GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

監管/合規

同時關聯該項目與事件的快訊

Mandiant調查:攻擊者通過第三方安全設備進入Bitget錢包環境

Bitget 在 X 平臺發文表示,Google Cloud 旗下 Mandiant 對 Bitget 9 月 24 日安全事件的調查發現,攻擊者未經授權訪問了部分第三方安全設備,隨後橫向進入 Bitget 交易所錢包環境,並獲取了溫錢包和熱錢包的訪問權限。該調查結果與 Bitget 此前披露的攻擊路徑一致。

希臘首批四家機構獲 MiCA 授權,HCMC 否認拉加德干預幣安申請

據 Cointelegraph 報道,希臘首次進入歐盟 MiCA 註冊名單,BCash、Xenios Blockchain Group、Capital Wallet Greece 及 Piraeus Bank 四家機構獲得授權,ESMA 註冊總數已達 359 家。其中,前三家由 HCMC 監管,Piraeus Bank 由希臘央行監管,體現了希臘對 MiCA 的雙軌監管架構。 此前,幣安曾申請希臘 MiCA 授權,若獲批可藉助通行證制度在全歐範圍內提供服務,但於 6 月 24 日主動撤回申請。《華爾街日報》9 月 18 日報道稱,歐洲央行行長拉加德曾介入,要求希臘總理阻止該申請獲批。對此,HCMC 向 Cointelegraph 明確否認,稱無任何官員就幣安申請與歐洲央行官員有過溝通,相關報道內容均不屬實。幣安及歐洲央行均拒絕就此置評。

希臘4家機構首次進入MiCA註冊名單,HCMC否認Lagarde干預幣安申請

歐洲證券和市場管理局(ESMA)更新 MiCA 註冊名單,BCash、Xenios Blockchain Group、Capital Wallet Greece 及 Piraeus Bank 成爲首批入列的希臘加密資產服務提供商。名單新增德國、法國和斯洛文尼亞 6 家機構,註冊機構總數增至 359 家。希臘資本市場委員會(HCMC)負責監管前三家機構,希臘銀行負責監管 Piraeus Bank。HCMC 否認其官員曾就幣安的希臘 MiCA 申請與歐洲央行(ECB)官員溝通,亦否認曾作出有關 Lagarde 干預該申請的表述;幣安已於 6 月 24 日撤回申請。(Cointelegraph)

Tether與Shiga合作將自託管金融產品拓展至非洲和海灣地區

Tether 宣佈與 Shiga 達成合作,將基於其開源錢包開發工具包(WDK)在非洲和海灣合作委員會(GCC)地區推出自託管金融產品,支持用戶及機構持有和轉移 USD₮、比特幣及 Tether Gold(XAU₮)。其中,ENTA 面向個人、高淨值用戶及企業,Pulse 則面向銀行、金融科技公司等機構,用於構建數字資產支付、資金管理及結算服務。Shiga 目前正處於尼日利亞數字資產中介牌照審批的最後階段。

Bitget 引入 Mandiant 與慢霧調查安全事件,提幣仍處於暫停狀態

Bitget CEO Gracy Chen 發佈安全事件最新進展稱,平臺正與獨立第三方安全團隊 Mandiant 和慢霧合作,對此次事件展開全面調查。 Gracy Chen 表示,目前用戶賬戶餘額保持完整,此次平臺層面安全事件造成的影響將由 Bitget 用戶保護基金覆蓋;Bitget Wallet 採用自託管模式,其基礎設施與 Bitget Exchange 相互獨立,因此未受到此次事件影響。 目前 Bitget Exchange 的充值、交易及獎勵等功能繼續運行,但提幣仍暫時暫停,平臺正在進行額外安全覈查,確認安全後將恢復。Bitget 官方公告也顯示,提幣服務目前仍處於暫停狀態,充值和交易正常運行。 Bitget 表示,後續調查進展及安全事件相關信息將通過官方渠道持續公佈。

Bitget安全事件12小時進展通報:冷錢包安全,暫不承諾無法兌現的提幣恢復時間節點

Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報,包括:1、受影響資產包括 ETH、XRP(單鏈損失最大)、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括:以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全,未受波及。2、已聯繫所有受影響鏈的基金會,其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析,此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構,並全面配合開展全球調查。4、 Bitget Wallet(去中心化錢包)與 Bitget 交易所基礎設施完全獨立運行,本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明:除逾 4.64 億美元保護基金(均存放於可公開覈查的錢包地址)外,Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋,所有數據均可鏈上覈實。6、關於提幣恢復時間:目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告,不會承諾無法兌現的時間節點。

