搜索
新闻
分析师：Bitget被盗资金疑与Lazarus集团及AFX案关联
金色财经报道，9月25日，据X平台分析师Specter发帖，其将Bitget钱包被盗事件归因于Lazarus集团，并称已将该攻击与AFX被盗案关联——AFX于7月被盗2400万美元，被明确归因于TraderTraitor；Bitget被盗的XRP已经跨链转移，可直接关联到AFX案中被盗资金。Bitget CEO Gracy Chen此前回应称，安全团队已初步定位攻击来源，黑客入侵钱包服务的一个关键后台系统，伪造转账信息、调用授权签名流程将资金转出，可排除私钥泄漏；目前止损已完成，平台不存在进一步资金流失风险，完整报告将在调查结束后发布；提币恢复的多技术团队正并行推进系统修复与安全加固，将在有明确时间窗口后第一时间公告。金色财经
9月25日 周五
Bitget被盗资产价值合计约3.57亿美元，包括约1.03亿枚XRP及31,890枚ETH
金色财经报道，9月25日，据Lookonchain监测，Bitget被盗资金包括1.0293亿XRP（1.5748亿美元）、31890 ETH（8575万美元）、3475万USDT（3475万美元）、2105万USDC（2105万美元）、1967万USD₮0（1967万美元）、3000 XAUt（1282万美元）、12719 BNB（988万美元）、821012 AVAX（838万美元）、2059万TRX（707万美元），合计约3.57亿美元。Bitget已确认热/温钱包遭未授权转账，提现已暂停，损失由逾4.64亿美元用户保护基金覆盖。金色财经
9月25日 周五
Glassnode：比特币本轮熊市首次未跌破已实现价格
金色财经报道，9月25日，据CryptoBriefing报道，Glassnode 9月23日报告显示，本轮熊市中比特币日收盘价从未跌破其已实现价格（全网平均持币成本），2026年6月周期低点亦高于该阈值，为至少自2017年以来首次；此前2018年与2022年两轮熊市中，比特币曾长期在该线下方交易。其NUPL指标全周期保持正值，同为熊市首次，显示亏损面广但幅度浅，抛压未达以往周期的投降水平。截至9月下旬，比特币已回升至约7.7万美元的真实市场均值上方，现处8.4万—8.5万美元供应密集区，Glassnode将约9.67万美元的MVRV均价列为关键阻力。近五个交易日美国现货比特币ETF净流入约13亿美元，为7月初以来最大。金色财经
9月25日 周五
Bitget CEO披露攻击初步路径：或涉及第三方软件供应链攻击
9月25日消息，Bitget CEO Gracy Chen 就平台遭攻击事件直播表示，安全团队目前正集中查找根因并解决问题。根据现阶段掌握的信息，本次事件有些类似供应链攻击：攻击者可能入侵了 Bitget 经常使用的一款第三方工具，进而影响钱包服务的一项重要后台系统。Gracy Chen 称，被入侵的服务伪造了转账信息，并调用签名机将资金转出。本次事件并非私钥泄露；根据当前排查，内部人员作案的可能性也较低。不过，她表示，最终攻击路径仍需等待安全团队进一步确认。她补充称，黑客攻击通常并非单一类型，一次攻击可能同时使用 6 至 7 类手法中的两三种组合。她以 Bybit 此前遭攻击事件为例称，该事件既涉及签名授权环节，也涉及对其使用的 Safe 多签页面发动供应链攻击。针对交易平台的常见攻击方式还包括私钥泄露、智能合约漏洞、内部人员作案及社会工程学攻击等。金色财经
9月25日 周五
Bitget CEO：此次平台遭攻击并非因密钥泄露，提币恢复暂无准确时间
9月25日消息，Bitget CEO Gracy Chen 就平台遭攻击事件公开直播表示，平台目前正在为恢复提币做准备，但尚无准确的恢复时间。Bitget 内部及外部技术团队正在同步定位问题并制定解决方案，希望尽快恢复相关服务。Gracy Chen 称，此次被盗事件的攻击方式与部分交易所此前发生的安全事件不同。根据当前调查，黑客并非通过密钥泄露实施攻击，而是绕过了部分系统，并通过系统发起提币。她表示，密钥泄露属于最糟糕的情况，但此次事件并非如此。由于本次事件涉及币种和区块链网络较多，Bitget 暂时无法直接开放提币，需要在确认资金完全安全并制定更稳妥的处理方案后恢复。Gracy Chen 表示，平台目前已完成全面止损，不会发生进一步攻击；待安全问题获得更加确定的处理后，将重新开放提币。金色财经
9月25日 周五
Aerodrome上线Slipstream V3，内嵌协议级MEV拍卖
