Crypto 风险日报 — 2026 年 8 月 31 日

8 月 31 日的加密行业风险并不是普通币价波动。今天真正需要关注的是三类问题同时出现：协议级资产损失与停链、共享金融基础设施漏洞，以及交易所/平台截止日期带来的资产访问风险。

最高优先级事件是 Cronos / Tectonic。

Cronos 已确认在 Tectonic 发现 exploit，并于 8 月 30 日暂停网络。Tectonic 同样确认协议发生安全事件，并要求用户在团队重新确认安全前不要与协议交互。截至本次更新，Cronos 与 Tectonic 都还没有公布最终 post-mortem、最终经济损失或网络重启时间。

因此，目前市场上最常见的“约 7,500 万美元损失”不能写成官方确认数字。

这一数字来自链上研究。目前最主要的攻击复盘认为，攻击者在约 20 分钟内将流动性很薄的 TONIC 价格推高约 100 倍，再利用被高估的 TONIC 作为抵押品，从 Tectonic 借出其他资产。相关研究估算约 7,500 万美元 attacker-linked assets 受到影响，其中约 600 万美元在停链前成功桥接到 Ethereum。另一份 archive-node 分析则给出了更大的 affected-pool withdrawals 数字。CEXVia 因此将事件评为 Critical，但所有金额必须继续标记为 Developing / On-chain estimate，直到 Tectonic 完成正式对账。

第二个重要变化是 Rain Solana 卡合约事件已经从“Avici 单一产品事故”变成明确的共享基础设施事件。

Rain 表示，其监控系统发现一个漏洞，影响少数仍在使用旧版 Solana contracts 的 program。Rain 已把所有使用该版本的项目升级，并表示修复后没有观察到新的 unauthorized activity。同时，Rain 已聘请第三方取证团队，并表示会与执法机构和相关监管部门合作。

Avici 确认 1,685 名用户、500,859.22 美元 Solana card balance 受到影响；随后 Avici 更新称退款已经全部处理，并额外给予受影响金额 10% cashback。

Tria 确认 636 名用户、431,945 美元 card balance 受到影响；随后 Tria 也表示每位受影响用户已经收到 100% 退款 + 额外 10%。

因此，仅 Avici + Tria 两个已确认项目就涉及：

2,321 名用户 / 932,804.22 美元确认受影响余额。

独立链上报道追踪到 Rain program 层面的总资金流约在 100 万至 110 万美元左右，这意味着可能仍有其他 program 或额外地址没有完成公开对账。Rain 尚未发布完整 program-by-program loss table，因此不能把 110 万美元全部写成 Avici 或 Tria 的客户损失。

今天还有多个资产访问截止日。

Luno 方面，8 月 31 日是受区域退出影响用户最后一个可以通过正常流程卖出 crypto 并提现至银行的日期。9 月 1 日账户永久关闭。Luno 官方说明确认，关闭后如果余额高于等值 10 美元，仍可以联系 support 申请人工提现，资料确认后通常需要 3–5 个工作日。但 9 月开始未处理余额会收取每月 2 美元 inactivity fee，12 月开始额外增加每月 50 美元 dormancy fee。因此这是明确的 High asset-access / operational risk，但目前没有证据说明它是 insolvency event。

Bitfinex 方面，13 个已下架 Token 以及 NEOGAS 的正常提现将在 8 月 31 日 10:00 UTC 截止。当前 Bitfinex 针对 ATOM、B2M、LDO 等受影响资产的官方 Help 页面均写明，相关交易已于 7 月 3 日 10:00 UTC 停止。今天真正需要关注的是最后一个标准提现窗口；截止后只能进入 Delisted Token Recovery Policy，可能收费，并且只允许在提现关闭后的两个月内尝试恢复。

Revolut / USDT 方面，受影响的欧洲用户今天进入 USDT delisting 的最后阶段。Revolut 官方 Help Center 已明确写明：USDT 被移除，是因为其目前不符合适用于相关地区 Revolut crypto 服务的 stablecoin regulatory requirements，其中包括 MiCA 对授权、储备、披露和监管的要求。这个事件应该归类为 监管导致的产品支持/分发风险，不是 USDT 储备金或偿付能力崩溃。

最后是 Polygon PoS。Polygon 已经公开此前为了避免制造攻击窗口而暂缓披露的一批 Bor / Heimdall security 与 liveness bugs。Austin hard fork 对应 Bor v2.10.0，Kyoto 对应 Heimdall v0.11.0。两项升级均已在主网生效，Polygon 表示没有观察到相关漏洞在主网造成 disruption。仍运行旧版本且已经越过 activation height 的节点，实际上已经脱离 canonical consensus。

① 今日最高优先级 Alerts

② 交易所退出 / 停运 / 提现风险

Luno — High：最后正常银行提现日

Luno 的区域退出已经进入用户还能自主操作的最后阶段。

6 月 1 日起，充值、购买和接收 crypto 停止；6 月 29 日正常 crypto send 停止；8 月 31 日是最后正常卖币并提现至银行的日期；9 月 1 日相关账户永久关闭。

