Solana Mobile 称 Brevo 安全事件波及其账户
Solana Mobile 表示,其第三方营销邮件服务商 Brevo 发生安全事件,部分客户账户受到影响,其中包括 Solana Mobile。团队在发现 Brevo 账户遭未经授权访问后已停用该账户,并正与 Brevo 核查被访问信息范围。该公司称,目前尚未发现有人通过其账户发出邮件,同时提醒用户不会索要助记词、私钥或钱包恢复信息。

Solana Mobile 表示,其第三方营销邮件服务商 Brevo 发生安全事件,部分客户账户受到影响,其中包括 Solana Mobile。团队在发现 Brevo 账户遭未经授权访问后已停用该账户,并正与 Brevo 核查被访问信息范围。该公司称,目前尚未发现有人通过其账户发出邮件,同时提醒用户不会索要助记词、私钥或钱包恢复信息。

Revolut向部分客户通报,一封看似来自政府机构的正式数据调取邮件实际出自未获授权的第三方,公司误判其真实性后,交出了部分客户身份资料、账户记录及完整交易历史,其中明确包括比特币交易记录。公开信息显示,事件并非Revolut系统被攻破,而是攻击者疑似控制了真实政府域名下的邮箱账号,使邮件通过SPF、DKIM和DMARC检查。截至9月12日,Revolut未披露受影响客户人数,也未公开被冒用的政府机构名称。

Visa于9月8日公布链上借贷计划,通过Credit Coop向稳定币关联发卡项目提供循环授信额度,先为其垫付每日结算资金,后续持卡人还款再经Spigot合约自动回补授信。Visa称,该模式自2023年以来已为超过25亿美元结算量提供融资,并保持零违约;不过相关数据主要由Credit Coop提供,未披露未偿本金、风险敞口、利率样本和损失分配细节。

Blockstream于9月11日表示,不会为Liquid Network漏洞事件中被转出的比特币支付赎金。Liquid此前称,相关地址已在9月7日归还3,400 BTC,截至9月8日19:10 UTC仍有约598.5 BTC未归还。公司认定该行为属于盗窃,而非白帽披露,并称若资金不返还,将联合执法机构、交易所、服务提供商和取证专家追踪资产。Liquid已恢复出块和交易,但peg-out仍暂停。

Vitalik Buterin 提到 EIP-8141(Frame Transactions)进展后,市场出现“以后用以太坊不需要 ETH”的讨论。原文指出,用户可用 USDC 等资产结算手续费,与以太坊底层仍以 ETH 支付 Gas 是两回事。该提案把签名、执行和 Gas 支付拆分,降低新用户门槛,也可把 Approve 与 Swap 打包为原子操作。ETH 是否受益,不取决于表面支付方式,而取决于体验改善后能否带来更多真实使用需求。

美国参议院共和党人在程序性表决前四天发布修订版《数字资产市场清晰法案》。新版文本新增“非去中心化金融交易协议”类别,要求相关协议向美国商品期货交易委员会登记,并将规则制定任务交给美国商品期货交易委员会和财政部。法案还把 DeFi 条款限定在现货和现金数字商品交易,明确信用合作社涉足加密业务权限,但民主党关注的伦理条款未作调整,程序性表决前景仍不明朗。

据 Decrypt 报道,国际清算银行在一份新报告中指出,先进 AI 技术正在缩短银行在软件缺陷被攻击者利用前的修复时间窗口。报告称,从漏洞被发现到被利用之间的时间,已由数周缩短至数分钟。报告同时警告,周期性安全评估和按计划打补丁的做法已越来越难以应对这一挑战,金融机构需要加快修复速度,并提速相关授权决策流程。

据《金融时报》报道,英国加密行业正进入监管落地阶段。Zumo 创始人兼 CEO Nick Jones 表示,英国金融行为监管局将于 9 月 30 日开放加密资产授权申请窗口,新监管制度预计于 2027 年 10 月正式实施。他称,过去金融机构对英国加密市场保持谨慎,主要受监管不确定性和交易对手风险影响。随着监管路径逐步明确,Hargreaves Lansdown 等传统金融机构已开始进入该市场。
