印尼金融服务管理局（OJK）重申加密货币提供商对客户资产损失负有责任
印尼金融服务管理局（OJK）重申，加密货币企业必须保护客户资产，并在其保管的资产丢失时承担责任。 此次提醒旨在让消费者保护重新成为行业关注的焦点，因为整个行业都在应对币安网络安全事件。 11月5日，OJK官员Adi Budiarso发表讲话，指出现有的监护义务，而不是宣布新的补偿计划。 对于用户而言，这种区别很重要：对丢失资产的责任并不意味着每次索赔都会立即自动获得赔付。 要点总结 OJK 对丢失资产的说法 根据安塔拉通讯社的报道，布迪亚尔索引用了 POJK 27/2024 第 91 条，该条由 POJK 23/2025 修订。 该义务涉及持有客户数字资产的企业；这里的“交易者”指的是服务提供商，而不是个人零售投资者。 服务提供商可直接持有高达 30% 的客户资产，其余资产则交由存储管理人或保管人保管。 直接持有的部分中，至少 70% 必须冷藏，而在线储存的部分不得超过 30%。 这些百分比适用于不同层级的监护权。 不应将其解读为 70% 的客户资产必须存放在服务提供商自己的冷钱包里。 UPay 的冷存储和热存储指南解释了离线钱包和联网钱包之间的根本区别。 为什么币安事件如此重要？CNBC 印尼报道称，OJK 将币安事件视为一个警示，需要加强技术治理、访问控制、员工能力和内部监督。 监管机构要求印尼所有获得许可的数字资产企业（包括交易所、清算机构和托管机构）都必须具备充分的风险管理和网络弹性。 OJK也敦促公众保持冷静，并使用经授权的服务提供商。 其回应侧重于加强国内行业的保障措施；不应将其解读为每个印尼平台都遭遇了同样的事件。 更广泛的教训是操作层面的。 单凭平台规模无法告诉客户权限是如何控制的，资产是如何存储的，或者在发生事故后提款能多快恢复。 我们的币安提现更新报告涵盖了单独的服务访问问题。 顾客应该检查什么？首先要检查提供服务的公司。 OJK在其官方数字资产许可页面上发布许可信息。 请将法律实体和服务与监管机构的信息进行匹配，而不是依赖熟悉的品牌名称或在聊天群组中分享的屏幕截图。 接下来，要弄清楚谁控制着这些资产。 平台余额和您控制的钱包之间存在不同的依赖关系。 UPay 对加密货币交易所和钱包的解释有助于您在选择资金存放地点之前弄清楚它们之间的区别。 如果发生事件影响到您的账户，请保留交易凭证、账户对账单和相关支持信函。 这些记录可以帮助您在联系服务提供商时准确描述问题。 请遵循官方发布的提款通知和投诉程序，不要将社交媒体上的承诺视为官方指示。 对于使用加密货币进行支付或转账的人来说，除了显示的余额之外，访问权限也很重要。 即使账户中仍有资金，计划中的交易也可以延迟。 在进行提现之前，请检查相关的代币和网络，并将服务中断与已确认的资产损失区分开来。 这些是不同的问题，可能需要医疗服务提供者给出不同的解释。 最后，要区分资产丢失和市场价值下跌。 OJK的声明涉及监护权损失。 不应将其视为扭转投资损失或保证代币价格的承诺。 任何拟议的和解方案仍需根据案件的具体情况进行评估。 结论：OJK 的提醒使托管责任成为印尼应对加密货币安全风险的核心。 对于客户而言，实际的优先事项很明确：核实供应商，了解资产存放地点并保留可靠的记录。 责任确实存在，但具体损失索赔的结果取决于审查和适用条款。
Tether表示已冻结与币安黑客事件相关的超过1.5亿美元资金。
Tether 表示，在 10 月 29 日币安遭受攻击后的 30 分钟内，它冻结了超过 1.5 亿美元的 USDT，阻止了攻击者转移或兑换这些目标代币。 11月2日，稳定币发行方披露了应对措施，币安继续处理此次安全漏洞事件。 对于等待取回资金的客户而言，该公告标志着一个遏制措施，而不是确认被盗资产已经归还。 对于任何依赖交易所持有的稳定币进行支付的人来说，这种区别至关重要：阻止资金被盗、替换受影响的余额和重新开放提现是应对措施的不同部分。 要点总结 Tether 宣布的内容 在 11 月 2 日的声明中，Tether 表示，其快速反应阻止了已发现的资金被转移、交换或洗钱。 该公司将其介入与对币安盗窃案的更广泛调查联系起来，FBI 将此案归咎于朝鲜。 