可能据此整理交易并建立自托管地址数据库,记录通过获授权中心化交易所持有加密资产的巴西用户资产情况。第 589 号决议禁止与未经授权在巴西运营的虚拟资产服务机构或实体开展业务。新规将于 2026 年 10 月 1 日生效,目前仅有 5 家 VASP 申请在巴西运营的牌照。(Bitcoin.com News)

釜山复合购物中心短信账户遭入侵,26 万人收到加密钱包钓鱼短信

据韩国联合通讯社报道,釜山警察厅披露,9月 12 日上午,有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户,向 26 万余名不特定人群批量发送诈骗短信,声称"加密货币钱包已更新"并诱导快速安装。用户一旦点击附带链接,即可能遭遇虚拟资产被盗的钓鱼攻击(Smishing)。目前警方已封锁相关账户访问权限,并对非法入侵者展开追踪调查。

Bitget Wallet集成RWA协议Reality,支持超1700种代币化美股

Bitget Wallet 宣布集成 RWA 协议 Reality,开放 1700 余支 rToken 代币化美股交易入口。通过此次集成,用户无需开立境外券商账户,无需提交 KYC、W-8BEN 表格或办理电汇,即可在 Arbitrum、Morph 上 24/7 全天候交易代币化美股,对应标的产生的股息分红将按 1:1 比例以 USDT 入账至 Bitget Wallet。Reality 是合规代币化资产发行平台,持牌于萨尔瓦多数字资产发行法框架。其发行的 rToken 以真实美股 1:1 实物支撑,目前支持 rTSM、rNVDA、rAAPL、rQQQ 等超 1700 种代币化美股,覆盖美国市场约 95% 的交易量。rToken 可直连纳斯达克、纽交所等全美市场流动性,底层由 FINRA 持牌券商 Alpaca Securities 合规托管,储备率超 100%,第三方 CPA 每日出具实时储备证明(PoR)。此次集成将进一步推进 Bitget Wallet 的 Everyday Finance 战略,旨在让用户通过链上钱包即可无门槛完成传统金融资产的日常交易。

CoinEx宣布停止运营并有序清退,12月22日正式关闭交易平台

CoinEx 发布公告称,经审慎评估,受加密市场长期低迷、行业整体交易量及流动性大幅收缩,以及监管要求和合规成本持续上升等因素影响,CoinEx 决定停止运营,并自 9 月 15 日起进入有序关停流程。CoinEx 表示,目前平台资产储备率超过 100%,用户资产均有足额储备支持。根据安排,CoinEx 将于 9 月 22 日停止所有非现货业务,9 月 29 日停止全部现货交易,CoinEx Smart Chain(CSC)及 OneSwap 也将于同日停止运营;提现服务将持续至 12 月 22 日,届时 CoinEx 交易平台将正式停止运营。CoinEx Wallet 和 CoinEx Vault 不受此次关停影响,将继续正常提供服务。

非控制型开发者刑责明确保护被取消,Coin Center称Roman Storm检方理论仍未被排除

Bitcoin News 在 X 平台发文表示,Coin Center 称,最新修订的 BRCA 文本删除了依据《美国法典》第 18 编第 1960 条为不控制用户资金的开发者提供刑事责任明确保护的条款。修订后的文本仍将保护不控制用户资金的开发者,避免其依据《银行保密法》和 FinCEN 法规被认定为货币传输商,从而大幅提高仅因未取得货币传输商牌照或未向联邦政府登记而起诉开发者的难度。但该文本无法阻止检方主张开发者明知而传输源自犯罪活动的资金,该理论已成为针对 Tornado Cash 开发者 Roman Storm 及 Samourai Wallet 开发者刑事案件的核心依据。Coin Center 认为,该妥协方案代表了监管方面的实质性进展,但开发者仍面临美国司法部更广泛的货币传输刑事指控理论;若 CLARITY 法案按修订后的 BRCA 通过,相关争议将主要转移至法院。

欧盟《网络韧性法案》生效,加密钱包漏洞24小时内须报告

欧盟《网络韧性法案》已生效,加密货币软硬件钱包提供商发现产品遭积极利用的漏洞或严重安全漏洞后,须在 24 小时内提交初步预警,并在 72 小时内提交完整通知。制造商在纠正或缓解措施可用后 14 天内须提交最终报告;严重事件须在一个月内报告。违反相关规定的企业最高可被处以 1500 万欧元罚款或全球年营业额 2.5%的罚款,以较高者为准;提供错误、不完整或误导性信息最高罚款 500 万欧元。(Cointelegraph)

Bitget Wallet正式加入日本最大区块链联盟BCCC,参与自托管钱包合规讨论

Bitget Wallet 宣布正式加入日本区块链协作联盟(BCCC),成为迄今首个加入 BCCC 的全球性 ToC 自托管钱包。随着日本于 2026 年 6 月正式实施加密资产服务中介业相关新规,Bitget Wallet 将以 BCCC 会员身份参与行业政策讨论,探索自托管钱包在合规框架下的角色与定位;同时,结合其全球自托管钱包运营经验参与日本市场的制度对话,并推动链上日常金融在日本用户群体中的认知与应用。BCCC 成立于 2016 年,是日本首个最大的区块链行业协会,现有超 270 家会员企业,设有 DeFi、稳定币等多个专业委员会。该联盟长期承担日本区块链行业与监管机构之间的政策沟通与协作职能。

