加密月报 · 2026 年 9 月

本版导读Bitget 于 9 月 24 日约 18:31 UTC 发现异常活动，攻击者利用第三方安全产品漏洞获取高级内部凭证并伪造交易数据绕过授权流程，跨多条区块链执行 19 笔交易，损失估计从 3.516 亿美元上修至 3.875 亿至 3.88 亿美元。9 月 29 日单日净流出 4.63 亿美元，为 DefiLlama 四年来追踪到的最大单日提现事件。Slowmist 9 月 30 日调查显示攻击者最早在 8 月 31 日已在一台被入侵服务器上运行代码，比资金转出早 25 天。Bitget 已分阶段恢复提现，称漏洞已修复、损失由用户保护基金全额覆盖；恢复后一小时内客户提走逾 4000 枚比特币。CEO 对追回 3.875 亿美元被盗资金表示悲观，NEAR Intents 冻结相关 50.3 万美元。

CCrypto Briefing09.29

Bitget 遭攻击后单日净流出 4.63 亿美元，损失上修至约 3.88 亿美元

Bitget 在 9 月 24 日遭攻击后，9 月 29 日单日净流出 4.63 亿美元，为 DefiLlama 四年来追踪到的最大单日提现事件。攻击者利用第三方安全产品的漏洞向授权流程注入伪造交易数据，损失估计从最初报告的 3.516 亿美元上修至 3.875 亿至 3.88 亿美元。

原文

The Block09.28

Bitget 在 3.88 亿美元漏洞事件后启动分阶段恢复提现

Bitget 在遭遇 3.88 亿美元漏洞利用后启动分阶段恢复提现。该交易所表示已修复漏洞，事件损失将由用户保护基金全额覆盖。

原文

U.Today09.28

Bitget 披露 3.88 亿美元安全事件，BTC 提现已恢复

Bitget CEO Gracy Chen 在 X 直播中披露，9 月 24 日攻击者利用第三方安全产品漏洞获取高级内部凭证，向钱包系统发送欺诈性提现指令，绕过风控执行异常转账，事件共涉及约 3.88 亿美元资产。

原文

Bitcoin Magazine09.30

Bitget 遭 3.88 亿美元攻击后恢复提现，一小时内客户提走逾 4000 枚比特币

Bitget 上周热钱包遭攻击损失 3.88 亿美元加密资产，恢复提现后一小时内客户提走逾 4000 枚比特币，按当时价格价值超过 3.34 亿美元。

原文

Bitcoin.com News09.30

Slowmist 调查：Bitget 攻击者提前 25 天潜入，盗走约 3.88 亿美元

Slowmist 于 9 月 30 日发布的调查显示，从 Bitget 热钱包盗走约 3.88 亿美元的攻击者最早在 8 月 31 日就已在一台被入侵的服务器上运行代码，比资金转出早 25 天。

原文

CCrypto Briefing09.30

Bitget CEO 对追回 3.875 亿美元被盗资金表示悲观

Bitget 在 9 月 24 日约 18:31 UTC 遭安全漏洞攻击，热钱包与温钱包被未授权转出资产，攻击者跨多条区块链网络执行 19 笔交易，利用第三方安全供应商后端系统的漏洞并伪造交易数据绕过授权流程。

原文

The Defiant09.29

NEAR Intents 称冻结 Bitget 被盗资金中的 50.3 万美元

NEAR Intents 表示已冻结与 Bitget 被盗事件相关的 50.3 万美元资金，其中约 16.6 万美元曾流经其兑换系统。Bitget 称 NEAR Intents 放弃了其可获得的追回赏金份额。

原文

本版导读据报约 380 万美元的 Zcash 被盗资金已进入 Zcash 的 Ironwood 屏蔽池，在公开账本上难以追踪；攻击者被指与朝鲜相关，从塞舌尔交易所 Bitget 转出约 3.875 亿美元。NEAR Intents 表示已冻结与 Bitget 被盗事件相关的 50.3 万美元资金，其中约 16.6 万美元曾流经其兑换系统，Bitget 称 NEAR Intents 放弃了其可获得的追回赏金份额。

本版导读SEC 公司金融部周五更新加密 FAQ，明确网络具备功能性后宣布代币回购不构成 Howey 测试下的“关键管理努力”承诺，维护、升级或推广已运行网络同样不满足该标准。美国参议院 9 月 15 日以 49 比 50 未能通过 CLARITY Act 的程序性表决，距 60 票门槛差 11 票，该法案在 2026 年搁浅；此后 SEC 与 CFTC 推出九项监管动作。CFTC 已向白宫管理和预算办公室提交两项规则供审查，一项拟将事件合约纳入互换的监管定义，另一项为“临时最终规则”，拟将“赌场式赌博产品”排除在互换构成之外。

