BTC $85,831 -0.3%ETH $2,733 -0.5%恐惧贪婪 71 贪婪

今日脉络

安全事件与监管调整同日推进:恶意应用窃取资产、预言机风险暴露,CME 与欧洲央行分别调整加密产品与稳定币规则。

2 条线索
  • 预言机风险Pragma 将 22 个喂价中的 6 个列为关键风险,Nostra 在 9 月 17 日攻击后暂停借贷、提款与清算。#02
  • 监管动向欧洲央行体系建议取消 MiCA 稳定币储备 30% 银行存款要求,改为 1 个与 5 个工作日到期的流动性门槛。#08

本期重要资讯按影响力排序,前三条为本期重点。 本期从 324 条候选中展示 9 条。

#01
Crypto本期重点事件记录
8.8

恶意 iPhone 应用突破 iOS 沙盒,劫取 58 万美元 USDT

SlowMist 与 OKX 安全研究人员联合调查发现,App Store 应用 FomoPeek 的 1.1 版本(9 月 9 日发布)和 1.2 版本(9 月 12 日发布)中嵌入了两个与其宣称的交易追踪功能无关的模块:一个用于与命令控制服务器通信,另一个包含具备八种攻击手法的内核漏洞利用框架。区块链分析公司 Salus 将约 579,900 USDT 的失窃资金归因于该事件,并指认了攻击者地址 0x6d37f2C5e8F8546b648D317295565dA95975f4BB。

SlowMist 创始人余弦表示,一旦攻击成功,应用可突破 iOS 沙盒隔离机制,读取并解密系统钥匙串(Keychain),并访问设备上其他应用的数据文件,设备中存储的私钥、助记词和登录凭证都可能因此泄露。Binance、OKX、Gate、Bitget Wallet 和 Rabby 已向用户发出警告。

这些恶意组件并不存在于 FomoPeek 的初始版本中,并在 9 月 17 日的 1.3 版本中被移除;该框架还能接收远程指令,控制是否启用漏洞利用以及运行频率。Salus 追踪到 401,028 USDT 经三个中转地址流入 FixedFloat,20,000 USDT 经充值地址汇入 KuCoin 热钱包,111,458 USDT 经由其关联的托管平台地址转移,另有 10,000 USDT 通过 CCE 混币服务转入与托管服务相关的地址。

rss · CryptoSlate · · 2 源确认

背景、讨论与参考资料

标签

#FomoPeek#SlowMist#iOS sandbox escape#USDT theft#Apple App Store#Keychain

#02
Crypto本期重点事件记录
8.5

Pragma 在 350 万美元 Starknet 借贷攻击事件后将 6 个价格喂价列为关键风险

预言机服务商 Pragma 在 9 月 18 日的评估中,将 22 个主网市场与利率喂价中的 6 个列为关键风险,点名 BROTHER、DAI、DOG、EKUBO、LORDS 和 NSTR,另有 9 个喂价被评为高风险。该报告紧随 9 月 17 日 Starknet 借贷协议 Nostra 的借贷攻击事件;Nostra 称一个被操纵的 NSTR 预言机价格使某个账户得以用 NSTR 抵押借出约 350 万美元的其他资产。

Pragma 警告放贷方,能够获取代币价格并不代表抵押品可以卖出以偿还贷款,这使放贷方需要自行判断哪些资产可作为抵押品、以及允许多大敞口。Nostra 在 9 月 17 日的声明中表示,已暂停借贷、提款和清算,以核实影响。

在预言机估值为 10,000 美元的代币数量上,按 10 美元卖出报价衡量,卖出报价恶化幅度约为:NSTR 15%、EKUBO 17%、LORDS 22%、BROTHER 20%。Pragma 表示,DAI 的发现涉及来源集中度以及所测试的 Starknet 代币兑换路径,且当前与旧版部署的退出曲线不同,因此该关键评级不应被理解为 DAI 在全球范围内缺乏流动性。

rss · CryptoSlate · · 单一来源

背景、讨论与参考资料

标签

#Pragma#Nostra#Starknet#NSTR#oracle#DeFi lending

#03
Crypto本期重点事件记录
8.0

窃取加密资产的 FOMO 应用在苹果商店上架一周

SlowMist 首席信息安全官 Shān Zhang 上周六敦促用户在 DarkSword 恶意软件扩散后更新到最新版本 IOS,并声称 IOS 13 至 IOS 26.5 容易受到利用 WebKit 和 JavaScriptCore 内存破坏漏洞的恶意 Safari 链接攻击。SlowMist 还警告称,App Store 上官方版本的 FOMO 应用含有可窃取助记词和私钥的加密资产窃取恶意软件,易受影响版本在 9 月 9 日至 9 月 17 日活跃,且更新或删除应用可能不够,用户应将相关助记词、私钥和敏感凭据视为已泄露。