巴西將要求申報1萬美元以上自託管錢包轉賬,禁未經授權加密服務商運營

巴西中央銀行發佈第 588 號和第 589 號決議,要求虛擬資產服務提供商(VASP)申報金額達到或超過 1 萬美元的自託管錢包轉入轉出交易,並強化反洗錢及反恐融資監管。第 588 號決議規定,相關交易數據將提交至金融活動控制委員會(COAF)。該機構可能據此整理交易並建立自託管地址數據庫,記錄通過獲授權中心化交易所持有加密資產的巴西用戶資產情況。第 589 號決議禁止與未經授權在巴西運營的虛擬資產服務機構或實體開展業務。新規將於 2026 年 10 月 1 日生效,目前僅有 5 家 VASP 申請在巴西運營的牌照。(Bitcoin.com News)

釜山複合購物中心短信賬戶遭入侵,26 萬人收到加密錢包釣魚短信

據韓國聯合通訊社報道,釜山警察廳披露,9月 12 日上午,有人非法入侵釜山沙上區一家複合購物中心營銷部門所使用的短信發送代理公司賬戶,向 26 萬餘名不特定人羣批量發送詐騙短信,聲稱"加密貨幣錢包已更新"並誘導快速安裝。用戶一旦點擊附帶鏈接,即可能遭遇虛擬資產被盜的釣魚攻擊(Smishing)。目前警方已封鎖相關賬戶訪問權限,並對非法入侵者展開追蹤調查。

Bitget Wallet集成RWA協議Reality,支持超1700種代幣化美股

Bitget Wallet 宣佈集成 RWA 協議 Reality,開放 1700 餘支 rToken 代幣化美股交易入口。通過此次集成,用戶無需開立境外券商賬戶,無需提交 KYC、W-8BEN 表格或辦理電匯,即可在 Arbitrum、Morph 上 24/7 全天候交易代幣化美股,對應標的產生的股息分紅將按 1:1 比例以 USDT 入賬至 Bitget Wallet。Reality 是合規代幣化資產發行平臺,持牌於薩爾瓦多數字資產發行法框架。其發行的 rToken 以真實美股 1:1 實物支撐,目前支持 rTSM、rNVDA、rAAPL、rQQQ 等超 1700 種代幣化美股,覆蓋美國市場約 95% 的交易量。rToken 可直連納斯達克、紐交所等全美市場流動性,底層由 FINRA 持牌券商 Alpaca Securities 合規託管,儲備率超 100%,第三方 CPA 每日出具即時儲備證明(PoR)。此次集成將進一步推進 Bitget Wallet 的 Everyday Finance 戰略,旨在讓用戶通過鏈上錢包即可無門檻完成傳統金融資產的日常交易。

CoinEx宣佈停止運營並有序清退,12月22日正式關閉交易平臺

CoinEx 發佈公告稱,經審慎評估,受加密市場長期低迷、行業整體交易量及流動性大幅收縮,以及監管要求和合規成本持續上升等因素影響,CoinEx 決定停止運營,並自 9 月 15 日起進入有序關停流程。CoinEx 表示,目前平臺資產儲備率超過 100%,用戶資產均有足額儲備支持。根據安排,CoinEx 將於 9 月 22 日停止所有非現貨業務,9 月 29 日停止全部現貨交易,CoinEx Smart Chain(CSC)及 OneSwap 也將於同日停止運營;提現服務將持續至 12 月 22 日,屆時 CoinEx 交易平臺將正式停止運營。CoinEx Wallet 和 CoinEx Vault 不受此次關停影響,將繼續正常提供服務。