金色财经报道，9月25日，据Crypto Briefing报道，Aerodrome的Slipstream升级已上线，其V3版本在集中流动性AMM中内嵌协议级"内部MEV拍卖"，把三明治机器人与套利者攫取的价值收回，分配给活跃流动性提供者与sAERO持币者，协议估算该项收入可达数千万美元。V3另引入类似峰谷定价的动态费率，波动加剧时费用自动上调，使LP在无常损失风险最高时收益更高；其集中流动性沿用Uniswap V3设计，宣称资本效率最高达传统AMM的4000倍。背景方面，Aero正将Base上的Aerodrome与Optimism上的Velodrome整合为单一AERO代币，并计划2026年二季度上线以太坊主网；Aero Lite已在Circle的Arc上线Slipstream池，开发方Dromos Labs正为机构客户建设池级费用返还与KYC选项。金色财经
9月25日 周五
Bitget黑客已在EVM链上将大部分被盗资金兑换为67,982枚ETH（约1.83亿美元）
金色财经报道，9月25日，据Lookonchain监测，Bitget交易所热钱包于9月24日遭黑客攻击，损失约3.516亿美元，黑客已在EVM链上将大部分被盗资金兑换为67,982枚ETH（约1.83亿美元）。Bitget首席执行官Gracy Chen确认，异常转账发生于部分热钱包与温钱包，冷钱包安全，用户账户余额未受影响，充值与交易正常，提现已暂停待安全审查完成；她称全部损失由规模超4.64亿美元的用户保护基金覆盖。链上数据显示，攻击者曾以约5%溢价在6分钟内用1967万美元兑换7111枚ETH。另，Arkham称资金从3个热钱包及至少1个冷钱包转出，与官方"冷钱包安全"的说法存在出入。攻击方法尚未披露。金色财经
9月25日 周五
Revolut月内再遭数据泄露，涉事第三方为DriveWealth
金色财经报道，9月25日，据BeInCrypto报道，美国券商DriveWealth确认，9月4日至5日其网络因社交工程攻击被未授权访问。此次泄露仅涉及Revolut更换交易模式前的历史客户记录，欧洲经济区（含爱尔兰）截止于2023年12月，此后不再共享单个客户信息，近期用户不受影响。泄露数据可能包含姓名、邮箱、电话、邮寄地址、就业与身份信息等，另有部分账号号码；密码、支付卡信息、银行信息与身份证件未受影响。DriveWealth已直接联系受影响客户，Revolut随后邮件跟进。9月另一起冒充政府邮箱事件影响约680名客户。金色财经
9月25日 周五
巴西央行要求上报1万美元以上自托管钱包交易
金色财经报道，9月25日，据Bitcoin.com报道，巴西央行已发布第588号、589号决议。第588号决议要求经央行授权的机构上报"向自托管钱包转出或从自托管钱包转入"且价值达到或超过等值1万美元的交易，相关数据将报送反洗钱监管机构金融活动控制委员会（COAF），可能据此形成自托管地址数据库。第589号决议禁止与未获准在巴西运营的虚拟资产服务商（VASP）进行交易，并建立信息共享框架。两项决议将于2026年10月1日生效，同日为VASP取得巴西运营授权的截止日。央行称，自托管钱包由用户而非VASP控制，"可能降低用于监控与风险评估的信息可得性"。合规与资本要求提高已影响市场：目前仅5家VASP提交运营牌照申请。金色财经
9月25日 周五
交易员jasonleo：BTC跌破7.9万美元将平多，冲高10万则布防守空单
金色财经报道，9月25日，据X平台用户jasonleo发布的操作更新，其自述在本轮BTC自5.8万美元底部上涨过程中很早就看多至10万美元，但中途摸顶失败，踏空大部分利润，目前综合持仓为7.8万美元附近建立的多单，BTC现报8.4万美元。其后续思路为：若价格重新跌破7.9万美元，将陆续平掉多单；若短时间内快速冲至10万美元，将在9.8万至10.5万美元区间做部分防守型空单，对冲周线级别回调风险，日线站稳10.8万美元则空单失效；若行情在8万至10万美元间反复博弈，则考虑在11.5万至12.5万美元区间放守。截至发稿，该帖获802次点赞、50次转发、136条回复。金色财经
9月25日 周五
CFTC更新指引：公共区块链可用作官方记录
金色财经报道，9月25日，据市场消息，美国商品期货交易委员会（CFTC）已采纳Hyperliquid Policy Center与Phantom提出的关键诉求，公共区块链可作为官方记录使用。据CFTC 9月24日更新的常见问题解答，工作人员表示，若记录实体使用区块链或分布式账本技术创建并维护链上记录以履行记录保存义务，其不会提出异议，该口径适用于一切涉及监管数据保存的CFTC规定。指引同时要求：使用公有无许可区块链的机构应建立系统与内控，确保在网络突发中断等任何情形下均能留存并出示所需记录；私有链场景下或无需另存链下副本。同批更新还允许受监管机构将客户资金投向合规资产的代币化形式，条件是持有人的法律与经济权利与传统形式相同或实质等同。金色财经
9月25日 周五
