进入 8 月最后一个周末，加密行业的风险重点已经明显从普通市场波动转向 基础设施安全、交易所退出期限，以及托管和抵押品控制失效。
目前新增损失规模最大的事件是 Moonwell 在 Base 上遭遇的 MAMO 抵押品价格操纵攻击。多家安全机构估算，攻击者通过推高低流动性 MAMO 的价格，再以高估值抵押品借出更具流动性的资产，最终造成约 870 万美元的损失。
与此同时，Core Lightning 的安全事件已经从“漏洞已确认”进入“补丁已发布”阶段。版本 26.06.7 已于 8 月 28 日上线，节点运营者被要求在完整技术细节公开前尽快升级。
中心化交易所方面，也出现多个明确的用户操作期限。Luno 在部分退出市场的地区要求用户最迟于 8 月 31 日卖出加密资产并提现至银行；Kraken 已经关闭 21 个下架资产的自主提现，并将在 9 月 1–5 日之间自动清算剩余余额；Coinbase 则宣布 BADGER 和 STORJ 将于 9 月 28 日停止交易。
另一个值得关注的事件来自 Realio Network 的 realio.fund。现有证据更接近“多链签名基础设施被攻破”，而不是普通智能合约漏洞。攻击者由此获得跨多个网络转移 treasury 与托管资产的能力。
今日重点风险
| 风险 | 事件 | 最新进展 |
|---|---|---|
| Critical | Moonwell MAMO 攻击 | 安全机构估算约 $8.7M 被转出；Moonwell 已大幅限制 Base Core Markets 的借贷参数 |
| High | Core Lightning 安全更新 | 26.06.7 已于 8 月 28 日发布，修复多项安全问题；技术细节暂缓公开 |
| High | Luno 地区退出 | 8 月 31 日为受影响用户最后正常银行提现日；9 月 1 日账户关闭 |
| High | Realio 签名系统入侵 | 约 1.28–1.295 亿枚 RIO 涉及事件，但名义价值远高于攻击者实际可兑现价值 |
| Medium | Kraken 强制清算 | 21 个下架资产已关闭提现，9 月 1–5 日自动清算 |
| Medium | Coinbase BADGER / STORJ 下架 | 9 月 28 日停止交易，目前已进入 limit-only，提现仍开放 |
| Medium | BIS 稳定币警告 | BIS 认为当前稳定币仍不具备大规模货币体系所需的可兑付性、互操作性与完整性 |
1. Moonwell：低流动性抵押品如何变成 870 万美元攻击面
Moonwell 正在调查 Base 上 MAMO Core Market 遭遇的攻击。
目前证据更接近一次 抵押品定价与风险参数失效，而不是传统意义上的私钥被盗。
攻击者疑似先推高 MAMO 价格，再利用被高估的 MAMO 作为抵押品，借出 cbBTC 等流动性更好的资产。
CertiK 与 PeckShield 等安全机构估算，事件损失约 870 万美元。
Moonwell 随后把 Base Core Markets 的 borrow cap 调整至 1 wei，同时大幅收紧 MAMO 和 WELL 的 supply cap，以阻止新的借贷风险继续扩大。
完整分析： Moonwell 攻击 2026：MAMO 价格操纵如何造成约 870 万美元损失
2. Core Lightning：安全补丁现在已经可用
Core Lightning 的风险状态在 8 月 28 日发生了实质变化。
项目方发布了 26.06.7 版本，修复过去数周内确认的多项安全问题，并建议节点运营者尽快升级。
目前漏洞技术细节仍处于短期 embargo 阶段，以便节点运营者在攻击细节全面公开前完成修复。
截至目前，尚无公开证据显示这些漏洞已经被大规模利用。
完整分析： Core Lightning 2026 安全更新：为什么节点运营者应尽快升级到 26.06.7
3. Luno：正常退出窗口即将关闭
Luno 正在退出部分地区市场，受影响用户已经进入最后正常提现窗口。
根据 Luno 官方说明，8 月 31 日是受影响用户最后一天通过正常流程卖出加密资产并提现至银行，9 月 1 日起账户将永久关闭。
更重要的是，用户早在 6 月 29 日以后就无法再通过正常流程把加密资产转至外部钱包或其他交易所。
因此当前标准退出路径基本只剩：
卖出加密资产 → 转成法币 → 提现到银行。
完整分析： Luno 退出 2026：8 月 31 日提现截止与账户关闭安排
4. Realio：一次签名系统入侵横跨五条链
目前安全报告与链上分析显示，攻击者可能攻破了 realio.fund 的签名基础设施，并由此从 Ethereum、BNB Chain、Algorand、Stellar 和 Realio 原生链上的 treasury 与托管钱包转移资产。
约 1.28 亿至 1.295 亿枚 RIO 被归因于此次事件。
按当时市场报价计算，其名义价值接近 600 万美元，但由于 RIO 流动性非常有限，攻击者真正可兑现的价值远低于该数字。
