Bitget修复漏洞拟恢复提现，朝鲜黑客盗走3.875亿美元

1.Bitget：拟于 9 月 28 日起分阶段恢复提现，相关漏洞已修复

Bitget 公告称，9 月 24 日安全事件涉及的漏洞已确认并修复，计划在完成安全检查后分阶段恢复提现。按北京时间，BTC 提现拟于 9 月 28 日 16:00 恢复，ETH 于 9 月 29 日 16:00 恢复，USDT 于 9 月 30 日 16:00 恢复，其他代币、法币及 P2P 服务于 10 月 2 日 16:00 恢复。Bitget 表示，用户账户余额未受影响，平台保护基金将覆盖此次事件造成的财务损失，目前交易及充值正常运行。Mandiant 与慢雾正继续协助调查。

2.Vitalik：以太坊节点半天可同步，磁盘占用可低于 0.5TB

以太坊联合创始人 Vitalik Buterin 表示，目前以太坊节点可在半天内完成同步，采用较激进的设置时，磁盘占用可低于 0.5 TB。EIP-4444 及客户端团队对快照同步的优化已显著改善同步体验，Glamsterdam 升级将进一步改善同步表现。他表示，部分浏览器端 DApp 对本地节点支持不佳，另一些则将 RPC 固定为自有服务器，因此自己越来越倾向于通过命令行完成操作。他已使用本地 Python 脚本，通过本地节点成功更新 ENS 记录，下一步将推动 kohaku-cli 更完善地集成隐私协议，目前已完成部分早期开发工作。

3.哈萨克斯坦推动加密矿企利用油田伴生气发电

哈萨克斯坦正推动加密矿企利用油田剩余伴生气发电，为矿场供电，以减少天然气火炬燃烧、缓解电网压力并吸引矿企回流。矿企将承担相关基础设施投入，油田则可通过出售原本被燃烧掉的天然气获得收入，并缓解伴生气处置问题对原油增产的限制。哈萨克斯坦能源部表示，目前约有 40 至 60 个油田燃烧伴生气，能源部与人工智能和数字发展部正共同制定相关法律框架。

4.越南籍男子被控涉加密杀猪盘洗钱 钱包流入约 5328 万美元

美国密苏里州西区联邦检方指控 37 岁越南籍男子 Trung Nguyen Van 涉嫌参与加密“杀猪盘”骗局，并对其提出两项洗钱指控。检方称，2024 年 6 月至 8 月，一名受害者误以为是在名为 Triangle 的加密投资平台投资，累计转入约 1600 万美元加密资产，其中部分资金可直接追踪至 Van 的钱包。2018 年 2 月至 2024 年 12 月，Van 的加密钱包累计收到约 5328 万美元与针对美国公民的电信诈骗相关的加密资产，并将其中约 5319 万美元转往其他账户。另有多名美国受害者在不同“杀猪盘”骗局中合计损失数百万美元，相关资金经多个可疑钱包流入 Van 的加密钱包。

5.尸检认定 Hack VC 前合伙人 Hsin-Ju Chuang 死于自杀

尸检结果认定，加密风投机构 Hack VC 前合伙人 Hsin-Ju Chuang 于 8 月 24 日死于自杀，终年 37 岁。加州公路巡警表示，对其死亡相关情况的调查仍在进行。此前，Chuang 曾公开指控在 Hack VC 任职期间遭受不当对待，并表示拒绝附带保密要求的和解方案，计划公开相关证据。Hack VC 此前表示，其对事件的说法与 Chuang 存在重大分歧。

6.吴说周精选：朝鲜黑客入侵 Bitget 钱包后台盗走 3.8 亿美金、币安入股 Circle 与新闻 Top10

本周新闻 Top10

1. Bitget 确认安全事件涉及约 3.875 亿美元，已完成止损并暂停提现 link

Bitget CEO Gracy Chen 表示，9 月 25 日 02:31（UTC+8），Bitget 安全系统检测到部分热钱包出现未经授权的转账，预计受影响资金约 3.516 亿美元。Bitget 称冷钱包仍安全，事件仅涉及部分热钱包和温钱包层，用户资金由目前规模超过 4.64 亿美元的用户保护基金覆盖。平台已识别并标记异常转账地址，通知执法部门及链上安全机构，并暂时暂停提现；充值和交易仍正常运行。

Bitget CEO Gracy Chen 表示，安全团队初步确认，黑客入侵钱包服务的关键后台系统，伪造转账信息并调用授权签名流程转出资金，已排除私钥泄漏。多组技术团队正同步推进系统修复、安全加固及提币恢复准备，恢复时间尚未明确。

