GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

監管/合規

與該事件類型相關的快訊

普京簽署數字貨幣綜合監管法,核心條款 9月 1 日起生效

據塔斯社報道,俄羅斯總統普京於 8月 4 日簽署一項法律,首次對俄羅斯境內數字貨幣及數字權利的流通實施全面監管。該法律爲加密貨幣交易所、數字託管機構及市場參與者建立操作框架,同時規範加密貨幣挖礦、數字金融資產(DFA)的發行與流通。主要內容包括:加密貨幣交易所須納入特殊登記冊方可運營(過渡期至 2027年 7月 1 日),最低註冊資本要求爲 1500 萬盧布(約 18.7 萬美元);境內仍禁止使用加密貨幣支付商品和服務,但允許用於跨境貿易結算及挖礦所得;非合格投資者每年每家中介機構購幣上限爲 30 萬盧布(約 3700 美元),合格投資者不受限制;銀行有權凍結涉嫌未經授權的加密貨幣交易資金。法律核心條款將於 2026年 9月 1 日起正式生效,部分條款將於 2027年 7月 1 日及 9月 1 日分批實施。

白宮擬推出 AI 安全審查框架,僅針對閉源模型

據《紐約時報》報道,白宮官員於週二與頂級 AI 公司舉行會議,宣佈聯邦政府計劃對特定類型的 AI 模型展開安全風險審查。審查範圍僅限於不公開底層代碼的"閉源"模型(如 Anthropic、OpenAI 等公司產品),開源模型暫不納入審查,但官員表示隨着技術發展,相關政策或將調整。

Coinbase政策負責人反駁WSJ對CLARITY法案批評,呼籲參議院通過

Coinbase 首席政策官 Faryar Shirzad 在 X 平臺發文表示,華爾街日報(WSJ)對《CLARITY 法案》的批評令人失望,認爲其放棄了自由市場和競爭原則,轉而維護監管壁壘,並重復銀行協會的觀點。Shirzad 表示,CLARITY 法案對穩定幣獎勵設置了多項限制,並與客戶活動掛鉤,目前沒有證據支持“存款外逃”說法。他稱,包括白宮經濟顧問委員會(CEA)在內的三項獨立研究均未發現穩定幣增長會導致銀行存款流失。此外,Shirzad 強調,CLARITY 法案並未爲 DeFi 犯罪行爲提供豁免,而是區分代碼開發者與金融中介運營方,欺詐、制裁違規及洗錢行爲仍將受到法律追究。Shirzad 呼籲美國參議院通過 CLARITY 法案,稱美國需要建立長期穩定的聯邦數字資產監管規則。

參議員要求SEC調查特朗普Meme幣

美國民主黨參議員 Elizabeth Warren 和 Richard Blumenthal 週一致信 SEC 主席 Paul Atkins,要求調查特朗普總統相關 Meme 幣是否違反證券法。兩名參議員在信中援引報道稱,自特朗普 Meme 幣於 2025 年 1 月推出以來,已有近 100 萬個加密錢包虧損,合計損失約 38.1 億美元。他們指控特朗普可能參與“Rug pull”,並要求 SEC 判斷其中是否存在欺詐性安排或證券法違規行爲。Warren 和 Blumenthal 表示,儘管該代幣受到特朗普本人公開言論推動,但價格大幅下跌,SEC 有必要調查是否存在欺詐計劃,並防止繼續從數十萬投資者身上抽取巨大價值。這封信發出之際,白宮正評估圍繞特朗普加密業務利益衝突的最新倫理條款折中方案。該方案被視爲推動《Clarity Act》加密市場結構法案繼續前進的關鍵。此前一版由特朗普認可的草案,因僅限制公職人員及其配偶發行或贊助數字資產、未覆蓋其他家庭成員,且由司法部負責執行,引發民主黨反對。兩名參議員還稱,特朗普對推動支持者交易其 Meme 幣具有“積極興趣”,並聲稱特朗普從該 Meme 幣中獲得 6.36 億美元收入。由於參議院將於週五進入 8 月休會期,隨後重心將轉向 11 月選舉,《Clarity Act》能否在短期內推進,仍取決於兩黨能否圍繞特朗普相關加密利益衝突達成共識。

Boltz因AI輔助攻擊加速無限期暫停比特幣兌換服務

非託管比特幣兌換服務 Boltz 已無限期暫停比特幣兌換服務,並表示相關服務將停用至另行通知,暫無法提供恢復時間。Boltz 允許用戶在閃電網絡與比特幣基礎層之間轉移比特幣,過程中不由公司託管用戶資金。 Boltz 表示,過去數月其基礎設施遭遇自動化、AI 輔助探測持續增加,並已處理多起漏洞利用事件。公司稱每次事件均已被控制,但攻擊者迭代速度已超過其團隊發現並修補漏洞的能力。 Boltz 披露,過去幾天攻擊節奏加快,公司在審查近期安全掃描結果後認爲,無法負責任地重新啓用兌換服務。其 API 仍可用於處理協作退款,單邊退款因不依賴 Boltz 基礎設施仍可運行,客戶支持保持可用。