Tether冻结的时间和金额均为公司公布的数据。 该公告涉及Tether可能限制的USDT交易。 不应将其解读为发行方控制所有被攻击的加密货币或可以撤销所有区块链转账的说法。 冻结的资金尚未恢复。冻结措施会阻止受影响的代币在限制下进行转移。 追回资产还需要采取进一步措施，以确定如何将资产返还或重新发放给合适的接收人。 Tether 的公告单独讨论了其通过再发行返还资金的更广泛历史。 它并未证实所有与币安挂钩的金额都已完成该流程。 这就是为什么有关资产被冻结的新闻标题需要仔细阅读的原因。 冻结的账户余额可能仍是调查的一部分，而交易所仍然需要资源来履行其对客户的义务。 UPay 对 WazirX 黑客事件后 USDT 冻结的报道，再次表明资产限制只是更长应对措施的一个阶段。 币安的赔偿承诺是独立的。币安表示，将利用公司资源承担此次盗窃事件造成的经济损失。 其 11 月 4 日的更新报告称，约 98% 的受影响资产已得到补充，流动性较差的代币需要更长时间才能获得。 这些替代购买与找回被盗的原始代币是不同的。 它们旨在恢复支持客户债务的资产，而无需先完成所有追偿工作。 正如 UPay 在币安提现更新中解释的那样，代币支持和转账可用性也需要单独检查。 补款百分比并不能保证所有资产和网络都开放提款。 这对稳定币支付意味着什么？稳定币可以在钱包之间转移，但发行方的控制仍然会影响其可转移性。 Tether 公布的条款描述了涉及法律指令、调查和涉嫌非法活动的各种情况，在这些情况下可能会适用限制。 因此，将代币持有在外部钱包中并不能消除对发行者的所有依赖。 托管安排和代币级控制针对支付操作的不同部分。 对于安排跨境汇款的企业而言，这意味着要检查令牌、支付路线和提供商的当前服务状态。 稳定的参考价格本身并不能保证特定的转账能够立即完成。 等待提现的客户应使用官方账户信息和支持渠道。 宣布经济复苏并不意味着可以向那些提供优先获取途径或绕过限制的人汇款。 对于今天到期的款项，相关证据是所选的提款方式现在是否有效。 对于更广泛的恢复情况而言，证据在于受限资产是否已归还以及替代购买是否已完成。 将这些问题分开处理，可以避免将调查进展视为每个客户都可以更改所有余额的承诺。 结论：据报道，Tether 的干预阻止了大量与币安挂钩的 USDT 进一步转移。 接下来的问题涉及恢复程序、完成替换购买以及确认提款权限。 客户在依赖资金支付截止日期之前，应逐一评估这些里程碑。
币安警告：谨防虚假补偿承诺，诈骗分子在黑客攻击后瞄准用户
诈骗分子利用币安提现中断的机会，宣传虚假的赔偿和付费援助，继币安 10 月 29 日发生安全漏洞后，给客户带来了新的风险。 11月2日发布的报告描述了篡改的屏幕截图，声称可获得150美元的奖励。 币安还警告称，冒充者可能会接近用户，提供加速提现、索取赔偿或将资产转移到所谓的受保护钱包等服务。 对于客户而言，信息很明确：令人信服的屏幕截图或熟悉的公司名称并不能证明该优惠来自交易所。 任何涉及资金的行动都应通过独立核实的渠道进行。 要点总结：赔偿申请并非追回损失。随着币安分阶段恢复提现，虚假优惠活动也随之出现。 Share Talk 11 月 2 日的报道描述了篡改的屏幕截图，声称获得了临时停权的赔偿。 这一说法应与币安承诺替换受此次数据泄露事件影响的资产区分开来。 平台购买替换代币和客户收到未经请求的奖励是两回事。 UPay 的币安提现更新解释了资产充值和实时转账之间的区别。 这两个里程碑事件都不能证实社交媒体上流传的单独声明链接的真实性。 对于等待向供应商付款或汇款的人来说，立即获得资金的承诺可能很有说服力。 正是出于这种紧迫性，支付决定才应该取决于账户的实际状态，而不是外部消息。 诈骗分子提供绕过提现限制的方法。币安在 11 月 2 日的安全提醒中描述了通过私信、电子邮件、群聊和带有附件的小额转账等手段进行的诈骗活动。 该交易所表示，不会出售提现优先权，不会收取解锁资产或网络的费用，也不会要求用户将资金转移到金库或保险箱账户。 它还警告不要索要密码、验证码或恢复短语。 客户不应将付款要求视为解决平台限制的正常步骤。 联系他们的个人不能仅仅声称自己有工作来获得支持就证明自己可以提款。 