Decrypt09.28

SEC 更新 FAQ 为加密网络代币回购放行

SEC 公司金融部周五更新加密 FAQ，明确网络具备功能性后宣布代币回购不构成 Howey 测试下的“关键管理努力”承诺，维护、升级或推广已运行网络同样不满足该标准。

原文

CoinGape09.30

CLARITY Act 参议院闯关失败后，SEC 与 CFTC 推出九项监管动作

美国参议院 9 月 15 日以 49 比 50 未能通过 CLARITY Act 的程序性表决，距 60 票门槛差 11 票，该法案在 2026 年搁浅。

原文

CoinDesk09.30

美国 CFTC 提交两项规则，拟将事件合约定义为互换并剥离赌博属性

美国商品期货交易委员会（CFTC）已向白宫管理和预算办公室（OMB）提交两项规则供审查，一项拟将事件合约纳入互换的监管定义，另一项为“临时最终规则”，拟将“赌场式赌博产品”排除在互换构成之外。

原文

本版导读英国 FCA 自即日起接受加密企业授权申请，首次将在英国运营的加密企业纳入全面监管，标准覆盖消费者保护、客户资产保障、市场诚信与财务韧性。拟继续在英国运营的企业应在 2027 年 2 月 28 日前提交申请，新监管制度于 2027 年 10 月 25 日生效，授权并非自动获得。美国方面，Coinbase 获得 CFTC 批准，可设立自有衍生品清算所，处理全额抵押合约，仍将保留外部合作方用于保证金期货以及计划中的单只股票永续合约。

UUK FCA News09.30

英国 FCA 开放加密企业授权申请，申请截止 2027 年 2 月 28 日

英国 FCA 自即日起接受加密企业授权申请，首次将在英国运营的加密企业纳入全面监管，标准覆盖消费者保护、客户资产保障、市场诚信与财务韧性。拟继续在英国运营的企业应在 2027 年 2 月 28 日前提交申请，新监管制度于 2027 年 10 月 25 日生效，授权并非自动获得，未达标准的企业将不被授权。

原文

The Defiant09.29

Coinbase 获 CFTC 批准设立自有衍生品清算所

Coinbase 获得 CFTC 批准，可设立自有衍生品清算所，处理全额抵押合约。Coinbase 仍将保留外部合作方，用于保证金期货以及计划中的单只股票永续合约。

原文

本版导读由 Coinbase、Mastercard、Stripe 和 Visa 支持的稳定币发行方 Open Standard 于周三在以太坊、Solana、Coinbase 的 Base 和 Stripe 支持的 Tempo 上线其美元稳定币 Open USD（OUSD），五家创始合伙人各获等额股权。Aave Labs 发布 ARFC 提案，拟将 OUSD 上线以太坊上的 Aave V3 Core Instance 和 Aave V4 Core Hub，上线初期仅作为供应与借贷资产，两个部署均不启用抵押功能。市场方面，CME 比特币期货与永续合约合计未平仓过去七天内减少约 4.9 万枚 BTC，为 2025 年 10 月以来最大单周降幅；CoinGlass 数据显示比特币期货未平仓总额约 528.9 亿美元，比特币价格接近 84,070 美元，24 小时期货成交量约 562.5 亿美元。

CoinDesk09.30

Open Standard 的 Open USD 上线以太坊、Solana、Base 和 Tempo，五家创始合伙人各获等额股权

由 Coinbase、Mastercard、Stripe 和 Visa 支持的稳定币发行方 Open Standard 于周三在以太坊、Solana、Coinbase 的 Base 和 Stripe 支持的 Tempo 上线其美元稳定币 Open USD（OUSD）。

原文

U.Today09.29

CME 比特币期货与永续合约未平仓七日减少约 4.9 万枚 BTC

CME 比特币期货与永续合约合计未平仓在过去七天内减少约 4.9 万枚 BTC，为 2025 年 10 月以来最大单周降幅。CoinGlass 数据显示比特币期货未平仓总额约 528.9 亿美元，比特币价格接近 84,070 美元，24 小时期货成交量约 562.5 亿美元，同期清算仅约 6,760 万美元。

原文

Aave Governance09.30

Aave Labs 提议将 OUSD 上线 Aave V3 与 V4 核心市场

Aave Labs 发布 ARFC 提案，拟将 Open Standard 发行的美元稳定币 OUSD 上线以太坊上的 Aave V3 Core Instance 和 Aave V4 Core Hub，上线初期仅作为供应与借贷资产，两个部署均不启用抵押功能。

原文