Ledger:Coldcard漏洞損失已達約1.3億美元,硬件錢包安全需適應AI

硬件錢包製造商 Ledger 表示,近期 Coldcard 漏洞顯示硬件比特幣錢包行業需重新評估安全模型。Ledger CTO Charles Guillemet 表示,Ledger 設備未受影響,其恢復短語由認證安全元件內置硬件隨機數生成器生成。 Coldcard 製造商 Coinkite 上週披露,隔離式 Coldcard 比特幣硬件錢包存在可追溯至 2021 年 3 月固件版本的漏洞。該漏洞使用軟件回退機制生成錢包恢復種子,導致部分私鑰可被猜測,相關損失已達約 1.3 億美元。 Coinkite 已於週日發佈修復固件,並敦促受影響用戶將資金轉移至新生成錢包。Charles Guillemet 表示,開源與經過審查不同,該缺陷在公開代碼中存在超過五年,AI 正使攻擊者能以機器速度掃描代碼和識別漏洞。 Charles Guillemet 還表示,Ledger 過去兩年已將 AI 與安全工程師、密碼學專家結合,用於審查代碼並識別漏洞。他認爲,用戶評估硬件錢包時應瞭解其隨機性生成方式,以及該過程是否獲得獨立認證。

AI代碼審查漏檢關鍵漏洞,COLDCARD上週因此遭利用

Bitcoin News 在 X 平臺發文表示,Coinkite 稱,該漏洞存在於兩個無關聯固件子模塊的邊界處,而非其比特幣或加密代碼中,使其多年來避開人工和 AI 輔助代碼審查。 Coinkite 表示,事件發生後,公司測試了包括 Kimi K3、Claude Fable 和 Codex 5.6 在內的前沿 AI 模型,均未識別出該缺陷。 Coinkite 目前敦促安全關鍵型項目專門審計 build 系統和子模塊邊界,並警告稱,AI 輔助開發可能在比特幣生態系統中留下類似盲點。

美英監管機構重申支持穩定幣和代幣化監管合作

美國和英國監管機構在 7 月 8 日於倫敦舉行的第 13 次英美元融監管工作組會議上,重申將加強金融監管合作。雙方討論穩定幣監管、美國數字資產市場結構、代幣化及英國批發金融市場數字戰略。 8 月 4 日發佈的聯合聲明顯示,美國官員向英國方面介紹 GENIUS Act 實施進展及數字資產市場結構相關工作。與會方還討論支付現代化和 G20 跨境支付路線圖,該路線圖旨在改善跨境支付。 會議未產生新的政策措施。雙方表示,將在數字資產行業關鍵領域協調監管,並在金融穩定和國際監管合作框架下支持負責任的數字資產創新。 7 月 14 日,聚焦金融創新和資本市場合作的美英聯合倡議 Transatlantic Taskforce for Markets of the Future 發佈初步建議,並同步發佈穩定幣聯合聲明。兩國政府表示,相關措施將爲美英在數字資產和資本市場領域的持續合作奠定基礎。

美英深化加密監管合作 聚焦穩定幣與 GENIUS 法案

美英兩國在金融監管工作組會議上重申數字資產監管合作,重點討論 GENIUS 法案實施及穩定幣規則協調。

Bybit獲奧地利EMI牌照,將在歐洲提供受監管電子貨幣和支付服務

加密貨幣平臺 Bybit 宣佈,其本地子公司 Bybit Payments GmbH 已獲奧地利金融市場管理局(FMA)授予電子貨幣機構(EMI)牌照,可通過 Bybit.eu 在歐洲提供受監管電子貨幣和支付服務。 Bybit EU GmbH 自 2025 年 5 月起已根據歐盟《加密資產市場監管法案》(MiCAR)獲授權爲加密資產服務提供商。Bybit 表示,將由 Bybit Payments 負責法幣和電子貨幣業務,Bybit EU GmbH 負責數字資產業務。 Bybit Payments 計劃基於 EMI 框架推出點對點轉賬、開放銀行功能、商戶解決方案、卡計劃及強客戶認證工具。公司相關人士表示,該牌照將支持其與歐洲金融機構和支付處理商建立直接合作。