同样的冒充模式也出现在其他常见的加密货币诈骗中：借用可信的身份，提出问题或奖励，然后索要金钱或敏感信息。 在采取行动前核实来源。币安引导用户在其应用程序内查看待处理的提现，并使用其官方验证服务来检查可疑的帐户或网站。 自行打开应用程序或单独保存的官方地址。 点击提供链接的人提供的链接，验证过程将由提供链接的人控制。 仅仅复制标志、匹配颜色和使用专业语言是不够的。 币安官方的赠品诈骗指南介绍了一些外观相似的个人资料和网站，这些网站会在发放承诺的奖品之前索要费用或个人信息。 请仔细阅读请求的操作说明和消息内容。 即使赔偿提议的措辞看起来多么令人放心，但如果它演变成钱包授权或转账请求，就会引入新的风险。 如果遇到可疑的搭讪行为该怎么办？停止对话并通过官方应用程序联系客服。 保留发件人详细信息、屏幕截图和任何交易标识符，以便能够准确描述事件。 如果凭证泄露，请立即保护受影响的帐户。 如果资产被转移，请向平台和相关部门报告该事件。 不要以为第二个提供付费补救服务的人可以撤销交易。 UPay 关于处理冻结加密货币的指导意见也强调了通过合法渠道解决限制的重要性。 一份有用的记录可以区分承诺了什么、分享了什么信息以及是否实际发生了任何转移。 这些细节有助于支持团队评估报告，而无需依赖诈骗者的解释。 结论：这些虚假的币安优惠活动表明，重大安全漏洞可能导致针对担忧客户的进一步欺诈行为。 自行核实赔偿公告，检查通过官方账户进行的转账，拒绝任何兜售赔偿或提款捷径的人。
币安和Deribit在安全事件后撤销SignalPlus API密钥
11 月 5 日，币安和 Deribit 撤销了 SignalPlus 平台的连接 API 密钥，导致通过 SignalPlus 管理交易所账户的用户面临交易和监控中断的问题。 SignalPlus报告安全事件后，交易所采取了行动。 双方均表示自己的系统未受影响，而 SignalPlus 随后披露损失低于 82,000 美元，并承诺赔偿受影响的客户。 对于用户而言，眼下的任务是通过交易所直接查看账户。 禁用的第三方连接可以停止自动化操作，但不会平仓之前管理的仓位或订单。 关键要点：交易所切断第三方连接。币安表示，客户资金仍然安全，并建议用户通过其官方平台检查持仓和开仓。 Deribit表示，其调查未发现任何迹象表明其系统或数据受到影响。 此次撤销涉及授予 SignalPlus 的访问权限，SignalPlus 提供期权和衍生品交易工具。 Deribit 发出警告，该服务的交易、监控和自动化功能已停止运行。 这与一般的交易所提款暂停不同。 声明称，客户仍然可以通过交易所自身的界面管理他们的账户。 了解交易所和钱包之间的区别有助于将资产存放的位置与用于与资产交互的软件区分开来。 SignalPlus 描述了一起虚假会议邀请事件。据 crypto.news 报道，SignalPlus 在 11 月 5 日的声明中称，一名攻击者利用被盗用的供应商联系人的 Telegram 帐户联系了 SignalPlus 的一名工程师。 攻击者发送了伪造的 Microsoft Teams 邀请，导致工程师的计算机被入侵。 SignalPlus表示，可疑的内部网络活动始于11月4日清晨。 该公司报告称损失低于 82,000 美元，表示已开始逐案进行赔偿，并将服务置于维护模式。 这些数据和对袭击的解释仍然是该公司对正在进行的调查的描述。 SignalPlus 也承认，它之前没有要求对交易所 API 访问进行 IP 白名单登记，并表示将加强管控。 API 权限为何重要？API 密钥允许软件在帐户上执行授权任务。 其权限决定了范围：读取余额、进行交易和发起提款是不同的功能。 币安的 API 钱包指南解释了这些权限类别以及 IP 限制的作用。 允许列表限制可以使用凭据的互联网地址。 只读仪表盘不需要交易权限。 同样，提交订单的工具不一定需要提款权限。 限制对必要功能的访问，可以减少暴露的凭证能够授权的操作。 对于整合加密货币支付的企业而言，更广泛的经验是记录哪些外部服务可以读取账户信息或发起交易。 该清单使得在服务提供商报告事件时，撤销流程更容易管理。 