授權

ChainCatcher 消息，Salus 在 X 平台發帖稱，自稱 X Money 出金橋的項目 Revenue Family 涉及惡意授權，作惡者提交用戶 permit 簽名獲取 USDG 無限額度授權後，在同一筆交易內調用 transferFrom 轉走資金，資金按二八比例流入兩個黑客地址。該項目 10 月 1 日曾稱社媒帳號遭內部審核人員盜用，暫停兌換並否認 REV 為官方代幣。

ChainCatcher 消息，据 Scam Sniffer 監測，有用戶在以太坊上簽署了一項針對 Permit2 的釣魚授權後，損失了價值 167,342 美元的 LINK 代幣。該授權簽署於 2025 年 8 月 18 日。

ChainCatcher 消息，英國金融行為監管局（FCA）宣布，即日起接受加密資產企業在新監管制度下的授權申請。計劃繼續在英國經營的企業應於 2027 年 2 月 28 日前提交申請，新制度將於 2027 年 10 月 25 日生效。屆時，在英經營的加密企業將首次納入 FCA 全面監管，相關標準涵蓋消費者保護、客戶資產保管、市場誠信和財務韌性。FCA 強調，提交申請不代表自動獲批，未達標企業不得繼續在英國提供受監管的加密資產服務。

ChainCatcher 消息，据 Quit 監測，Payment Processor V2（PPV2）漏洞攻擊仍在持續。即使用戶未在事件中受到影響，只要尚未撤銷相關授權，資產仍可能面臨風險，建議立即撤銷授權。約 1 小時前，某地址在接受報價並收到資金後的下一個區塊內損失 0.15246 枚 WETH。攻擊者將其中 99% 作為小費支付給 Titan Builder，僅保留約 0.0015 枚 ETH，幾乎無法透過搶先交易救回資金。Quit 建議，OpenSea 可在用戶接受報價前檢查其是否仍存在風險授權，並要求用戶先行撤銷；轉移 NFT 時，也應檢查接收地址是否留有相關授權。

ChainCatcher 消息，英偉達 (NVDA.O) 宣布將股票回購授權規模增加 1,500 億美元。

ChainCatcher 消息，Revoke.cash 表示，Limit Break 的支付處理器存在已知漏洞，曾在 Magic Eden 以太坊市場交易 NFT 的用戶可能仍保留相關合約授權。該漏洞已由白帽安全研究員 0xQuit 處理，目前 NFT 資產預計未受影響，但用戶仍應檢查並撤銷受影響的授權，以降低後續風險。

ChainCatcher 消息，Magic Eden 發文表示，此次漏洞發生在 Limit Break 公司維護的 NFT 交易協議 Payment Processor V2。Magic Eden 於 2024 年採用該協議處理 EVM 網路交易結算，但已在 2024 年 10 月停止使用 V2，並於 2026 年第一季度完全關閉 EVM 市場，因此當前仍在 Magic Eden 掛單的 NFT 未受此次漏洞影響。約在 2024 年 2 月至 10 月期間通過其 EVM 市場掛單的 NFT 可能受到影響，2024 年 10 月之後的掛單原則上不受影響。平台正聯繫協議所有者及維護方 Limit Break，研究其他風險緩解措施，包括暫停協議轉帳，並將繼續調查實際影響範圍。Magic Eden 提醒，曾在其 EVM 市場掛單或交易 NFT 的用戶，應在以太坊、Polygon 及 Base 網路撤銷相關合約授權，用戶可通過 revoke.cash 篩選該地址，並撤銷所有標記為"approved for all"的 NFT 授權。Magic Eden 強調，撤銷授權無法取回已經被轉移的資產。Yuga Labs 區塊鏈副總裁 Quit 今日發文表示，今日美東時間 9 時，攻擊者利用 Payment Processor V2 漏洞，盜取大量 NFT，其聯繫 LimitBreak 團隊後，後者迅速暫停同樣受影響的 Payment Processor V3。但 V2 無法暫停，ApeChain 上的 V3 也暫時處於無法暫停狀態，因此團隊實施白帽行動，共轉移並保護 23,155 枚 NFT，價值超過 570 萬美元。