据 Specter 监测，Bitget 被盗 XRP 经跨链后，可与今年 7 月 AFX 遭攻击时被盗的 2400 万美元资金直接关联；AFX 攻击此前被归因于 TraderTraitor，因此其认为此次攻击幕后为 Lazarus Group。

Bitget CEO 在直播中表示，目前尚无法完全确认攻击者身份，但部分 IP 与某个朝鲜相关团伙使用的 VPN 特征高度吻合，攻击者手法专业，可能已长期关注 Bitget。此次受损资产主要来自热钱包，一个外观类似冷钱包的钱包实际为温钱包，冷钱包未受影响。她称，Bitget 超过 4.64 亿美元的保护基金可覆盖损失，平台另有超过 10 亿美元自有资金；暂停提币可能持续数小时至一两天。她表示，Bitget“绝对不是另一个 FTX”，能够应对恢复提现后的集中提款；Bitget 零售业务规模与 Bybit 接近，若 Bybit 能承受 15 亿美元损失，Bitget 也能承受超过 3 亿美元损失。

Bitget 正与独立第三方专家 Mandiant 和 SlowMist 合作，对相关事件展开全面调查。Chen 重申，Bitget 的首要任务是保障用户，用户余额保持完整，Bitget 用户保护基金将覆盖此次平台层面事件造成的影响；Bitget Wallet 采用独立于 Bitget Exchange 的自托管基础设施，未受影响。Bitget Exchange 的充值、交易及奖励等功能正常运行，提币功能在完成额外安全核查期间暂时暂停，确认安全后将尽快恢复。

Bitget 发布安全事件最新进展称，安全团队已识别攻击路径及攻击者绕过现有安全控制的方法，相关底层漏洞已完成修复，目前事件已得到控制。最新链上追踪显示，约 3.875 亿美元资产被转至攻击者控制地址，高于此前估计的 3.516 亿美元，主要因新增计入此前未统计的 Zcash 和 TRON 资产，并非发生新的盗窃。Bitget 同时启动资产追回赏金计划，对直接促成被盗资金冻结或追回的参与者提供相应金额 5% 的赏金，并计划最迟于 9 月 26 日北京时间 12:00 公布提现恢复方案。

CZ 表示，Bitget 今天经历了艰难的一天，预计 Binance、BNB Chain 生态及社区将尽力提供帮助，并提醒用户注意安全。同日，Bybit CEO Ben Zhou、币安联席 CEO Richard Teng、MEXC CEO Vugar Usi、CoinDCX 联创 Sumit Gupta 也公开表示愿提供协助。

2. 特朗普披露买入 Coinbase 与 Strategy 股票、卖出 CleanSpark 和 MARA link

美国政府道德办公室（OGE）披露的周期性交易报告显示，特朗普申报于 7 月 24 日买入价值 1,001 至 1.5 万美元的 Coinbase A 类股，并于 7 月 24 日和 27 日分别买入价值 1,001 至 1.5 万美元、5 万至 10 万美元的 Strategy A 类股；此前，其于 7 月 8 日卖出价值 1,001 至 1.5 万美元的 Strategy A 类股。此外，报告显示，其于 7 月 29 日分别卖出价值 1.5 万至 5 万美元的比特币矿企 CleanSpark 和 MARA 股票。白宫此前多次回应称，特朗普的股票和债券投资组合由第三方金融机构独立管理，特朗普及其家人无法指示、影响或就具体投资及交易时点提供意见。

3. SEC 委员 Hester Peirce 批评 KYC/AML 模式，呼吁拥抱零知识证明 link

美国证券交易委员会（SEC）委员 Hester Peirce 近期演讲表示，针对 SEC 上周推出的“创新豁免（Innovation Exemption）”，她认为该豁免为通过 AMM 交易代币化证券提供了阶段性路径，旨在防止海外市场垄断美股代币化敞口，并充当过渡至长期成文规则的桥梁；其次，她尖锐批评了当前的 KYC/AML 反洗钱监管模式，指出一味扩大“数据草堆”去寻找犯罪“绣花针”的高成本模式收效甚微，反而将金融体系变成了侵犯隐私的“全景式监控牢房”；对此，她呼吁监管层拥抱零知识证明（ZKP）及属性凭证等密码学工具，实现合规属性核验而无需收集或重复存储用户敏感原始数据，同时最大限度保护公民个人隐私。

