加密周报 · 2026 年第 40 周 · 09.28 — 10.04
加密雷达
Bitget 3.88 亿美元被盗与美欧监管推进
本期覆盖 2026-09-28 至 2026-10-04。安全方面,Bitget 9 月 24 日遭攻击,损失上修至约 3.88 亿美元,9 月 29 日单日净流出 4.63 亿美元,为 DefiLlama 四年来追踪到的最大单日提现事件;Slowmist 称攻击者提前 25 天潜入,Chainalysis 将大部分 XRP 归因朝鲜,被盗资金据报经 Zcash 屏蔽池转移。MetaMask 因验证者奖励被盗退出 1.7 万个以太坊验证者,涉及 52.3 万枚 ETH;NEAR Intents 确认 380 万美元漏洞利用;PeckShield 统计 9 月加密黑客损失 7.66 亿美元。监管方面,SEC 更新 FAQ 为加密网络代币回购放行,并批准 Cboe BZX 上市 3 倍比特币与以太坊期货基金;美国 SEC 与 CFTC 自 8 月 18 日以来推进九项加密行动;英国 FCA 开放加密企业授权申请;ESMA 就 MiCA 下 DeFi 入口、质押与借贷提出规则。链上与机构方面,Blast 与 Balancer 宣布关停,以太坊解质押队列自 10 月初激增 392%,贝莱德一个月增持逾 15 亿美元比特币。
Bitget 3.88 亿美元被盗
本版导读Bitget 9 月 24 日遭攻击,损失上修至约 3.88 亿美元,9 月 29 日单日净流出 4.63 亿美元,为 DefiLlama 四年来追踪到的最大单日提现事件。Slowmist 调查显示攻击者最早 8 月 31 日已潜入,比资金转出早 25 天;Chainalysis 将大部分 XRP 归因朝鲜,被盗资金据报经 Zcash 屏蔽池转移。Bitget 启动分阶段恢复提现,称损失由用户保护基金全额覆盖,保护基金达 3.09 亿美元;CEO 对追回资金表示悲观,并批评部分 DeFi 协议拒绝协助,点名 NEAR Intents。
Bitget 遭攻击后单日净流出 4.63 亿美元,损失上修至约 3.88 亿美元
Bitget 在 9 月 24 日遭攻击后,9 月 29 日单日净流出 4.63 亿美元,为 DefiLlama 四年来追踪到的最大单日提现事件。攻击者利用第三方安全产品的漏洞向授权流程注入伪造交易数据,损失估计从最初报告的 3.516 亿美元上修至 3.875 亿至 3.88 亿美元。
Bitget 在 3.88 亿美元漏洞事件后启动分阶段恢复提现
Bitget 在遭遇 3.88 亿美元漏洞利用后启动分阶段恢复提现。该交易所表示已修复漏洞,事件损失将由用户保护基金全额覆盖。
SEC 更新 FAQ 为加密网络代币回购放行
SEC 公司金融部周五更新加密 FAQ,明确网络具备功能性后宣布代币回购不构成 Howey 测试下的“关键管理努力”承诺,维护、升级或推广已运行网络同样不满足该标准。
Bitget 披露 3.88 亿美元安全事件,BTC 提现已恢复
Bitget CEO Gracy Chen 在 X 直播中披露,9 月 24 日攻击者利用第三方安全产品漏洞获取高级内部凭证,向钱包系统发送欺诈性提现指令,绕过风控执行异常转账,事件共涉及约 3.88 亿美元资产。
Bitget 遭 3.88 亿美元攻击后恢复提现,一小时内客户提走逾 4000 枚比特币
Bitget 上周热钱包遭攻击损失 3.88 亿美元加密资产,恢复提现后一小时内客户提走逾 4000 枚比特币,按当时价格价值超过 3.34 亿美元。
Slowmist 调查:Bitget 攻击者提前 25 天潜入,盗走约 3.88 亿美元
Slowmist 于 9 月 30 日发布的调查显示,从 Bitget 热钱包盗走约 3.88 亿美元的攻击者最早在 8 月 31 日就已在一台被入侵的服务器上运行代码,比资金转出早 25 天。
Bitget 被盗资金据报经 Zcash 屏蔽池转移,约 380 万美元已进入隐私池
据报约 380 万美元的 Zcash 被盗资金已进入 Zcash 的 Ironwood 屏蔽池,在公开账本上难以追踪。攻击者被指与朝鲜相关,从塞舌尔交易所 Bitget 转出约 3.875 亿美元,该交易所于 9 月 24 日约 18:31 UTC 发现异常活动,最初估计损失 3.516 亿美元,后续上调至 3.875 亿美元。
Chainalysis 将 Bitget 3.875 亿美元被盗案中大部分 XRP 归因朝鲜
Chainalysis 于 2026 年 10 月 1 日发布报告,将 Bitget 被盗案中大部分 XRP 归因于朝鲜。该攻击发生在 9 月 24 日,损失约 3.875 亿美元,最初估计为 3.516 亿美元,被盗资金分布在以太坊、XRP Ledger、Zcash 和 Tron 等链上,其中约 1.03 亿枚 XRP(价值约 1.57 亿美元)为最大单一损失。