ChainCatcher 消息，幣安錢包宣布上線針對高風險簽名場景的即時檢測與風險攔截功能，以防範利用 DeFi 項目授權機制實施的釣魚攻擊。幣安表示，部分攻擊僅需誘導用戶完成無需 Gas 費的離線簽名，即可能導致資產被盜。後續將繼續拓展風險識別場景及安全防護覆蓋範圍。

ChainCatcher 消息，巴西中央銀行發布第 588 號和第 589 號決議，要求虛擬資產服務提供商（VASP）申報金額達到或超過 1 萬美元的自托管錢包轉入轉出交易，並強化反洗錢及反恐融資監管。第 588 號決議規定，相關交易數據將提交至金融活動控制委員會（COAF）。該機構可能據此整理交易並建立自托管地址資料庫，記錄透過獲授權中心化交易所持有加密資產的巴西用戶資產情況。第 589 號決議禁止與未經授權在巴西運營的虛擬資產服務機構或實體開展業務。新規將於 2026 年 10 月 1 日生效，目前僅有 5 家 VASP 申請在巴西運營的牌照。

ChainCatcher 消息，加密交易平台 Bitget 在官方 X 帳號發文稱，2026 年 9 月 24 日 18:31（UTC），其安全系統發現少量熱錢包出現未授權轉帳。安全團隊已立即啟動應急響應程序，並開始全面調查。Bitget 表示，根據目前評估，約 3.516 億美元資產受到影響。冷錢包及平台絕大多數資產保持安全且未受影響，用戶資金仍受保護。該事件處於用戶保護基金覆蓋範圍內，該基金目前持有超過 4.64 億美元。Bitget 稱，客戶帳戶餘額仍準確，充值與交易繼續正常運行。作為預防措施，提現已暫時暫停，以便團隊完成全面安全審查。公司已識別並標記相關轉帳地址，正式聯繫執法機構及鏈上安全合作方，將在確認安全後儘快恢復提現，並透過官方渠道發布後續更新，調查期間不對攻擊路徑作推測。

ChainCatcher 消息，美國國會通過法案，授權總統特朗普對購買俄羅斯石油產品的國家加徵關稅。外交部發言人郭嘉昆表示，中國在平等互利基礎上開展經貿合作，反對未經聯合國安理會授權的長臂管轄。

ChainCatcher 消息，据 FCA 官網，英國金融行為監管局（FCA）發布加密資產監管新指導，幫助企業了解英國未來加密資產制度的適用範圍及授權要求。該制度將於 2027 年 10 月 25 日正式生效，授權申請通道將於 2026 年 9 月 30 日開放。指導內容涵蓋發行合格穩定幣、運營加密資產交易平台、交易與撮合、加密資產托管及質押安排等活動。FCA 執行董事 David Geale 表示，此次指導旨在為企業提供明確性，使其能夠有信心地為監管做好準備。政府亦對相關法律進行了針對性修訂，引入部分豁免條款並對特定技術服務提供商予以進一步明確。FCA 將於 10 月就上述法律變更啟動專項諮詢，涉及合格穩定幣、自營交易與做市、去中心化協議及金融推廣等議題。

ChainCatcher 消息，Lido 治理論壇一項提案擬授權一項有條件的 LDO 中心化交易所流動性做市計畫，以降低 LDO 交易對因流動性不足而惡化或被下架的風險。計畫最高可從 Lido DAO 金庫提供價值 150 萬美元的可召回 LDO 庫存（上限 750 萬枚 LDO），另撥最多 48 萬 USDC 用於最長 12 個月的固定服務費及相關成本。該授權若兩年內未啟用將到期，僅在 Lido 增長委員會認定 CEX 流動性不足或可能不足時才會啟動。論壇披露，過去 90 天 LDO 日均交易量約 3,400 萬美元，低於此前 90 天的 4,380 萬美元及 2025 年同期約 9,540 萬美元。提案強調，該計畫旨在維持雙邊流動性和交易對持續上線，不用於托價，且目前未指定具體做市商或交易所。

