金色财经

金色财经报道，9月25日，花旗表示，腾讯有望凭借微信生态优势推动AI助手“小微”的发展。该行认为，小微依托微信庞大的用户基础、社交关系网络以及成熟的小程序商业体系，在中国代理式AI助手市场具备较强竞争潜力。随着AI智能体商业化进程加快，小微未来或可通过交易分成、广告等模式拓展长期变现空间。花旗维持对腾讯“买入”评级，目标价设为765港元，较周四收盘价仍有较大上涨潜力。

金色财经报道，行情数据显示，Backpack短时突破 1.26 美元，续创历史新高，现报 1.27 美元，日内涨幅超47%。

金色财经报道，9月24日，据CoinDesk报道，Bullish（NYSE:BLSH）与股东服务及市场基础设施公司Equiniti牵头，联合Alpaca、Apex Fintech Solutions及DriveWealth组建"发行人主导代币化证券联盟"。联盟主张让代币化股票直接挂钩发行人官方股东名册，以保留投票权、分红与公司行动权益，避免出现只有价格敞口、没有法律权利的合成产品。工作重点包括股东权利保护、传统与链上基础设施互通、发行转让结算托管及二级市场交易安排。此举紧随美国SEC 9月17日的创新豁免，该豁免允许美国上市股票有限度进行链上交易。

金色财经报道，9月25日，恒生科技指数日内跌幅扩大至2%。小米、阿里巴巴跌超3%。

金色财经报道，日本30年期国债收益率上升5个基点，至4.210%。

金色财经报道，9月25日消息，WTI原油日内下跌2.00%，现报91.94美元/桶。布伦特原油现跌约1.8%，报98.9美元/桶。

金色财经报道，9月25日，据X平台分析师Specter发帖，其将Bitget钱包被盗事件归因于Lazarus集团，并称已将该攻击与AFX被盗案关联——AFX于7月被盗2400万美元，被明确归因于TraderTraitor；Bitget被盗的XRP已经跨链转移，可直接关联到AFX案中被盗资金。Bitget CEO Gracy Chen此前回应称，安全团队已初步定位攻击来源，黑客入侵钱包服务的一个关键后台系统，伪造转账信息、调用授权签名流程将资金转出，可排除私钥泄漏；目前止损已完成，平台不存在进一步资金流失风险，完整报告将在调查结束后发布；提币恢复的多技术团队正并行推进系统修复与安全加固，将在有明确时间窗口后第一时间公告。

金色财经报道，9月25日，现货金银短线持续走高，黄金向上触及4290美元/盎司，日内涨0.36%。白银站上64美元/盎司，日内涨0.24%。

金色财经报道，9月25日，据Lookonchain监测，Bitget被盗资金包括1.0293亿XRP（1.5748亿美元）、31890 ETH（8575万美元）、3475万USDT（3475万美元）、2105万USDC（2105万美元）、1967万USD₮0（1967万美元）、3000 XAUt（1282万美元）、12719 BNB（988万美元）、821012 AVAX（838万美元）、2059万TRX（707万美元），合计约3.57亿美元。Bitget已确认热/温钱包遭未授权转账，提现已暂停，损失由逾4.64亿美元用户保护基金覆盖。

金色财经报道，9月25日，5年期日本国债收益率升至2.4%，创纪录新高。

金色财经报道，9月25日，慢雾MistTrack更新Bitget黑客钱包地址，新增标记7个Ripple网络地址，余额合计约102,926,478枚XRP，约合1.57亿美元。此外还包括11个EVM地址及1个TRON地址。其中，EVM地址合计持有约67,980.25枚ETH、5896.58枚BNB、495.625枚WETH、218,022.9枚USDT及99,989.9枚USDC；TRON地址持有约20,593,376.5枚TRX。

金色财经报道，9月25日，WTI原油期货跌幅扩大至1%，报93.66美元/桶。

金色财经报道，9月25日，据CryptoBriefing报道，Glassnode 9月23日报告显示，本轮熊市中比特币日收盘价从未跌破其已实现价格（全网平均持币成本），2026年6月周期低点亦高于该阈值，为至少自2017年以来首次；此前2018年与2022年两轮熊市中，比特币曾长期在该线下方交易。其NUPL指标全周期保持正值，同为熊市首次，显示亏损面广但幅度浅，抛压未达以往周期的投降水平。截至9月下旬，比特币已回升至约7.7万美元的真实市场均值上方，现处8.4万—8.5万美元供应密集区，Glassnode将约9.67万美元的MVRV均价列为关键阻力。近五个交易日美国现货比特币ETF净流入约13亿美元，为7月初以来最大。