非控制型開發者刑責明確保護被取消,Coin Center稱Roman Storm檢方理論仍未被排除

Bitcoin News 在 X 平臺發文表示,Coin Center 稱,最新修訂的 BRCA 文本刪除了依據《美國法典》第 18 編第 1960 條爲不控制用戶資金的開發者提供刑事責任明確保護的條款。修訂後的文本仍將保護不控制用戶資金的開發者,避免其依據《銀行保密法》和 FinCEN 法規被認定爲貨幣傳輸商,從而大幅提高僅因未取得貨幣傳輸商牌照或未向聯邦政府登記而起訴開發者的難度。但該文本無法阻止檢方主張開發者明知而傳輸源自犯罪活動的資金,該理論已成爲針對 Tornado Cash 開發者 Roman Storm 及 Samourai Wallet 開發者刑事案件的核心依據。Coin Center 認爲,該妥協方案代表了監管方面的實質性進展,但開發者仍面臨美國司法部更廣泛的貨幣傳輸刑事指控理論;若 CLARITY 法案按修訂後的 BRCA 通過,相關爭議將主要轉移至法院。

歐盟《網絡韌性法案》生效,加密錢包漏洞24小時內須報告

歐盟《網絡韌性法案》已生效,加密貨幣軟硬件錢包提供商發現產品遭積極利用的漏洞或嚴重安全漏洞後,須在 24 小時內提交初步預警,並在 72 小時內提交完整通知。製造商在糾正或緩解措施可用後 14 天內須提交最終報告;嚴重事件須在一個月內報告。違反相關規定的企業最高可被處以 1500 萬歐元罰款或全球年營業額 2.5%的罰款,以較高者爲準;提供錯誤、不完整或誤導性信息最高罰款 500 萬歐元。(Cointelegraph)

Bitget Wallet正式加入日本最大區塊鏈聯盟BCCC,參與自託管錢包合規討論

Bitget Wallet 宣佈正式加入日本區塊鏈協作聯盟(BCCC),成爲迄今首個加入 BCCC 的全球性 ToC 自託管錢包。隨着日本於 2026 年 6 月正式實施加密資產服務中介業相關新規,Bitget Wallet 將以 BCCC 會員身份參與行業政策討論,探索自託管錢包在合規框架下的角色與定位;同時,結合其全球自託管錢包運營經驗參與日本市場的制度對話,並推動鏈上日常金融在日本用戶羣體中的認知與應用。BCCC 成立於 2016 年,是日本首個最大的區塊鏈行業協會,現有超 270 家會員企業,設有 DeFi、穩定幣等多個專業委員會。該聯盟長期承擔日本區塊鏈行業與監管機構之間的政策溝通與協作職能。

萬事達卡推出 Wallet Pay,進軍 43 億用戶數字錢包市場

據 Bitcoin.com 報道,萬事達卡於 9 月 10 日正式推出 Wallet Pay 支付組合方案,旨在將全球數字錢包接入其國際支付網絡。該方案支持 NFC 非接觸式、二維碼、在線及跨境支付,覆蓋逾 200 個國家和地區、150 種貨幣,目前全球數字錢包用戶已超 43 億,預計 2030 年將突破 60 億。參與方包括 Alipay+、Mercado Pago、MTN 等主要錢包運營商。此外,萬事達卡還宣佈支持六種合規穩定幣在八條區塊鏈網絡上進行結算,並通過旗下 Crypto Partner Program 聯合逾 85 家機構推進區塊鏈支付基礎設施建設。

Sparrow Wallet 發佈 2.5.4 版本,AI 輔助代碼審查修復多項安全漏洞

據 Decrypt 報道,隱私向比特幣錢包 Sparrow Wallet 於 8 月 28 日發佈 2.5.4 版本更新。開發者 Craig Raw 表示,此次更新由 AI 輔助代碼審查驅動,大部分修復均來源於此次審查。此次審查的背景是此前 Coldcard 發生的種子生成代碼漏洞攻擊事件,以及中國無限制 AI 模型的發佈使大型代碼庫漏洞搜索能力大幅提升。 主要更新內容包括:驗證 Electrum 服務器返回的交易合法性、加強 BitBox02 硬件錢包安全要求(固件版本需 9.4.0 及以上)、修復本地 DNS 泄露、隱藏調試日誌中的敏感憑證等。Raw 表示,未發現任何被利用的跡象,用戶資金未受威脅,但仍建議所有用戶儘快更新。

