授权

ChainCatcher 消息，英国金融行为监管局（FCA）宣布，即日起接受加密资产企业在新监管制度下的授权申请。计划继续在英国经营的企业应于 2027 年 2 月 28 日前提交申请，新制度将于 2027 年 10 月 25 日生效。届时，在英经营的加密企业将首次纳入 FCA 全面监管，相关标准涵盖消费者保护、客户资产保管、市场诚信和财务韧性。FCA 强调，提交申请不代表自动获批，未达标企业不得继续在英国提供受监管的加密资产服务。

ChainCatcher 消息，据 Quit 监测，Payment Processor V2（PPV2）漏洞攻击仍在持续。即使用户未在事件中受到影响，只要尚未撤销相关授权，资产仍可能面临风险，建议立即撤销授权。约 1 小时前，某地址在接受报价并收到资金后的下一个区块内损失 0.15246 枚 WETH。攻击者将其中 99% 作为小费支付给 Titan Builder，仅保留约 0.0015 枚 ETH，几乎无法通过抢先交易救回资金。Quit 建议，OpenSea 可在用户接受报价前检查其是否仍存在风险授权，并要求用户先行撤销；转移 NFT 时，也应检查接收地址是否留有相关授权。

ChainCatcher 消息，英伟达 (NVDA.O) 宣布将股票回购授权规模增加 1,500 亿美元。

ChainCatcher 消息，Revoke.cash 表示，Limit Break 的支付处理器存在已知漏洞，曾在 Magic Eden 以太坊市场交易 NFT 的用户可能仍保留相关合约授权。该漏洞已由白帽安全研究员 0xQuit 处理，目前 NFT 资产预计未受影响，但用户仍应检查并撤销受影响的授权，以降低后续风险。

ChainCatcher 消息，Magic Eden 发文表示，此次漏洞发生在 Limit Break 公司维护的 NFT 交易协议 Payment Processor V2。Magic Eden 于 2024 年采用该协议处理 EVM 网络交易结算，但已在 2024 年 10 月停止使用 V2，并于 2026 年第一季度完全关闭 EVM 市场，因此当前仍在 Magic Eden 挂单的 NFT 未受此次漏洞影响。 约在 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响，2024 年 10 月之后的挂单原则上不受影响。平台正联系协议所有者及维护方 Limit Break，研究其他风险缓解措施，包括暂停协议转账，并将继续调查实际影响范围。 Magic Eden 提醒，曾在其 EVM 市场挂单或交易 NFT 的用户，应在以太坊、Polygon 及 Base 网络撤销相关合约授权，用户可通过 revoke.cash 筛选该地址，并撤销所有标记为“approved for all”的 NFT 授权。Magic Eden 强调，撤销授权无法取回已经被转移的资产。 Yuga Labs 区块链副总裁 Quit 今日发文表示，今日美东时间 9 时，攻击者利用 Payment Processor V2 漏洞，盗取大量 NFT，其联系 LimitBreak 团队后，后者迅速暂停同样受影响的 Payment Processor V3。但 V2 无法暂停，ApeChain 上的 V3 也暂时处于无法暂停状态，因此团队实施白帽行动，共转移并保护 23,155 枚 NFT，价值超过 570 万美元。

ChainCatcher 消息，币安钱包宣布上线针对高风险签名场景的实时检测与风险拦截功能，以防范利用 DeFi 项目授权机制实施的钓鱼攻击。 币安表示，部分攻击仅需诱导用户完成无需 Gas 费的离线签名，即可能导致资产被盗。后续将继续拓展风险识别场景及安全防护覆盖范围。

ChainCatcher 消息，巴西中央银行发布第 588 号和第 589 号决议，要求虚拟资产服务提供商（VASP）申报金额达到或超过 1 万美元的自托管钱包转入转出交易，并强化反洗钱及反恐融资监管。第 588 号决议规定，相关交易数据将提交至金融活动控制委员会（COAF）。该机构可能据此整理交易并建立自托管地址数据库，记录通过获授权中心化交易所持有加密资产的巴西用户资产情况。第 589 号决议禁止与未经授权在巴西运营的虚拟资产服务机构或实体开展业务。新规将于 2026 年 10 月 1 日生效，目前仅有 5 家 VASP 申请在巴西运营的牌照。

ChainCatcher 消息，加密交易平台 Bitget 在官方 X 账号发文称，2026 年 9 月 24 日 18:31（UTC），其安全系统发现少量热钱包出现未授权转账。安全团队已立即启动应急响应程序，并开始全面调查。 Bitget 表示，根据目前评估，约 3.516 亿美元资产受到影响。冷钱包及平台绝大多数资产保持安全且未受影响，用户资金仍受保护。该事件处于用户保护基金覆盖范围内，该基金目前持有超过 4.64 亿美元。 Bitget 称，客户账户余额仍准确，充值与交易继续正常运行。作为预防措施，提现已暂时暂停，以便团队完成全面安全审查。公司已识别并标记相关转账地址，正式联系执法机构及链上安全合作方，将在确认安全后尽快恢复提现，并通过官方渠道发布后续更新，调查期间不对攻击路径作推测。

ChainCatcher 消息，美国国会通过法案，授权总统特朗普对购买俄罗斯石油产品的国家加征关税。外交部发言人郭嘉昆表示，中国在平等互利基础上开展经贸合作，反对未经联合国安理会授权的长臂管辖。