4. 欧洲央行正式启动 Pontes，支持代币化资产以央行货币结算 link

欧洲央行（ECB）于 9 月 21 日推出区块链结算服务 Pontes，连接现有支付系统与区块链金融市场，支持银行和投资者使用欧元央行货币结算区块链交易，而非依赖稳定币等私人货币。德意志银行、桑坦德银行及证券结算机构 Clearstream 等首批参与者已完成接入。该服务初期在工作日欧洲中部时间 08:00 至 16:00 运行。此外，欧洲央行计划从自有资金中拨出极小一部分，投资公共机构发行的高评级、欧元计价代币化债务证券。

5. ESMA 将 AI 与代币化列为 2027 年起全欧核心监管优先事项 link

欧洲证券及市场管理局（ESMA）发布报告宣布，自 2027 年起将人工智能（AI）、代币化（Tokenization）及其他金融新兴技术列为全欧范围内的核心监管优先事项。根据名为“创新与投资者保护并行（Innovation with investor safeguards）”的监管计划，ESMA 将协同欧盟各成员国监管机构，重点审查持牌金融机构如何在面向客户的核心业务流程（而非仅限中后台操作）中落地应用 AI 及代币化金融产品，并评估其数据治理合规与治理框架风险。此外，欧盟监管层将于明年全面摸排金融机构在客户交互产品中的相关应用现状，并对受影响最深的业务机构启动首轮针对性抽查。

6. 英国多家大型银行完成全球首批代币化存款跨行转账交易 link

Lloyds、NatWest、Barclays、HSBC 等英国大型银行已完成全球首批使用代币化存款进行跨行资金转移的交易，测试场景包括两笔房贷交易及一笔模拟线上购物的 P2P 支付。可编程存款可在满足商品交付或房产交易完成等条件后自动释放资金。英国央行此前表示，相比私人发行的稳定币，更倾向银行发展具有与传统银行存款相同法律地位的代币化存款。

7. 美国考虑推动美元稳定币海外使用，以巩固美元储备地位 link

美国政府正考虑推动美元计价稳定币在海外使用，以巩固美元的全球储备货币地位并增加对美国国债的需求。知情人士称，美国政府正考虑通过与私营企业成立合资项目等方式支持稳定币相关业务，美国财政部、美国国务院（State Department）及美国国际开发金融公司（DFC）等机构可能参与其中。

8. 币安斥资 1 亿美元入股 Circle，双方签署五年 USDC 合作协议 link

Circle（CRCL）9 月 22 日提交的 8-K 文件显示，其子公司已于 9 月 17 日与币安达成新的五年合作协议，扩大 USDC 推广合作，并取代双方此前于 2024 年 11 月及 2025 年 8 月签署的协议。Circle 将根据通过其模块化智能合约钱包基础设施服务持有的 USDC 数量，按一定比例向币安支付月度激励费用。同日，币安以每股 80.84 美元的折价认购 Circle 的 1,237,011 股 A 类普通股，总金额为 1 亿美元，交易已完成。相关股份原则上设有两年转让限制，但存在提前终止及其他例外情形。

9. Coinbase 向美国散户开放 IPO 股票申购，首批支持 Oura IPO link

Coinbase 宣布向美国散户开放 IPO 股票申购功能，首批支持本周进行的 Oura IPO。符合条件的用户可通过 Coinbase App 在公开交易前申请以发行价获得股票，最终配售可能全部、部分或不获满足。Coinbase 表示，若用户在 IPO 股票上市后 30 天内卖出，可能被暂停参与后续 IPO 申购 60 天。该服务由 FINRA 注册经纪商 Coinbase Capital Markets 提供，通过 Apex Clearing 完成清算及托管。

10. SEC 创新豁免首批代币化股票交易平台或下季度公布运营计划 link

SEC Crypto Task Force 首席法律顾问 Taylor Lindman 表示，在新推出的创新豁免下，首批代币化股票交易平台最快可能于下季度开始公布运营计划，SEC 已收到多家公司表达参与兴趣。该豁免为期 5 年，允许符合条件的平台在公开、无需许可的区块链上，通过许可型 AMM 和流动性池交易代币化美国上市股票；相关代币必须保留分红、投票等传统股东权利。 SEC 委员 Hester Peirce 表示，现有交易规模上限足以支持商业化运营，而非仅用于小规模试验，并将该豁免视为制定长期规则前的过渡安排。

重点融资事件

• HIFI 完成 3700 万美元 A 轮融资，Left Lane Capital 领投 link
• DeFi 项目 infiniFi 完成超 300 万美元种子轮融资，计划于第四季度 TGE link
• 稳定币支付网络 Atum 完成 1350 万美元融资，Variant 领投 link
• 稳定币支付平台 Infini 完成 600 万美元种子轮融资 link
• XStable 完成新一轮融资，YZi Labs、Sui Foundation 等参投 link

更多行业融资事件，可查阅 crypto-fundraising.info。