这篇文章会特别区分：
名义价值 ≠ 实际套现收益 ≠ 最终用户损失。
完整分析： Realio Network 2026 安全事件：多链签名密钥被攻破意味着什么
5. Kraken：21 个下架资产已经失去自主提现窗口
Kraken 已于 8 月 27 日 14:00 UTC 关闭 21 个下架资产的自主提现。
平台表示，剩余用户余额将在 9 月 1 日至 9 月 5 日之间自动清算。
真正的风险不是 Kraken 无法返还资产，而是部分币种已经缺乏足够市场深度。
Kraken 自己也提醒，某些资产可能因为市场有限或停止交易，最终清算价格远低于此前参考价，极端情况下甚至可能获得很少或没有实际变现收益。
完整分析： Kraken 下架 2026：21 个资产进入强制清算阶段
6. Coinbase：BADGER 与 STORJ 进入一个月退出期
Coinbase 于 8 月 28 日宣布，将于 9 月 28 日约 14:00 ET 暂停 BADGER 和 STORJ 交易。
目前两个订单簿已经进入 limit-only 模式。
Coinbase 同时明确表示，用户仍可访问资产并继续提现。
因此这不是用户资产冻结事件，而是 交易支持与流动性风险。
完整分析： Coinbase 下架 BADGER 与 STORJ：9 月 28 日后会发生什么
7. BIS：稳定币监管正在从“增长”转向“货币设计”
BIS 总经理 Pablo Hernández de Cos 在 8 月 28 日 Jackson Hole 讲话中指出，当前稳定币在多个关键层面仍不足以成为大规模支付体系的基础。
他重点提到：
- 同一货币单位之间的等价兑付；
- 跨系统互操作性；
- 流动性压力下的赎回能力；
- 反洗钱与金融完整性；
- 与中央银行货币之间的关系。
BIS 更倾向于由 tokenized bank deposits（代币化银行存款）承担未来主流支付基础设施角色。
完整分析： BIS 稳定币警告 2026：为什么稳定币仍面临支付系统风险
仍需持续追踪的高风险事件
以下事件已经有独立 CEXVia 风险详情页，今天没有足够新事实支持新建 URL，因此继续更新原页面。
BitMart — Critical
交易已经停止，当前处于重组阶段。下一关键时间点仍是 9 月 9 日 restructuring roadmap。
AscendEX — Critical
用户提现仍是核心风险。Claims Portal 目标于 9 月 5 日上线。
BitMEX — High
平台仍处于 reduce-only wind-down 阶段，9 月 23 日全面停止交易。
WOO X — High
Seychelles FSA 警告仍未解决，目前尚未发现 WOO X 发布足以改变监管结论的正式公开回应。
aelf — High
最新可确认官方状态仍是 controlled recovery，尚未正式确认 block production、交易提交和生态服务全面恢复。
Coldcard — Critical
钱包随机数生成问题仍是重要链上追踪事件，下一触发点是攻击者 BTC 大额移动。
WebSea — High
WebSea 表示自动提现已恢复，但独立证据仍不足以确认平台已经完全恢复正常。
SEC Crypto Custody Rule — Medium
SEC 新托管规则仍在 OIRA 审查阶段，正式 proposal 文本尚未公布。
接下来需要重点关注的时间点
- 8 月 31 日： Luno 受影响地区最后正常银行提现日
- 9 月 1 日： Luno 受影响账户关闭
- 9 月 1–5 日： Kraken 自动清算 21 个下架资产余额
- 9 月 5 日： AscendEX Claims Portal 目标上线
- 9 月 9 日： BitMart 重组路线图
- 9 月中旬： Core Lightning 漏洞细节预计逐步公开
- 9 月 23 日： BitMEX 全面停止交易
- 9 月 28 日： Coinbase 停止 BADGER 与 STORJ 交易
CEXVia 也将继续追踪 Moonwell 最终坏账与赔付方案、Realio 的补偿及签名系统整改、WOO X 对 Seychelles FSA 的回应、aelf 正式恢复公告、Coldcard 攻击者钱包移动，以及 SEC Custody Rule 正式文本。
CEXVia 今日风险判断
今天几条最值得关注的事件有一个共同点：
风险往往发生在系统边界，而不是最显眼的地方。
Moonwell 的问题发生在低流动性抵押品与借贷参数之间；Realio 的问题发生在多链签名基础设施；Core Lightning 的风险取决于运营者是否在漏洞公开前完成升级；而 Luno 和 Kraken 则说明，即使交易所本身没有偿付危机，退出期限和强制清算依然可能给用户带来现实损失。
对用户来说，“资产还能访问”并不足以代表低风险。
更重要的问题是：
通过什么方式访问、还能访问多久、依赖什么法律或技术路径，以及退出时有没有足够流动性。
*本文仅用于信息与风险研究，不构成投资、法律或财务建议。*