已连接用户应查看的内容：客户应按照币安的指示直接查看持仓并开仓。 否则，仪表盘停止运行会导致用户无法获得他们通常依赖的监控功能。 他们还应该检查他们在使用的其他交易所上的 SignalPlus 连接。 币安创始人赵长鹏也单独敦促用户撤销这些凭证。 重新连接前，请确认服务提供商的官方恢复说明并再次检查权限。 账户密码和双因素身份验证仍然很重要，但它们并不能取代对单独授权的 API 凭证的控制。 不同的钱包和保管安排对应着不同的责任。 用户在评估风险敞口时，应区分交易所账户访问权限、第三方集成和钱包密钥控制。 撤销也是一种遏制措施，并不代表所有关联账户都遭受了损失。 用户应将自己的交易记录与预期活动进行比较，保留任何相关的交易详情，并通过已验证的支持渠道报告差异。 在调查结束前重新建立相同的连接会破坏禁用该连接的目的。 结论：SignalPlus 事件表明，即使交易所报告没有遭到入侵，第三方安全问题也可能导致账户管理中断。 用户应直接核实自身位置，检查已连接的凭证，并等待确认的恢复指南后再恢复自动访问权限。
Mercado Bitcoin计划于11月9日恢复账户访问，此前账户遭到黑客攻击，但提款仍需等待账户重新开放。
巴西比特币交易所 Mercado Bitcoin 将于 11 月 9 日按计划重新开放，届时，比特币用户将首先恢复查看其持有的比特币的功能，而不是转移资金的功能。 11月2日发生安全漏洞后，该交易所暂停了服务。 该公司承诺将使用公司资金替换受影响的资产，而提款、转账和交易则需等待进一步的安全检查。 关键要点 账户可见性 转账前收益 据 Cointelegraph 11 月 4 日报道，Mercado Bitcoin 在一份声明中表示，客户将能够通过其网站查看余额、报表、持仓和投资。 交易服务将在后续阶段通过独立安全测试后恢复。 公告中并未提供这些活动的具体日期。 对于使用外汇余额支付账单或汇款的客户来说，这种区别很重要。 显示余额并不代表资金一定能到达收款人手中。 交易所和钱包之间的区别有助于解释这种依赖性：托管平台控制着资产转移的过程。 CoinDesk 于 11 月 5 日报道称，Bitquery 追踪到在十个区块链上被盗的约 4860 万美元，高于早期估计的 4000 万美元。 研究人员还发现，在交易所发布最初的遏制声明后，客户存款地址出现了转账。 这些交易调查结果本身并不能确定违规的技术原因。 Mercado Bitcoin表示，在行业协助下，已有超过15万美元的资金被冻结。 阻止攻击者转移代币的能力并不会自动将这些代币返还给交易所。 替换抵押和支付渠道仍然分开。交易所表示，将动用自有资源补充受影响的资产。 该承诺与确认所有补货或客户提货均已完成无关。 安排跨境汇款的企业应在确定付款期限前确认可行的转账路线。 了解不同类型加密货币钱包的相关责任也有助于用户评估访问和托管风险。 为什么重新开放需要单独检查？Mercado Bitcoin 将其平台描述为一个连接托管、存款、交易和余额管理的集成系统。 据 Crowdfund Insider 报道，根据其更新信息，各个环境和交易路径必须通过单独的验证才能恢复。 这种顺序有助于解释为什么账户信息可以在提款之前获得。 显示已记录的持仓和签署新的区块链交易是不同的操作。 恢复第一个系统并不能证明第二个系统所需的每个系统都已通过测试。 对于客户而言，最有用的公告将明确指出实际启用的功能、任何资产或网络限制以及进行有效转账的说明。 不应将全面重新开放的公告解读为所有服务均已恢复。 恢复访问后，客户可以查看哪些内容？计划中的网站访问权限将允许客户查看账单及其余额。 保留这些记录的副本可以帮助他们在联系官方支持时发现差异并准确描述问题。 在发送付款之前，客户应检查所选加密货币、支持的网络和当前服务状态。 他们还应该通过自己的账户确认目的地地址，而不是依赖未经请求的消息中收到的指示。 此次数据泄露事件的最终财务影响仍未确定。 估算结果可能会有所不同，因为调查人员可能会发现额外的转账、在不同时间对代币进行估值或以不同的方式计算冻结资产。 因此，这些数据应继续归属于报告这些数据的机构。 交易所的还款承诺也是一项持续性的承诺。 客户仍然需要了解运营情况，以便及时了解何时有替换资产可用以及何时可以提取这些资产。 结论：11月9日是Mercado Bitcoin客户计划中的透明度里程碑。 下一个实际里程碑是经过独立测试的交易服务、确认提款可用性以及证明交易所已履行其资产替换承诺。
