撤销

ChainCatcher 消息，据 Quit 监测，Payment Processor V2（PPV2）漏洞攻击仍在持续。即使用户未在事件中受到影响，只要尚未撤销相关授权，资产仍可能面临风险，建议立即撤销授权。约 1 小时前，某地址在接受报价并收到资金后的下一个区块内损失 0.15246 枚 WETH。攻击者将其中 99% 作为小费支付给 Titan Builder，仅保留约 0.0015 枚 ETH，几乎无法通过抢先交易救回资金。Quit 建议，OpenSea 可在用户接受报价前检查其是否仍存在风险授权，并要求用户先行撤销；转移 NFT 时，也应检查接收地址是否留有相关授权。

ChainCatcher 消息，一名 MEXC 用户在 X 发文称，其账户遭他人重置安全项后被控制。MEXC 已确认账户被盗、冻结账户并协助找回，但未撤销攻击者留下的 API。2026 年 9 月 27 日 04:12 至 04:25（北京时间），账户被转出 322,110 USDT 和 9,133,999 ONE，合计约 34 万美元，距 24 小时转出限制解除约 27 分钟。用户称，9 月 25 日 03:10 收到并非本人提交的重置安全项邮件，约 10 分钟后申请通过。随后账户从印尼雅加达 IP 登录、绑定谷歌验证，并于 05:05 创建 API，距登录约 83 秒。当日 10:55，MEXC 复审发现风险后冻结账户并改回原邮箱。客服书面答复称，审核资料符合要求故通过换绑，复审发现风险后紧急冻结并回调初始邮箱。用户于 9 月 26 日更换密码和谷歌验证，但表示该 API 未被撤销，安全操作历史中也看不到相关记录。用户还称，资产被转出时登录历史没有新的登录记录。其已向 MEXC 提交正式索赔并尝试报警，工单号为 M2026092712031，要求平台保全日志、书面说明审核与 API 情况，并返还上述资产。MEXC 客服表示，暂无法确认这几笔转出经由 APP、WEB 还是 API 发起，问题已转交相关部门。

ChainCatcher 消息，Revoke.cash 表示，Limit Break 的支付处理器存在已知漏洞，曾在 Magic Eden 以太坊市场交易 NFT 的用户可能仍保留相关合约授权。该漏洞已由白帽安全研究员 0xQuit 处理，目前 NFT 资产预计未受影响，但用户仍应检查并撤销受影响的授权，以降低后续风险。

ChainCatcher 消息，Magic Eden 发文表示，此次漏洞发生在 Limit Break 公司维护的 NFT 交易协议 Payment Processor V2。Magic Eden 于 2024 年采用该协议处理 EVM 网络交易结算，但已在 2024 年 10 月停止使用 V2，并于 2026 年第一季度完全关闭 EVM 市场，因此当前仍在 Magic Eden 挂单的 NFT 未受此次漏洞影响。 约在 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响，2024 年 10 月之后的挂单原则上不受影响。平台正联系协议所有者及维护方 Limit Break，研究其他风险缓解措施，包括暂停协议转账，并将继续调查实际影响范围。 Magic Eden 提醒，曾在其 EVM 市场挂单或交易 NFT 的用户，应在以太坊、Polygon 及 Base 网络撤销相关合约授权，用户可通过 revoke.cash 筛选该地址，并撤销所有标记为“approved for all”的 NFT 授权。Magic Eden 强调，撤销授权无法取回已经被转移的资产。 Yuga Labs 区块链副总裁 Quit 今日发文表示，今日美东时间 9 时，攻击者利用 Payment Processor V2 漏洞，盗取大量 NFT，其联系 LimitBreak 团队后，后者迅速暂停同样受影响的 Payment Processor V3。但 V2 无法暂停，ApeChain 上的 V3 也暂时处于无法暂停状态，因此团队实施白帽行动，共转移并保护 23,155 枚 NFT，价值超过 570 万美元。

ChainCatcher 消息，SEC 前代理主席 Mark Uyeda 称，该机构于 2025 年初撤销加密案件，是为在重大政策转变前维护其在法庭上的信誉。

ChainCatcher 消息，Fox Business 加密记者在 X 平台发文表示，SEC 委员 Mark Uyeda 称，SEC 撤销了前届政府遗留的多起加密案件，原因是若继续在法庭上为准备推翻的法律解释辩护，将损害 SEC 信誉。Uyeda 表示，委员会正准备对相关解释作出“180 度转变”。他还称，SEC 针对代币化证券的创新豁免是一项“试点”，或为新入场者及传统金融公司创造更多机会。