rss · Protos · · 单一来源

#07
7.5

CME 扩充加密货币期货阵容,新增比特币现金与 Uniswap

CME 集团周二表示,计划在 10 月 19 日推出比特币现金(BCH)与 Uniswap(UNI)期货,目前仍待监管审查,合约同时提供标准规模与微型(Micro)两种规格。标准比特币现金期货对应 250 BCH(微型合约 25 BCH),Uniswap 期货对应 10,000 UNI(微型合约 1,000 UNI)。

若监管审查如期通过,这两款合约将成为 CME 第十和第十一个单一资产加密期货产品。Volatility Shares 首席执行官 Justin Young 称此举是"CME 集团加密期货业务持续扩张的又一重要步骤";Ripple Prime 总裁 Noel Kimmel 则表示,管理加密资产敞口的机构"需要全天候获得受监管衍生品"。

CME 表示,2026 年上半年其加密期货与期权日均成交 279,800 份合约,名义成交额 83 亿美元,平均未平仓合约为 264,600 份,名义规模 154 亿美元。该交易所还称,2026 年推出的 Cardano、Chainlink、Stellar、Avalanche 和 Sui 期货年内累计名义成交额已超过 10 亿美元。

rss · Decrypt · · 2 源确认

背景、讨论与参考资料

标签

#CME Group#Bitcoin Cash#Uniswap#crypto futures#BCH#UNI

#08
7.5

欧洲央行及欧盟各国央行寻求修改MiCA对稳定币银行最低存款的要求

欧洲中央银行体系(ESCB,即欧洲央行与欧盟各国央行)呼吁取消MiCA关于稳定币储备至少30%(“重要”稳定币为60%)须以银行存款形式持有的要求。该提议出自ESCB周二发布的、对欧盟委员会《加密资产市场监管条例》(MiCA)审议的反馈意见,并主张改为对1个工作日内和5个工作日内到期的储备资产设定最低流动性门槛。

ESCB认为现行规则“在发行方与信贷机构之间建立了直接联系”,一旦稳定币遭遇挤兑,发行方可能被迫迅速提取存款,从而给银行带来流动性问题,尤其是当稳定币储备占其资金来源的较大比重时。该提议与稳定币行业部分人士此前的担忧相呼应,Tether首席执行官Paolo Ardoino表示,Tether正是因为这一条款而拒绝了欧盟牌照。

ESCB提出,发行方可改用隔夜逆回购协议(repo)和短期主权债券等替代工具,而非银行存款;它援引欧洲银行管理局2024年的规则草案称,“重要”稳定币须将至少40%的储备配置于1个工作日内到期的资产、60%配置于5个工作日内到期的资产,非重要代币的门槛分别为20%和30%。ESCB还警告MiCA在执行层面存在“重大挑战”,称不合规的加密公司仍能接触欧盟客户。

rss · Cointelegraph · · 单一来源

背景、讨论与参考资料

标签

#ECB#ESCB#MiCA#stablecoins#Tether#EU regulation

#09
7.2

站点性能——Coinbase 网页端/移动端

9月21日,Coinbase 报告了一起影响其网页端与移动端的站点性能事故,并提示客户在多项服务上可能无法买入、卖出、交易或查看余额。该交易所称已于 17:23 PDT 实施修复,并在 17:31 PDT 将事件标记为已解决。

在事故持续期间,部分客户无法下单交易或查看账户余额,不过 Coinbase 表示客户资金是安全的。

该事故最初于 16:21 PDT 以“调查中”状态被标记,16:58 PDT 更新称仍在继续调查,17:23 PDT 转为“监控中”,最终于 17:31 PDT 标记为已解决。

rss · Coinbase Status · · 单一来源

背景、讨论与参考资料

市场影响

此次中断仅限于 Coinbase 自身的网页端与移动端界面;在这类故障期间,原本经由该交易所的订单流可能被延迟或转向其他交易场所,而用户无法查看余额也可能在短期内增加对持仓状况的不确定性。

背景

Coinbase 设有公开的状态页面,用于记录影响其网页端和移动端平台的事故,并以时间戳更新追踪每起事件从调查、监控到解决的整个过程。

标签

#Coinbase#Site Performance#Exchange Outage#Web/Mobile