“美聯儲傳聲筒”:貝森特政策反應函數轉向不再那麼鴿派

“美聯儲傳聲筒”Nick Timiraos 發文表示,美國財長貝森特的政策反應函數已轉向不再那麼鴿派。他今年的言論暗示,美聯儲應繼續維持利率不變。今年早些時候,貝森特曾援引模型稱,美聯儲利率水平較中性利率高出幅度可能從超過 25 個基點到超過 100 個基點不等。今天(8 月 4 日)他提出了兩個觀點。他首先爲沃什上週決定不闡述任何政策反應函數進行了辯護:“我認爲每次會議都應該是開放的,市場參與者應該自行判斷……我認爲沃什希望保留選擇空間,以實現最佳結果。”其次,他確實提出了一套可以被視爲鴿派的政策反應函數,並主張應忽略近期衝擊:“短期利率上升究竟會帶來什麼影響?我們將拭目以待。”他提出了這一問題,但隨後通過指出基礎通脹“非常溫和……非常平穩”來作出回應。“核心通脹中,剔除受能源影響較大的波動項後,其餘部分一直非常平穩。我認爲這種情況將會持續。”

SEC委員:即使CLARITY法案未通過也將繼續推進加密監管改革

美國證券交易委員會委員 Hester Peirce 表示,她仍對美國國會通過 CLARITY Act 保持樂觀,並稱如果法案沒有通過,仍可以做很多事情。Hester Peirce 指出,SEC 將繼續推進相關工作,無論法案是否通過,SEC 都會努力推進;即使 CLARITY Act 未能落地,監管機構仍擁有較大空間推動數字資產監管框架建設。Hester Peirce 此前多次呼籲建立更清晰的加密資產監管規則,認爲明確的市場結構有助於美國保持數字資產領域競爭力,並減少行業長期面臨的不確定性。

Coldcard漏洞調查升級:至少15名攻擊者被發現,單一受害者線索發現12枚BTC被盜

Galaxy Digital 研究主管 Alex Thorn 表示,根據事件發生後收到的新增受害者報告,Coldcard 漏洞攻擊者數量已至少達到 15 個。Thorn 稱,受害者提供的信息幫助研究團隊發現了此前未被識別的攻擊活動。由於該漏洞攻擊方式不同於中心化交易所被盜事件,攻擊者之間的關聯需要依靠鏈上分析和受害者反饋進行確認。他表示,僅一名受害者報告不足 1 枚 BTC 被盜,就幫助團隊發現了一起此前未知的攻擊,該攻擊從 126 個地址中竊取約 12 枚 BTC。據 Galaxy Research 此前估計,Coldcard 漏洞已導致至少三輪攻擊,損失約 1 億美元 BTC;此外,Galaxy 還發現疑似第四輪攻擊,可能使總損失規模升至約 1.3 億美元。與此同時,該事件也引發了關於比特幣自託管安全性的討論。Dragonfly 管理合夥人 Haseeb Qureshi 表示,約“2 美元成本的 AI 安全加固”可能就能避免此次漏洞,並稱部分 AI 模型能夠在較短時間內重新發現相關漏洞。不過,業內人士指出,目前關於 AI 發現漏洞速度的說法缺乏嚴格的盲測和驗證。研究人員認爲,隨着 AI 模型能力提升,加密行業漏洞發現和攻擊成本可能持續下降,錢包開發者需要進一步加強代碼審計和安全防護。(Cointelegraph)

美國參議員哈格蒂公開呼籲參議院儘快通過 CLARITY 法案

據 CoinDesk 報道,美國參議員哈格蒂(Hagerty)公開呼籲參議院儘快通過 CLARITY 法案,強調"美國絕不能在數字資產領域落後"。支持者認爲,監管清晰度是留住加密行業建設者與資本的關鍵,否則將持續面臨人才與資金外流至其他司法管轄區的風險。下一次參議院投票被視爲加密行業的重要節點。

蘋果起訴 OpenAI商業祕密案升級,尋求初步禁令

據 TechCrunch 報道,蘋果公司正式申請對 OpenAI 發出初步禁令,要求其停止基於蘋果技術開發 AI 設備及相關產品。蘋果最新調查顯示,除此前投訴中點名的高級系統工程師 Chang Liu 及首席硬件官 Tang Yew Tan 外,另有 11 名前蘋果員工可能涉及商業祕密竊取,部分人員在離職時還私留了蘋果公司配發的工作設備。 蘋果同時申請加速取證程序,涉及對象包括 OpenAI、其基金會及 Jony Ive 聯合創立的設備初創公司 io。對此,OpenAI 公開回應稱蘋果指控"基於錯誤信息且完全沒有必要",並反指蘋果存在安全程序漏洞,導致前員工仍可訪問其內部系統。