关闭后的 manual withdrawal 并不等于继续拥有正常账户访问。

Luno 表示，余额高于等值 10 美元的用户可以通过 support 处理人工提现，需要提供注册邮箱、已验证银行账户信息，或近期银行 statement。资料全部确认后，官方给出的正常人工处理时间是 3–5 个工作日。

更值得用户注意的是费用。9 月起剩余余额每月收取 2 美元 inactivity fee，12 月起再增加每月 50 美元 dormancy fee。

更新原页：Luno 8 月 31 日提现截止与账户关闭

Bitfinex — High：正常提现窗口今天关闭

Bitfinex 的 13 Token delisting 并不是今天才开始。当前 Bitfinex 针对 ATOM、B2M、LDO 等受影响资产的官方 Help 页面写明，相关交易已经在 7 月 3 日 10:00 UTC 停止。

今天真正剩下的关键节点是 8 月 31 日 10:00 UTC 的最后标准提现截止。

之后用户只能依赖 Delisted Token Recovery Policy。Bitfinex 明确说明可能收取 recovery fee，而且只能在 withdrawal closure 后最多两个月内尝试恢复。

详细页：Bitfinex 13 个 Token 提现截止

BitMEX — High：已进入 Reduce-only Wind-down

BitMEX 不是今天新发生的事件，但已经处于明确风险阶段。

8 月 26 日开始实施 risk limits，用户不能再增加仓位，只能减少仓位。BitMEX 可以在退出阶段提前 force-close 部分仓位；9 月 23 日 04:00 UTC 仍未关闭的仓位将被系统立即强平，随后交易服务停止。

BitMEX 官方明确表示关闭原因是战略审查，而不是 financial distress、hack 或 immediate regulatory pressure。CEXVia 应继续保留这个事实边界。

AscendEX — Critical：已经进入 Claims / Insolvency 风险

AscendEX 目前不是正常运营的 CEX。

官方说明显示，正常运营与客户提现仍处于暂停状态，公司一边探索 rescue / recapitalization / restructuring，一边为可能的 formal insolvency process 做准备。

9 月 5 日是 Claims Portal 的目标上线时间，但 AscendEX 明确说日期可能变化，而且 portal 初期不支持 trading、deposit 或 withdrawal。

“看到余额”也不代表 claim 已被认可，更不意味着确定能拿回全部余额。

③ 监管与牌照

Revolut / USDT — Medium：监管改变的是分发渠道，而不是 Token 本身

Revolut 当前 Help Center 明确表示，USDT 被移除，是因为它目前不符合适用于相关地区 Revolut crypto 服务的 stablecoin regulatory requirements，并直接提到 MiCA 对 authorization、reserves、disclosure 和 supervision 的要求。

与此同时，Revolut 正将 EEA crypto 用户迁移到 Revolut Digital Assets Europe Ltd（RDAEL）。Revolut 表示 RDAEL 已获得 CySEC 的 MiCA CASP licence，编号 001/2025。

这说明 USDT 事件的核心不是“Token 突然失效”，而是：

一个受 MiCA 监管的服务商正在调整自己可以分发和支持的资产范围。

详细页：Revolut 欧洲 USDT 下架与 MiCA 截止

WOO X / Seychelles — High：监管结论没有变化

Seychelles FSA 的官方 Warning 仍然有效。

监管机构表示，运营 WOO X 的 WOOTECH Limited Corp 当前与 Seychelles 不存在其所声称的法律或运营关系，并且没有获得 Virtual Asset Service Providers Act 2024 下的授权。

今天没有发现足以改变这一监管结论的新公开进展。

④ 黑客 / 漏洞 / 资产损失

Cronos / Tectonic — Critical

这是今天最重要的安全事件。

官方确认部分只有几个核心事实：Tectonic 发生 exploit；Cronos 为此停链；Tectonic 要求用户暂停交互。

TONIC 约 100 倍价格操纵、约 7,500 万美元受影响以及约 600 万美元桥接至 Ethereum，目前主要来自链上研究，并非 Tectonic 最终 post-mortem。

因此文章应该写：

“On-chain analysis estimates ~$75M affected”

而不是：

“Tectonic confirmed a $75M loss.”