ChainCatcher 消息，据 FCA 官网，英国金融行为监管局（FCA）发布加密资产监管新指导，帮助企业了解英国未来加密资产制度的适用范围及授权要求。该制度将于 2027 年 10 月 25 日正式生效，授权申请通道将于 2026 年 9 月 30 日开放。指导内容涵盖发行合格稳定币、运营加密资产交易平台、交易与撮合、加密资产托管及质押安排等活动。FCA 执行董事 David Geale 表示，此次指导旨在为企业提供明确性，使其能够有信心地为监管做好准备。政府亦对相关法律进行了针对性修订，引入部分豁免条款并对特定技术服务提供商予以进一步明确。FCA 将于 10 月就上述法律变更启动专项咨询，涉及合格稳定币、自营交易与做市、去中心化协议及金融推广等议题。

ChainCatcher 消息，Lido 治理论坛一项提案拟授权一项有条件的 LDO 中心化交易所流动性做市计划，以降低 LDO 交易对因流动性不足而恶化或被下架的风险。计划最高可从 Lido DAO 金库提供价值 150 万美元的可召回 LDO 库存（上限 750 万枚 LDO），另拨最多 48 万 USDC 用于最长 12 个月的固定服务费及相关成本。该授权若两年内未启用将到期，仅在 Lido 增长委员会认定 CEX 流动性不足或可能不足时才会启动。论坛披露，过去 90 天 LDO 日均交易量约 3,400 万美元，低于此前 90 天的 4,380 万美元及 2025 年同期约 9,540 万美元。提案强调，该计划旨在维持双边流动性和交易对持续上线，不用于托价，且目前未指定具体做市商或交易所。

ChainCatcher 消息，日本数字厅表示，其服务器遭受未授权访问，约 24.6 万人的个人数据可能泄露。该机构周五声明称，6 月下旬检测到有人使用维护账户访问其政府解决方案服务网络上的大量文件。随后调查发现，有人利用虚拟专用网络漏洞，可能窃取了使用该系统的公务员及其他人员的信息。

ChainCatcher 消息，Cardano 生态项目 Empowa 披露，其三个项目钱包发生两起相互关联的未经授权资产转移事件。2025 年 11 月至 2026 年 6 月期间，约 143,710 ADA 从一个项目财库钱包分 18 笔转出，该钱包对应的 Midnight 空投也被未知人员使用私钥注册并领取，其中约 36,000 NIGHT 已被转走。2026 年 6 月至 8 月，另外两个项目钱包累计约 424 万枚 EMP 被转出，其中部分已通过 Minswap、VyFi 等出售。Empowa 表示，两起事件的资金最终流向同一个中间钱包，因此判断由同一方控制，但目前无法确认操作这些私钥的人员身份。项目方已聘请专业区块链调查机构，并计划通过相关资金最终进入的中心化交易所寻求 KYC 信息。

ChainCatcher 消息，欧洲证券及市场管理局（ESMA）在最新风险报告中表示，Polymarket、Kalshi 等主要预测市场平台目前并未取得在欧盟提供事件合约服务所需的授权，且部分平台仅限制部分欧盟国家用户。ESMA 对其地理限制及 VPN 封锁措施的有效性提出质疑。ESMA 指出，事件合约可能根据具体结构被认定为金融工具、纳入 MiCA 框架，或受成员国投注法规监管。若属于金融工具，其向零售投资者营销、分销和销售通常受到现有二元期权限制。

ChainCatcher 消息，据 GoPlus 监测，某用户因 922 天前签署恶意 Permit 交易后，被钓鱼者转走 9.7 万美元的 SYN 代币，之后并未取消相关授权，再次导致价值 12.2 万美元的 SYN 被盗。

ChainCatcher 消息，SVM 公链 Fogo 官方发文称，过去一小时内 Fogo 主网已作为预防措施暂时停机，原因是检测到未授权活动。停机旨在防止受影响资产的进一步转移。在停机期间，网络将升级以限制与该事件相关的地址。Fogo 表示将在确认更多信息后分享进一步更新，并请仅依赖该官方渠道获取更新。

ChainCatcher 消息，realtrumpcoins 发布声明称，有关 Trump Coins 已推出、推广或授权发行数字代币的消息“完全不实”，相关信息系第三方恶意行为。 声明强调，Trump Coins 从未授权任何数字代币，未来也不会推出、推广或授权任何数字代币。目前其正与相关执法机构合作调查此事，并寻求追究相关人员责任。 此前报道，Meme 币 GOLD 于昨日 7:38 在 Solana 上创建，相关地址通过代币分配及上线后买入控制了超过 82% 的代币。9 点左右，特朗普周边商品合作账号 @realtrumpcoins1 发布包含 GOLD 合约地址的推文，代币市值一度冲高至 6600 万美元。 11:48 左右，该推文被删除，相关地址随即开始集中抛售。GOLD 市值在约 30 秒内从 5500 万美元暴跌至 100 万美元，随后骗局执行方持续出货，最终将所持代币全部卖出，累计获利约 9784.6 枚 SOL（约 101 万美元）。

ChainCatcher 消息，据智通财经报道，本周，渣打银行、复星国际旗下星路科技、云锋金融旗下云锋证券三家机构相继宣布成为港元稳定币 HKDAP 的认可分销商，加上首批获授权的 HashKey 和 OSL 集团，目前 HKDAP 的授权分销商达到 5 家。

ChainCatcher 消息，据 Cointelegraph 报道，加密货币交易所 MEXC 在退出荷兰市场前，选择已获 MiCAR 授权的 Bybit EU 作为荷兰用户的推荐替代平台。MEXC 正准备停止在荷兰的相关服务，并引导当地用户迁移至合规交易所。Bybit EU 已获得欧盟加密资产市场法规（MiCAR）授权，可在相关司法管辖区提供合规服务。此举旨在帮助荷兰用户在 MEXC 退出后继续获得交易服务，同时符合当地监管要求。