ChainCatcher 消息，经营 Unicoin 的 TransparentBusiness 公司已在纽约南区联邦法院起诉运营 Uniswap Labs 的 Universal Navigation 公司，请求法院裁定其 UNICOIN 商标未侵犯或淡化 Uniswap 主张的 UNI、UNISWAP 及 UNICHAIN 商标，并要求法院撤销 UNI 的美国商标注册。诉状显示，Uniswap 的法律顾问曾分别于 6 月 3 日、7 月 17 日和 8 月 14 日向 Unicoin 发出三封律师函，指控其存在商标侵权、淡化、域名抢注及不正当竞争行为，并要求 Unicoin 停止使用 UNICOIN 及其他含 UNI 字样的标识，移交 unicoin.com 和 unicoin.org 域名，提供收入与利润账目并支付 Uniswap 的法律费用。Unicoin 同时请求法院确认上述域名并未违反美国联邦反域名抢注消费者保护法。该诉讼发生在 Unicoin 官网所列 UNCN 代币 9 月 28 日公开发行之前数周。截至发稿，DeFiLlama 数据显示 Uniswap 协议以超 39 亿美元的 24 小时交易量位居去中心化交易所榜首。

ChainCatcher 消息，澳大利亚金融情报机构 AUSTRAC 在过去一年内取消、暂停或拒绝续期 45 家加密货币与汇款服务商的注册，以加强对高风险支付业务的审查。涉及机构存在不活跃、资不抵债或缺乏运营能力等问题，还包括未报告重大变更、注册信息错误以及重大洗钱或恐怖主义融资风险。 AUSTRAC 首席执行官 Brendan Thomas 表示，注册被取消的企业不得继续运营，部分相关个人已被移交国内外执法或监管机构。AUSTRAC 特别提到以 GetCoins 名义运营的 BA Digital Ventures，其虚拟资产注册于 6 月因客户投诉被取消，据称该平台被有组织的加密货币投资诈骗利用，相关行动与国家反诈骗中心合作开展。 公开的 VASP 注册表还列出了 Cryptolink、Self Custody、Jam Xchange 和 Coinsec Australia 等机构的近期处置。此外，AUSTRAC 已对西联汇款展开调查，并暂停了 Cryptolink 的加密货币 ATM 网络。

ChainCatcher 消息，据 GoPlus 监测，某用户因 922 天前签署恶意 Permit 交易后，被钓鱼者转走 9.7 万美元的 SYN 代币，之后并未取消相关授权，再次导致价值 12.2 万美元的 SYN 被盗。

ChainCatcher 消息，美国联邦法官 Rita Lin 在一份 59 页的裁定书中，就 Anthropic 针对特朗普政府的诉讼作出部分即决判决，认定政府因 Anthropic 公开拒绝让军方将其 Claude 大模型用于大规模监控美国公民及致命自主作战等任务，而对其施加惩罚属于非法报复，违反了第一修正案、正当程序条款及《行政程序法》。法官同时撤销了相关指定及国防部长 Hegseth 的抵制令，并颁布永久禁令。争议源于五角大楼要求 Anthropic 移除全部使用限制并接受允许“一切合法用途”的条款，Anthropic 保留了最后两条底线。2025 年 2 月 27 日，特朗普下令所有联邦机构停止使用该公司技术，Hegseth 随后禁止任何军事承包商与其开展业务。政府在此过程中放弃了核心主张，承认 Anthropic 对已部署模型并无后门访问权限，Claude 的风险不高于其他“黑箱”系统。Lin 指出，政府以“国家安全”为由的惩罚并非空白支票，且政府自 3 月起已在初步禁令下运作却未指出任何损害。Anthropic 并非全胜，其关于特朗普指令超越总统权限的主张被驳回。Anthropic 向法院表示，若相关措施持续，其国防相关收入将减少 50% 至 100%，2026 年整体收入将损失数十亿美元。

ChainCatcher 消息，DeFi 协议 Term Labs 更新攻击事件进展，其披露受影响的是 Term Vault 金库治理机制，而非底层 Term 协议及其直接借贷市场。现已关闭所有 Meta Vault 金库并撤销 DAO 治理权限，以防止进一步资金流入。本次关闭操作不可逆，将永久阻止新的存款进入。目前提现功能仍保持开放，并正在与外部安全团队合作开展修复和恢复工作。若最终确认存在资金缺口，将探索相应解决方案。Term Labs 提醒用户，仅关注官方账号发布的信息，警惕冒充者欺诈。此前消息，Term Labs 遭治理攻击损失约 850 万美元。

ChainCatcher 消息，据 Cointelegraph 报道，美国纽约南区联邦检察官办公室在法庭文件中敦促法院驳回 Celsius 前 CEO Alex Mashinsky 撤销定罪和减刑的申请，称其法律论据“缺乏依据”。Mashinsky 于 2025 年 5 月因商品欺诈和证券欺诈被判 144 个月监禁，并处罚金 4800 万美元。他在 5 月告知法院将自行辩护，提交的动议涉及 FTX 和前同事 Roni Cohen-Pavon 的相关指控，但检察官指出其未提交宣誓声明支持指控，请求法院不经听证即驳回。Cohen-Pavon 因提供“实质性协助”已被判刑期已满。此外，CFTC 于 6 月永久禁止 Mashinsky 从事商品市场交易，SEC 针对其的民事诉讼仍在进行中，双方正处在“和解讨论”阶段。