详细页：Cronos 因 Tectonic Exploit 停链

Rain / Avici / Tria — High，但客户损失状态显著改善

Rain 表示，漏洞影响少数仍运行旧版 Solana contracts 的 program。相关版本已经全部升级，修复后没有发现新的 unauthorized activity，并已启动第三方取证以及执法/监管合作。

Avici 确认 1,685 人 / $500,859.22，随后表示退款全部完成并额外发放 10% cashback。

Tria 确认 636 人 / $431,945，随后表示全部用户已经收到全额退款 + 10%。

详细页：Rain Solana Card Exploit：Avici 与 Tria

Polygon — Medium：已修复后公开，不是正在发生的 Exploit

Austin / Bor v2.10.0 主要关闭两个 block-processing DoS 路径：state-sync gas 缺少 per-block hard cap，以及没有 size limit 的 TxDependency wire field。

Kyoto / Heimdall v0.11.0 则修复 nested protobuf Any 带来的 validator resource exhaustion，以及 fee-coin count、checkpoint、milestone、L1 event replay 等多个 consensus/liveness edge case。

Polygon 表示这些问题都在公开前修复，且没有观察到主网 disruption。

详细页：Polygon Austin / Kyoto 安全修复

⑤ 用户投诉与运营异常

本轮没有发现足够交叉验证的新社区投诉，可以合理上升为“某大型交易所发生平台级提现危机”。

CEXVia 后续继续坚持三个证据层级：

• Confirmed： 官方公告、明确服务状态、已验证提现暂停等；
• Developing： 有强链上或多来源证据，但官方尚未完成最终确认；
• Community / Unverified： Reddit、X 等单一用户或少量投诉。

今天不能把零散 KYC 延迟、单个 withdrawal ticket、账户 review 等直接写成交易所 insolvency。

⑥ 链上与市场异常

今天最重要的链上异常仍然是 Tectonic。

如果当前 on-chain reconstruction 最终被确认，那么这再次说明借贷协议不能只看 collateral 的市场价格和 market cap，而必须评估真实可执行流动性。

一个 Token 即使有价格，只要市场深度不足，攻击者操纵 oracle/reference price 的成本就可能远低于协议允许借出的价值。

Rain 事件也有明确链上轨迹。独立交易分析观察到 signature submission、增加 collateral admin、withdraw collateral 的重复操作，随后稳定币被换成 SOL、跨到 Ethereum，并出现 Tornado Cash 资金流。

但 Rain 还没有发布最终 technical post-mortem，因此这些应保留为 independent/on-chain analysis，不应冒充官方 root cause。

⑦ Watchlist

⑧ 今日无新增但仍高风险的存量事件

BitMart — Critical

BitMart 正制定潜在 restructuring plan，作为 full wind-down 的替代方案。官方称方案可能包含部分业务分阶段恢复以及向 creditors 分配资产，并已委任 White & Case 作为 restructuring counsel。下一次明确更新目标是不晚于 9 月 9 日。今天没有足以改变该状态的新进展。

AscendEX — Critical

提现继续暂停。9 月 5 日只是 Claims Portal 的目标日期，而且 portal 初期不会恢复提现。真正没有解决的问题仍然是客户最终 recovery amount。

BitMEX — High

已经进入 reduce-only / risk-limit 阶段。9 月 23 日关闭时间表没有改变，但仍持有仓位的用户面临退出阶段 force-close 风险。

WOO X — High

Seychelles FSA Warning 仍未被新的公开事实推翻或改变。

Core Lightning — High

26.06.7 紧急安全更新仍需继续观察，重点是未升级节点在技术细节进一步公开后的 exposure。

为什么今天值得重点记录？

今天同时出现了三种完全不同、但都影响用户资产的风险。

Tectonic 是协议和市场结构风险。 一个低流动性 collateral 的价格，如果可以被操纵，就可能撬动比其真实市场深度大得多的借贷资产。

Rain 是共享供应商和 custody boundary 风险。 产品可以拥有 self-custody wallet，但 card balance 进入独立 third-party smart contract 后，用户会继承新的 infrastructure risk。

Luno、Bitfinex、Revolut 是资产访问风险。 用户不一定立即损失经济价值，但 deadline、delisting、forced conversion 和 manual recovery 会改变用户能否自主持有、交易、转出和提现。

因此 CEXVia 不能把 hacked、insolvent、delisted、closed、reduce-only、temporarily unavailable 混成同一种风险。

FAQ

8 月 31 日最高风险事件是什么？

Tectonic exploit 与 Cronos 停链。Exploit 和停链是已确认事实；约 7,500 万美元仍是链上估算，不是 Tectonic 最终官方损失。

Cronos 已经恢复了吗？

截至本次更新，没有找到已验证的官方重启时间或最终 post-mortem。

Avici 和 Tria 用户已经赔付了吗？

两家公司最新更新均表示受影响用户已全部赔付，并额外给予 10%。Rain 表示受影响旧版合约已经升级。

Luno 是否资不抵债？

当前官方退出说明没有证据支持这一判断。现阶段是区域退出与资产访问 deadline 风险。

Bitfinex 提现几点截止？

2026 年 8 月 31 日 10:00 UTC。之后进入 Delisted Token Recovery Policy。

Revolut 移除 USDT 是否说明 Tether 出问题？

没有。Revolut 将原因归于相关地区 stablecoin regulatory requirements，包括 MiCA。