獨立驗證範圍擴大,Sparrow Wallet發佈v2.5.4安全更新

Sparrow Wallet v2.5.4 經過廣泛的 AI 輔助審查後發佈,包含多項安全強化更新,旨在減少用戶對 Electrum 等外部服務器的信任依賴。此外,該版本還強化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重簽名處理,刪除調試日誌中的 Bitcoin Core 憑證及其他機密信息,將現有錢包和備份目錄權限限制爲僅所有者可訪問,關閉使用 Tor 時殘留的本地 DNS 解析泄露,並加強錢包導入、簽名、下載及服務器響應驗證。該更新擴大了 Sparrow Wallet 對交易數據、硬件設備及其他輸入進行獨立驗證的範圍,減少對外部服務器提供數據的依賴。(Bitcoin News)

Banxa 推出 Native 基礎設施,擬將穩定幣買賣流程嵌入合作方應用

據 BeInCrypto 報道,支付公司 Banxa 於 8 月 20 日推出 Banxa Native,爲錢包、交易所及金融科技平臺提供嵌入式法幣出入金基礎設施。合作方可在自有界面內完成法幣購買或出售加密資產,Banxa 在後臺提供報價、合規驗證及結算服務,減少跳轉至第三方頁面及重複 KYC 驗證等操作。 例如,用戶可在錢包內直接通過 Apple Pay、Google Pay 或銀行卡購買 USDC;已完成身份驗證的用戶,其 KYC 信息可由合作平臺傳遞給 Banxa,從而縮短再次交易的流程。Trust Wallet CEO Felix Fan 表示,該合作有助於將合規的法幣—加密資產通道直接嵌入用戶使用路徑。

美國國稅局警告新型加密貨幣釣魚攻擊:僞造信件利用二維碼竊取錢包私鑰

美國國稅局(IRS)發佈警告稱,一場針對美國加密貨幣持有者的高級郵件釣魚活動正在擴散,攻擊者通過僞造官方稅務信件,誘導用戶掃描惡意二維碼,以竊取加密錢包憑證和私鑰。據悉,攻擊者冒充 IRS 發送紙質信件,利用“稅務合規”“賬戶驗證”等名義製造緊迫感,並在信件中附帶二維碼。一旦用戶掃描,可能被引導至仿冒網站,進而泄露錢包登錄信息、助記詞或私鑰,導致數字資產被盜。IRS 提醒納稅人,官方機構不會通過非官方渠道要求用戶提供加密錢包私鑰、助記詞或進行類似“錢包驗證”操作。加密貨幣持有者應警惕任何要求掃描二維碼、連接錢包或提交敏感信息的可疑郵件和信件。隨着加密資產持有者規模擴大,針對數字錢包的社會工程攻擊持續增加,監管機構和安全機構正加強對相關詐騙活動的防範提醒。(CoinDesk)

Figure聯創將推出The Wallet Co,集成RWA、預測市場及AI Agent

Figure 聯合創始人兼執行董事長 Mike Cagney 發文表示,將推出移動應用 The Wallet Co,旨在將現代金融科技的易用性與自託管及區塊鏈原生產品相結合。The Wallet Co 將提供可直接消費的計息現金、RWA 收益、證券預測市場等功能,並在每個錢包中內置 AI Agent。此外,The Wallet Co 正公開招聘運營與合規負責人,要求具備 KYC/AML、支付及資金流動等相關經驗。

Bitcoin.com Wallet集成阿聯酋首個獲CBUAE註冊美元穩定幣USDU

加密貨幣平臺 Bitcoin.com 宣佈將把 USDU 集成至自託管 Bitcoin.com Wallet,面向數百萬錢包用戶。USDU 由 Universal Digital Intl Limited(Universal)發行,是首個獲阿聯酋中央銀行(CBUAE)註冊爲外國支付代幣的美元穩定幣。 USDU 爲以太坊 ERC-20 代幣,每枚由阿聯酋受監管銀行持有的流動美元儲備按 1:1 支持。相關儲備由第三方會計師事務所每月獨立鑑證,報告發佈於 Universal 官網;Bitcoin.com Wallet 網頁端和移動端將支持自託管持有、發送及接收 USDU。 Bitcoin.com 將接受 USDU 支付指定服務,並計劃支持其在產品內用戶與商戶之間支付;錢包還將提供穩定幣教育和 Learn-to-Earn 內容。兌換及買賣功能將在第三方服務商支持後上線,具體可用性因司法轄區而異。(Bitcoin.com News)