ChainCatcher 消息，日本數字廳表示，其伺服器遭受未授權訪問，約 24.6 萬人的個人資料可能洩露。該機構週五聲明稱，6 月下旬檢測到有人使用維護帳戶訪問其政府解決方案服務網絡上的大量文件。隨後調查發現，有人利用虛擬專用網絡漏洞，可能竊取了使用該系統的公務員及其他人員的信息。

ChainCatcher 消息，Cardano 生態專案 Empowa 披露，其三個專案錢包發生兩起相互關聯的未經授權資產轉移事件。2025 年 11 月至 2026 年 6 月期間，約 143,710 ADA 從一個專案財庫錢包分 18 筆轉出，該錢包對應的 Midnight 空投也被未知人員使用私鑰註冊並領取，其中約 36,000 NIGHT 已被轉走。2026 年 6 月至 8 月，另外兩個專案錢包累計約 424 萬枚 EMP 被轉出，其中部分已通過 Minswap、VyFi 等出售。Empowa 表示，兩起事件的資金最終流向同一個中間錢包，因此判斷由同一方控制，但目前無法確認操作這些私鑰的人員身份。專案方已聘請專業區塊鏈調查機構，並計劃通過相關資金最終進入的中心化交易所尋求 KYC 資訊。

ChainCatcher 消息，歐洲證券及市場管理局（ESMA）在最新風險報告中表示，Polymarket、Kalshi 等主要預測市場平台目前並未取得在歐盟提供事件合約服務所需的授權，且部分平台僅限制部分歐盟國家用戶。ESMA 對其地理限制及 VPN 封鎖措施的有效性提出質疑。ESMA 指出，事件合約可能根據具體結構被認定為金融工具、納入 MiCA 框架，或受成員國投注法規監管。若屬於金融工具，其向零售投資者行銷、分銷和銷售通常受到現有二元期權限制。

ChainCatcher 消息，據 GoPlus 監測，某用戶因 922 天前簽署惡意 Permit 交易後，被釣魚者轉走 9.7 萬美元的 SYN 代幣，之後並未取消相關授權，再次導致價值 12.2 萬美元的 SYN 被盜。

ChainCatcher 消息，SVM 公鏈 Fogo 官方發文稱，過去一小時內 Fogo 主網已作為預防措施暫時停機，原因是檢測到未授權活動。停機旨在防止受影響資產的進一步轉移。在停機期間，網絡將升級以限制與該事件相關的地址。Fogo 表示將在確認更多信息後分享進一步更新，並請僅依賴該官方渠道獲取更新。

ChainCatcher 消息，realtrumpcoins 發布聲明稱，有關 Trump Coins 已推出、推廣或授權發行數位代幣的消息"完全不實"，相關信息系第三方惡意行為。聲明強調，Trump Coins 從未授權任何數位代幣，未來也不會推出、推廣或授權任何數位代幣。目前其正與相關執法機構合作調查此事，並尋求追究相關人員責任。此前報導，Meme 幣 GOLD 於昨日 7:38 在 Solana 上創建，相關地址通過代幣分配及上線後買入控制了超過 82% 的代幣。9 點左右，特朗普周邊商品合作帳號 @realtrumpcoins1 發布包含 GOLD 合約地址的推文，代幣市值一度衝高至 6600 萬美元。11:48 左右，該推文被刪除，相關地址隨即開始集中拋售。GOLD 市值在約 30 秒內從 5500 萬美元暴跌至 100 萬美元，隨後詐騙執行方持續出貨，最終將所持代幣全部賣出，累計獲利約 9784.6 枚 SOL（約 101 萬美元）。