美欧监管框架推进
本版导读SEC 公司金融部更新加密 FAQ,明确网络具备功能性后宣布代币回购不构成 Howey 测试下的关键管理努力承诺。美国 SEC 与 CFTC 自 8 月 18 日以来推进九项加密相关行动,覆盖募资、交易、清算与托管;SEC 于 10 月 1 日提出托管框架提案,允许注册投资顾问和受监管基金在特定条件下自托管加密资产。英国 FCA 自即日起接受加密企业授权申请,截止 2027 年 2 月 28 日,新制度 2027 年 10 月 25 日生效。ESMA 就 MiCA 下 DeFi 入口、质押与借贷提出规则,并希望禁止涉及非合规稳定币的可许可服务。
美国监管机构推进九项加密行动,比特币 11.3 万美元预期获支撑
CryptoSlate 梳理称,自 8 月 18 日以来美国 SEC 与 CFTC 共推进九项加密相关行动,覆盖募资、交易、清算与托管各环节。其中 SEC 于 10 月 1 日提出托管框架提案,允许注册投资顾问和受监管基金在特定条件下自托管加密资产,并将州信托公司认定为托管人,评论期为联邦公报刊发后 60 天。
英国 FCA 开放加密企业授权申请,申请截止 2027 年 2 月 28 日
英国 FCA 自即日起接受加密企业授权申请,首次将在英国运营的加密企业纳入全面监管,标准覆盖消费者保护、客户资产保障、市场诚信与财务韧性。拟继续在英国运营的企业应在 2027 年 2 月 28 日前提交申请,新监管制度于 2027 年 10 月 25 日生效,授权并非自动获得,未达标准的企业将不被授权。
ESMA 就 MiCA 下的 DeFi 入口、质押与借贷提出规则
欧洲证券和市场管理局(ESMA)就 MiCA 框架下的 DeFi 入口、质押与借贷提出规则建议。该监管机构还希望禁止加密公司提供任何涉及非合规稳定币的 MiCA 可许可服务,并将限制范围延伸至托管与转账。
CLARITY Act 搁浅与后续
本版导读美国参议院 9 月 15 日以 49 比 50 未能通过 CLARITY Act 的程序性表决,距 60 票门槛差 11 票,该法案在 2026 年搁浅,2027 年前签署概率降至 5.1%。众议院版本已于 2025 年通过。与此同时,美国独立社区银行家协会于 10 月 2 日起诉 OCC,要求撤销国民信托银行规则及 Interpretive Letter 1176;CFTC 提交两项规则,拟将事件合约定义为互换并剥离赌博属性;Coinbase 获 CFTC 批准设立自有衍生品清算所。
CLARITY Act 参议院闯关失败后,SEC 与 CFTC 推出九项监管动作
美国参议院 9 月 15 日以 49 比 50 未能通过 CLARITY Act 的程序性表决,距 60 票门槛差 11 票,该法案在 2026 年搁浅。
美国独立社区银行家协会起诉 OCC,要求撤销加密机构所用的国民信托银行规则
美国独立社区银行家协会(ICBA)于 10 月 2 日在华盛顿联邦法院起诉 OCC,要求撤销该机构的国民信托银行规则及 Interpretive Letter 1176,主张其越权扩大了面向金融科技与加密公司的有限目的信托牌照。
Coinbase 获 CFTC 批准设立自有衍生品清算所
Coinbase 获得 CFTC 批准,可设立自有衍生品清算所,处理全额抵押合约。Coinbase 仍将保留外部合作方,用于保证金期货以及计划中的单只股票永续合约。
美国 CFTC 提交两项规则,拟将事件合约定义为互换并剥离赌博属性
美国商品期货交易委员会(CFTC)已向白宫管理和预算办公室(OMB)提交两项规则供审查,一项拟将事件合约纳入互换的监管定义,另一项为“临时最终规则”,拟将“赌场式赌博产品”排除在互换构成之外。
CLARITY Act 在参议院受阻,2027 年前签署概率降至 5.1%
美国加密市场联邦监管框架法案 CLARITY Act 在参议院受阻,9 月 15 日的参议院 cloture 投票未达到所需的 60 票,法案未能推进;众议院版本已于 2025 年通过。
安全事件与协议关停
本版导读MetaMask 因验证者奖励被盗退出 1.7 万个以太坊验证者,涉及超过 52.3 万枚质押 ETH(约 14 亿美元),称钱包没有直接威胁。NEAR Intents 确认 380 万美元漏洞利用,NEAR 代币数分钟内下跌 7.5%。PeckShield 统计 9 月共发生 55 起重大加密黑客事件,损失合计 7.6649 亿美元,较 8 月的 1.363 亿美元高出约 462%。Arbitrum 紧急暂停新的 Stylus 激活。Blast 以成本不可持续为由关停 Layer 2,canonical bridge 中仍有约 6350 万美元;Balancer 在 BAL 持有人通过关停方案后确定关停日期,V2 和 V3 池中仍有约 5240 万美元资产。
MetaMask 因验证者奖励被盗退出 1.7 万个以太坊验证者,涉及 52.3 万枚 ETH