万事达卡推出 Wallet Pay,进军 43 亿用户数字钱包市场

据 Bitcoin.com 报道,万事达卡于 9 月 10 日正式推出 Wallet Pay 支付组合方案,旨在将全球数字钱包接入其国际支付网络。该方案支持 NFC 非接触式、二维码、在线及跨境支付,覆盖逾 200 个国家和地区、150 种货币,目前全球数字钱包用户已超 43 亿,预计 2030 年将突破 60 亿。参与方包括 Alipay+、Mercado Pago、MTN 等主要钱包运营商。此外,万事达卡还宣布支持六种合规稳定币在八条区块链网络上进行结算,并通过旗下 Crypto Partner Program 联合逾 85 家机构推进区块链支付基础设施建设。

Sparrow Wallet 发布 2.5.4 版本,AI 辅助代码审查修复多项安全漏洞

据 Decrypt 报道,隐私向比特币钱包 Sparrow Wallet 于 8 月 28 日发布 2.5.4 版本更新。开发者 Craig Raw 表示,此次更新由 AI 辅助代码审查驱动,大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件,以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。 主要更新内容包括:验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求(固件版本需 9.4.0 及以上)、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示,未发现任何被利用的迹象,用户资金未受威胁,但仍建议所有用户尽快更新。

独立验证范围扩大,Sparrow Wallet发布v2.5.4安全更新

Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布,包含多项安全强化更新,旨在减少用户对 Electrum 等外部服务器的信任依赖。此外,该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理,删除调试日志中的 Bitcoin Core 凭证及其他机密信息,将现有钱包和备份目录权限限制为仅所有者可访问,关闭使用 Tor 时残留的本地 DNS 解析泄露,并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围,减少对外部服务器提供数据的依赖。(Bitcoin News)

Banxa 推出 Native 基础设施,拟将稳定币买卖流程嵌入合作方应用

据 BeInCrypto 报道,支付公司 Banxa 于 8 月 20 日推出 Banxa Native,为钱包、交易所及金融科技平台提供嵌入式法币出入金基础设施。合作方可在自有界面内完成法币购买或出售加密资产,Banxa 在后台提供报价、合规验证及结算服务,减少跳转至第三方页面及重复 KYC 验证等操作。 例如,用户可在钱包内直接通过 Apple Pay、Google Pay 或银行卡购买 USDC;已完成身份验证的用户,其 KYC 信息可由合作平台传递给 Banxa,从而缩短再次交易的流程。Trust Wallet CEO Felix Fan 表示,该合作有助于将合规的法币—加密资产通道直接嵌入用户使用路径。

美国国税局警告新型加密货币钓鱼攻击:伪造信件利用二维码窃取钱包私钥

美国国税局(IRS)发布警告称,一场针对美国加密货币持有者的高级邮件钓鱼活动正在扩散,攻击者通过伪造官方税务信件,诱导用户扫描恶意二维码,以窃取加密钱包凭证和私钥。据悉,攻击者冒充 IRS 发送纸质信件,利用“税务合规”“账户验证”等名义制造紧迫感,并在信件中附带二维码。一旦用户扫描,可能被引导至仿冒网站,进而泄露钱包登录信息、助记词或私钥,导致数字资产被盗。IRS 提醒纳税人,官方机构不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行类似“钱包验证”操作。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。随着加密资产持有者规模扩大,针对数字钱包的社会工程攻击持续增加,监管机构和安全机构正加强对相关诈骗活动的防范提醒。(CoinDesk)

Figure联创将推出The Wallet Co,集成RWA、预测市场及AI Agent

Figure 联合创始人兼执行董事长 Mike Cagney 发文表示,将推出移动应用 The Wallet Co,旨在将现代金融科技的易用性与自托管及区块链原生产品相结合。The Wallet Co 将提供可直接消费的计息现金、RWA 收益、证券预测市场等功能,并在每个钱包中内置 AI Agent。此外,The Wallet Co 正公开招聘运营与合规负责人,要求具备 KYC/AML、支付及资金流动等相关经验。

Bitcoin.com Wallet集成阿联酋首个获CBUAE注册美元稳定币USDU

加密货币平台 Bitcoin.com 宣布将把 USDU 集成至自托管 Bitcoin.com Wallet,面向数百万钱包用户。USDU 由 Universal Digital Intl Limited(Universal)发行,是首个获阿联酋中央银行(CBUAE)注册为外国支付代币的美元稳定币。 USDU 为以太坊 ERC-20 代币,每枚由阿联酋受监管银行持有的流动美元储备按 1:1 支持。相关储备由第三方会计师事务所每月独立鉴证,报告发布于 Universal 官网;Bitcoin.com Wallet 网页端和移动端将支持自托管持有、发送及接收 USDU。 Bitcoin.com 将接受 USDU 支付指定服务,并计划支持其在产品内用户与商户之间支付;钱包还将提供稳定币教育和 Learn-to-Earn 内容。兑换及买卖功能将在第三方服务商支持后上线,具体可用性因司法辖区而异。(Bitcoin.com News)