ChainCatcher 消息，GoPlus Security 发布安全预警称，一名用户曾于 183 天前签署恶意 Permit 交易，导致约 1,625 美元的 USDC 被钓鱼攻击者转走。由于该用户此后未撤销相关授权，攻击者再次利用该授权转移约 7.578 万美元的 USDC。

ChainCatcher 消息，据 Blockaid 发布社区警报，BarnBridge Smart Yield 的旧治理提案（#14 和 #15）存在代币授权风险，若被恶意执行或升级，可能危及现有代币授权。目前尚未确认有资金被取走，但建议用户尽快检查并撤销以太坊上的相关授权。 提案 #14 处于可执行宽限期，提案 #15 已排队，链上预计执行时间为 7 月 16 日 09:23:58 UTC。受影响代币涉及 USDC、DAI、USDT、GUSD 和 RAI，相关合约地址已公开披露。Blockaid 提醒用户使用可信授权管理工具，不要相信回复中的链接或自称“支持”的账户，不要向任何地址发送资金或签署转账，仅通过可信工具撤销授权。

ChainCatcher 消息，据金十报道，美国财政部发布修订版涉伊朗通用许可，显示美国正在撤销对伊朗的制裁。

ChainCatcher 消息，据 Lido 官方博客，Lido DAO 通过 Snapshot 投票，撤销 wstETH 在 zkSync Era、Mode、Scroll、Mantle、Swell、Zircuit、Soneium、Polygon PoS 和 Lisk 九条网络的“官方”桥接端点认定。 此举为治理层面的资源调整，不影响相关桥和合约的技术运行，用户在上述网络上的 wstETH 仍可正常持有、转账或桥回以太坊。Lido 将停止对这些网络的安全监控、生态与市场支持，但不会设定迁移期限。

ChainCatcher 消息，据 The Block 报道，美国参议员 Bernie Sanders 和 Elizabeth Warren 联合众议员 Robert Scott 致信劳工部，要求撤销一项拟议规则，该规则将允许 401(k) 退休计划纳入加密货币等另类资产。立法者在信中表示，该拟议规则将为提供另类投资的受托人建立所谓的安全港，这将剥夺退休储蓄者长期以来的投资者保护，并鼓励使用更具风险、复杂和昂贵的投资。劳工部于 3 月公布该拟议规则，为 401(k) 计划管理者将另类资产（包括私募股权、房地产和数字资产）纳入投资组合提供指导步骤。立法者对数字资产的波动性表示担忧，并引用联邦调查局报告指出 2025 年与加密相关的欺诈损失达创纪录的 110 亿美元以上。他们还指出特朗普家族在加密领域的利益冲突，称劳工部的拟议规则可能以牺牲普通工人和退休人员为代价来提升总统的利益。

ChainCatcher 消息，美国商品期货交易委员会 CFTC 主席 Michael Selig 表示，拜登政府时期的执法行动“政治性针对”加密货币交易所 Gemini 联合创始人，并称其正推动纠正相关案件处理方式。在 Michael Selig 领导下，CFTC 上周已请求联邦法院撤销该机构与 Gemini 于 2025 年 1 月达成的 500 万美元和解。该和解发生在 Donald Trump 政府接管委员会之前。Gemini 联合创始人 Tyler Winklevoss 和 Cameron Winklevoss 曾分别向 Donald Trump 2024 年竞选活动捐赠 100 万美元，并出席过白宫活动，包括稳定币相关 GENIUS Act 签署仪式。

ChainCatcher 消息，隐私协议 Zama 创始人 Rand 在 X 平台发文表示，针对 Zama 旗下 cUSDC 合约的冻结措施已被解除，所有系统均已恢复正常运行。 据其介绍，此前美国法院在未事先通知的情况下，要求 Circle 临时冻结 Zama 持有 USDC 的一个价值 1,250 万美元的协议合约。目前法院已认定该冻结措施不合理，并撤销临时限制令（TRO），相关 cUSDC 合约及资产已完全恢复。Rand 表示，此次事件并未影响团队对 USDC 的信任，Zama 仍计划于本月晚些时候推出 cUSDC 产品。

ChainCatcher 消息，Celsius 创始人 Alex Mashinsky 向纽约法院提交动议，寻求撤销其因欺诈及市场操纵被判处的 12 年刑期。文件显示，Mashinsky 在律师退出后选择自行出庭（pro se），并称其律师“停止与其沟通”，迫使其亲自向法院提交文件。他主张此前辩护存在“无效律师代理”，并援引“毒树之果”原则，质疑案件部分证据合法性。Mashinsky 还在提交材料中指控 Sam Bankman-Fried 曾意图“摧毁 Celsius”，并将 CEL 代币相关市场操纵归咎于 FTX。此外，他还公开与 Celsius 前首席营收官 Roni Cohen-Pavon 的短信内容，称对方曾试图对公司发起“敌意接管”。2025 年，Mashinsky 已就商品欺诈与证券欺诈认罪，并被判没收 4800 万美元，同时还需向美国联邦贸易委员会支付 1000 万美元和解金。此前协助检方作证的 Cohen-Pavon 已被判“已服刑期”，并支付超 100 万美元罚款。