9月25日消息，Bitget CEO Gracy Chen 就平台遭攻击事件直播表示，安全团队目前正集中查找根因并解决问题。根据现阶段掌握的信息，本次事件有些类似供应链攻击：攻击者可能入侵了 Bitget 经常使用的一款第三方工具，进而影响钱包服务的一项重要后台系统。Gracy Chen 称，被入侵的服务伪造了转账信息，并调用签名机将资金转出。本次事件并非私钥泄露；根据当前排查，内部人员作案的可能性也较低。不过，她表示，最终攻击路径仍需等待安全团队进一步确认。她补充称，黑客攻击通常并非单一类型，一次攻击可能同时使用 6 至 7 类手法中的两三种组合。她以 Bybit 此前遭攻击事件为例称，该事件既涉及签名授权环节，也涉及对其使用的 Safe 多签页面发动供应链攻击。针对交易平台的常见攻击方式还包括私钥泄露、智能合约漏洞、内部人员作案及社会工程学攻击等。

9月25日消息，Bitget CEO Gracy Chen 就平台遭攻击事件公开直播表示，平台目前正在为恢复提币做准备，但尚无准确的恢复时间。Bitget 内部及外部技术团队正在同步定位问题并制定解决方案，希望尽快恢复相关服务。Gracy Chen 称，此次被盗事件的攻击方式与部分交易所此前发生的安全事件不同。根据当前调查，黑客并非通过密钥泄露实施攻击，而是绕过了部分系统，并通过系统发起提币。她表示，密钥泄露属于最糟糕的情况，但此次事件并非如此。由于本次事件涉及币种和区块链网络较多，Bitget 暂时无法直接开放提币，需要在确认资金完全安全并制定更稳妥的处理方案后恢复。Gracy Chen 表示，平台目前已完成全面止损，不会发生进一步攻击；待安全问题获得更加确定的处理后，将重新开放提币。

金色财经报道，9月25日，据Crypto Briefing报道，Aerodrome的Slipstream升级已上线，其V3版本在集中流动性AMM中内嵌协议级"内部MEV拍卖"，把三明治机器人与套利者攫取的价值收回，分配给活跃流动性提供者与sAERO持币者，协议估算该项收入可达数千万美元。V3另引入类似峰谷定价的动态费率，波动加剧时费用自动上调，使LP在无常损失风险最高时收益更高；其集中流动性沿用Uniswap V3设计，宣称资本效率最高达传统AMM的4000倍。背景方面，Aero正将Base上的Aerodrome与Optimism上的Velodrome整合为单一AERO代币，并计划2026年二季度上线以太坊主网；Aero Lite已在Circle的Arc上线Slipstream池，开发方Dromos Labs正为机构客户建设池级费用返还与KYC选项。

金色财经报道，9月25日，据多位银行家和投资者表示，甲骨文为防范新墨西哥州一座大型数据中心项目可能出现的延期而采取的保护措施，已在万亿美元规模的人工智能（AI）基础设施融资市场引发寒意。 甲骨文已就“木星计划”发出不可抗力通知。Blue Owl表示，该通知并未改变各方对该项目的承诺。尽管如此，这一事件仍在其他拟建数据中心融资讨论中引发回响，包括为OpenAI在美国俄亥俄州开发数据中心园区的SB Energy；一位接近其融资的人士称，SB Energy本周已决定推迟IPO。

金色财经报道，9月25日，据Lookonchain监测，Bitget交易所热钱包于9月24日遭黑客攻击，损失约3.516亿美元，黑客已在EVM链上将大部分被盗资金兑换为67,982枚ETH（约1.83亿美元）。Bitget首席执行官Gracy Chen确认，异常转账发生于部分热钱包与温钱包，冷钱包安全，用户账户余额未受影响，充值与交易正常，提现已暂停待安全审查完成；她称全部损失由规模超4.64亿美元的用户保护基金覆盖。链上数据显示，攻击者曾以约5%溢价在6分钟内用1967万美元兑换7111枚ETH。另，Arkham称资金从3个热钱包及至少1个冷钱包转出，与官方"冷钱包安全"的说法存在出入。攻击方法尚未披露。

金色财经报道，9月25日，据BeInCrypto报道，美国券商DriveWealth确认，9月4日至5日其网络因社交工程攻击被未授权访问。此次泄露仅涉及Revolut更换交易模式前的历史客户记录，欧洲经济区（含爱尔兰）截止于2023年12月，此后不再共享单个客户信息，近期用户不受影响。泄露数据可能包含姓名、邮箱、电话、邮寄地址、就业与身份信息等，另有部分账号号码；密码、支付卡信息、银行信息与身份证件未受影响。DriveWealth已直接联系受影响客户，Revolut随后邮件跟进。9月另一起冒充政府邮箱事件影响约680名客户。

金色财经报道，9月25日，据Bitcoin.com报道，巴西央行已发布第588号、589号决议。第588号决议要求经央行授权的机构上报"向自托管钱包转出或从自托管钱包转入"且价值达到或超过等值1万美元的交易，相关数据将报送反洗钱监管机构金融活动控制委员会（COAF），可能据此形成自托管地址数据库。第589号决议禁止与未获准在巴西运营的虚拟资产服务商（VASP）进行交易，并建立信息共享框架。两项决议将于2026年10月1日生效，同日为VASP取得巴西运营授权的截止日。央行称，自托管钱包由用户而非VASP控制，"可能降低用于监控与风险评估的信息可得性"。合规与资本要求提高已影响市场：目前仅5家VASP提交运营牌照申请。