MetaMask 在安全事件后主动启动 1.7 万个受影响以太坊验证者的退出流程,涉及超过 52.3 万枚质押 ETH(约 14 亿美元),并称其钱包没有直接威胁,问题限于非托管质押业务。
Blast 以成本不可持续为由关停 Layer 2
Blast 宣布关停其 Layer 2,理由是成本不可持续。其 canonical bridge 中仍有约 6350 万美元,用户可在 10 月 26 日前通过常规界面提现,基于合约的提现在此之后继续。
Balancer 在 BAL 持有人通过关停方案后确定关停日期
Balancer 在 BAL 持有人投票通过关停方案后确定了关停日期。V2 和 V3 池中仍有约 5240 万美元资产,提现将保持开放,财库赎回计划于 2027 年 5 月开始。
NEAR Intents 确认 380 万美元漏洞利用事件,NEAR 代币下跌 7.5%
跨链协议 NEAR Intents 于 10 月 1 日确认其基础设施遭攻击,损失 380 万美元,NEAR 代币数分钟内下跌 7.5%,最低触及 4.76 美元后部分回升至 4.84 美元。
Blast 宣布关停,约 5100 万美元跨链资产仍留在合约中
以太坊 L2 网络 Blast 宣布关停,团队称维护链的持续成本已超过 L2 产生的收入,且看不到可信的解决办法。DefiLlama 数据显示,Blast 的总锁仓价值已从 2024 年峰值降至 3230 万美元,跌幅接近 99%,过去一天链上收入仅 110 美元,BLAST 代币在消息公布后下跌 19%。
Arbitrum 紧急暂停新的 Stylus 激活
Arbitrum 以紧急安全行动暂停新的 Stylus 激活,已激活的合约仍可继续运行和续期。同时新增的 BoLD 守卫可在接受矛盾证明时延迟未确认的提款。
PeckShield:9 月加密黑客损失 7.66 亿美元,Bitget 与 Liquid 居首
PeckShield 统计 9 月共发生 55 起重大加密黑客事件,损失合计 7.6649 亿美元,较 8 月的 1.363 亿美元高出约 462%。其中 Bitget 事件约 3.87 亿美元,Liquid Network 被盗约 3.2 亿美元(其中 2.85 亿美元已归还),两起合计占当月绝大部分;剔除后其余 53 起合计约 5900 万美元,不到 8 月总额的一半。
机构资金与链上动态
本版导读贝莱德过去一个月通过其比特币基金净买入约 15.7 亿美元比特币,持仓达 801,769 BTC。CME 比特币期货与永续合约合计未平仓在过去七天内减少约 4.9 万枚 BTC,为 2025 年 10 月以来最大单周降幅。以太坊解质押队列自 10 月初以来激增 392%,截至 10 月 2 日约有 85 万 ETH 排队退出,预计等待时间约 14.77 天。Hyperliquid 首笔约 1458 万美元 USDC 收益待转入援助基金用于 HYPE 回购。Open Standard 推出 OUSD 稳定币,Coinbase、Stripe、Visa、Mastercard 等五家创始伙伴入股。
Open Standard 推出 OUSD 稳定币,Coinbase、Stripe、Visa、Mastercard 等五家创始伙伴入股
Open Standard 已在以太坊、Solana、Base 和 Tempo 上线 OUSD 稳定币,由被 Stripe 以 11 亿美元收购的 Bridge 发行。
Hyperliquid 首笔约 1458 万美元 USDC 收益待转入援助基金用于 HYPE 回购
Hyperliquid 在 AQAv2 框架下的首笔收益约 1458 万美元 USDC,截至 2026 年 10 月 3 日待转入 Hyperliquid Assistance Fund,用于在公开市场买入并销毁 HYPE。
CME 比特币期货与永续合约未平仓七日减少约 4.9 万枚 BTC
CME 比特币期货与永续合约合计未平仓在过去七天内减少约 4.9 万枚 BTC,为 2025 年 10 月以来最大单周降幅。CoinGlass 数据显示比特币期货未平仓总额约 528.9 亿美元,比特币价格接近 84,070 美元,24 小时期货成交量约 562.5 亿美元,同期清算仅约 6,760 万美元。
贝莱德一个月增持逾 15 亿美元比特币,持仓达 801,769 BTC
Arkham Intelligence 数据显示,贝莱德过去一个月通过其比特币基金净买入约 15.7 亿美元比特币,最近一笔买入为 1.956 亿美元 BTC,发生在比特币反弹至 84,000 美元上方之后。
以太坊解质押队列自10月初激增392%,约85万ETH排队退出
据X上流传的数据,以太坊解质押队列自10月初以来激增392%,截至10月2日约有85万ETH排队退出验证者集合,为今年最长退出队列,预计等待时间约14.77天。