蘋果限制單名研究人員可同時提交的漏洞報告數量

蘋果已限制單名研究人員可同時提交的漏洞報告數量,原因是其安全團隊收到大量由 AI 生成、但缺陷並不存在的提交。蘋果表示,研究人員可隨時申請更高限額,公司內部也在使用 AI 對提交內容進行分流。米蘭網絡安全初創公司 Bynario 表示,其使用 OpenAI 的 ChatGPT 在三週內發現最新版 macOS 超過 50 個漏洞,其中包括一條權限提升漏洞鏈,可使攻擊者獲得 Mac 設備完全控制權。Bynario 稱,由於蘋果已拒絕進一步提交,其無法上報該漏洞。Bynario 首席執行官 Alfredo Pesoli 估算,該漏洞在犯罪市場價值爲 10 萬至 20 萬美元;蘋果表示已與該公司聯繫並審查其工作。 蘋果在 6 月爲安全門戶增加提交上限和 30 天冷卻期。近期安全更新中,蘋果列出 Anthropic 和 OpenAI 軟件協助發現的漏洞,修復數量約爲正常週期的 5 倍。(Decryp)

Bonk Guy:曾回撤八位數收益,本輪週期將持續獲利了結

Bonk Guy 在 X 平臺發文表示,自己曾因盲目忠於持倉和社區而犯下重大錯誤。上輪週期中,爲追求社交影響力,他曾將八位數收益全部回吐,而當市場轉向後,社區成員不僅沒有支持他,反而對其進行嘲諷。Bonk Guy 表示,本輪週期不會再犯同樣的錯誤。他認爲,社交影響力只是短暫的虛榮指標,當行情逆轉時,社區很容易轉而拋棄參與者。他建議,投資者應忠於自己的利益,而非持倉或任何社區,並在合法合規、符合道德的前提下,對任何代幣持續進行獲利了結。

BNY Mellon 攜手 Galaxy 爲機構客戶上線加密質押服務

據 CoinDesk 報道,BNY Mellon(紐約梅隆銀行)宣佈與加密金融服務公司 Galaxy(GLXY)達成合作,計劃在其數字資產託管平臺上新增質押功能。機構客戶將可直接通過 BNY 平臺對託管中的數字資產進行質押,無需將代幣轉移至第三方服務商,該服務仍待監管批准後正式落地。Galaxy 將負責提供質押基礎設施,並作爲設計合作伙伴參與平臺擴展。

Capital One回應特朗普“去銀行化”指控:賬戶關閉經過數月合規審查

Capital One 在最新提交給法院的文件中表示,2021 年關閉特朗普相關賬戶是基於反洗錢(AML)審查和銀行監管要求,而非政治原因,並要求法院駁回特朗普方面提起的訴訟。該訴訟由特朗普旗下金融控股公司在其第二次就任總統後不久提起。特朗普方面指控,Capital One 在國會大廈騷亂事件後出於政治因素非法關閉其賬戶,屬於“去銀行化”(debanking)行爲。特朗普法律團隊則表示,Capital One 及其他大型銀行“出於明顯政治原因”對特朗普、其家人和企業實施去銀行化,並稱將繼續推進訴訟。Capital One 回應稱,賬戶關閉決定是經過數月分析,並由銀行反洗錢團隊依據內部政策和監管指引進行審查後作出的。Capital One 披露,從未公開賬戶終止決定或內部審查流程,並給予特朗普相關企業數月時間尋找新的銀行服務。特朗普此前在該行擁有超過 300 個賬戶,涉及高爾夫球場、葡萄酒莊等多個特朗普品牌業務。特朗普與 Capital One 保持超過十年的銀行關係。關閉賬戶並非政治表態,而是因爲部分賬戶活動觸發了反洗錢風險審查。該案後續將取決於法院是否認可 Capital One 關於合規審查和風險管理的解釋。特朗普此前也曾起訴 JPMorgan Chase,指控該行在其離任後因政治原因停止提供銀行服務。兩家銀行均否認因政治因素切斷與特朗普、其家人及相關企業的關係。(Fortune)

Kalshi與合規科技公司Comply達成合作打擊預測市場內幕交易

預測市場平臺 Kalshi 宣佈與合規科技公司 Comply 達成合作,爲企業客戶提供預測市場交易監控和合規管理工具。Comply 將把 Kalshi 上的預測市場交易數據接入其監管軟件體系。使用 Comply 服務的企業將能夠查看員工在事件合約(event contracts)上的交易行爲,以確保員工遵守公司交易政策,並避免利用重大非公開信息(MNPI)進行交易,該合規能力未來也將覆蓋 Kalshi 推出的永續期貨(perpetual futures)合約。(CNBC)