尼日利亚中央银行对以外币计价的稳定币发行商设定15亿奈拉的资本要求
尼日利亚中央银行针对稳定币及相关支付服务推出了新规，规定外币稳定币发行商的最低实缴资本要求为15亿奈拉。该规定于2026年1月5日生效，涵盖许可、储备金、赎回和客户保护等内容，对使用数字资产进行支付和汇款的企业具有重要意义。要点：资本金和储备金要求分开。据《Punch》报道，其他非证券型虚拟资产服务提供商必须维持至少2亿奈拉的实缴资本。资本金必须与客户资金和用于支持已发行代币的储备金分开。发行商不得将同一笔资金用于履行这些不同的义务。该框架还要求储备金支持，并规定在收到有效请求后的下一个工作日按面值进行标准赎回。这些保护措施解决了用户的一个实际担忧：代币能否可靠地兑换成其所代表的货币。外币代币面临支付限制 尼日利亚中央银行（CBN）发布的规则手册区分了以奈拉为基准的稳定币和以外币为基准的稳定币。除非适用法律明确允许，否则二级代币的批准并不授权其用于定价或履行国内奈拉债务。外汇要求仍然适用。对于安排跨境汇款的企业而言，这意味着需要检查授权的支付渠道以及代币本身。国际转账和国内结算可能会引发不同的监管问题。支付服务提供商需要获得相应的许可 这些规则涵盖了包括钱包、托管、转账、支付网关和结算在内的活动。证券相关资产仍属于美国证券交易委员会（SEC）的管辖范围，重叠的活动可能需要同时获得这两个机构的批准。整合加密货币支付的企业应检查其服务提供商针对实际提供的服务的许可。同样的审查也适用于托管和非托管钱包安排：产品标签本身并不能确定其监管状态。结论：尼日利亚的新框架将稳定币支付服务与特定的许可和客户保护义务挂钩。对于用户和企业而言，当务之急是在选择代币进行结算之前，核实发行方、赎回条款和允许的支付途径。
币安在遭遇6.3亿美元黑客攻击后扩大提现范围，称已恢复98%的资产。
在币安交易所10月29日发生安全漏洞后，其用户正在逐步恢复对更多加密货币的访问。11月6日发布的公告宣布了新一轮分阶段提现服务的重新开放，但具体可用性仍取决于资产和区块链网络。该交易所还在11月4日表示，已补充了约98%的受影响资产。对于使用加密货币进行支付或转账的用户而言，资产的恢复和提现的可用性仍是两个独立的阶段。要点：更多提现服务恢复，但访问权限仍不均衡。币安在11月6日的恢复公告中安排了更多提现服务于UTC时间04:00在多个网络上重新开放。该公司表示，随着安全和准备工作完成，上架资产将逐步开放。充值服务仍然开放。因此，用户应查看所选资产和网络的实时提现页面。公告中包含提现选项并不意味着所有列出的转账路径都已可用。这一点会影响任何依赖交易所余额进行有时效性支付的用户。账户余额可见并不一定意味着资金可以立即到达外部钱包或收款人。了解加密货币交易所和钱包之间的区别有助于解释这种依赖性：交易所持有的资金仍然受制于平台的提现操作。补充的资产与追回的资金不同。币安在11月4日的更新中表示，已预留充足的公司资源来吸收损失，并已补充了约98%的受影响金额。剩余的购买归因于流动性较差、需要更长时间才能到账的代币。该声明指的是币安购买的替代资产，并不意味着调查人员已追回98%的原始被盗资金。该交易所还公布了涵盖44种代币的新储备快照。这些信息仍属于公司披露信息；资产支持和所有提现服务的完成情况应单独评估。此次中断对加密货币支付的影响。对于支付账单的客户而言，实际问题是收款人何时可以收到可用资金。即使区块链本身仍在运行，提现限制也可能中断这一过程。集成加密货币支付的企业应考虑付款平台与其收款钱包之间的路径，包括支持的网络和确认要求。不同类型的加密货币钱包也承担着不同的责任。托管服务代表用户管理访问权限，而自保钱包则要求用户保护自己的密钥和备份。结论：币安的最新更新显示，在替换受影响资产和恢复提现方面取得了进展。客户仍需在支付截止日期前确认其特定的转账路径是否可用。