今日风险格局
9 月 2 日目前没有出现新的大型 CEX 倒闭，但今天的风险信息非常集中：Injective 正在澄清 binary-options 应用 exploit；Zilliqa 今天晚些时候计划执行 exchange recovery hard fork；ICON 已完成 replay exploit 的详细官方账目；Kraken 正处于 21 个下架资产自动清算窗口；MAS 正把 stablecoin framework 推向立法；SEC 则开始把 blockchain share transfer 纳入 transfer-agent 规则现代化。
其中必须特别纠正 Zilliqa 的时间：第一轮 exchange migration fork 计划在 block 34,844,968 激活，预计约 9 月 2 日 12:58 UTC。在本次日报生成时，这个时间点尚未到达，所以今天正文全部写 Scheduled / Pending，而不是“已经执行完成”。
① 今日最高优先级 Alerts
| 风险 | 主体 | 事件 | 时间 | 最新状态 | 证据类型 | 是否继续观察 | 相比昨日新增 |
|---|---|---|---|---|---|---|---|
| High | Injective | Binary-options App exploit + accelerated upgrade | 8/31–9/2 | Patch 完成；core chain/user funds 官方称 safe；final loss/network interruption 未定 | 官方 + CEX + 链上/媒体 | 是 | 官方 scope clarification |
| Critical | Zilliqa | Ledger exploit Recovery Hard Fork | 9/2 预计 12:58 UTC | 本次生成时尚未执行 | 官方 | 是 | 今日 Scheduled Event |
| High | ICON | Migration-contract replay exploit | 8/27 | Root cause fixed；net confirmed loss ~150.2 ETH + 31,204 USDC | 官方 | 是 | 完整官方 accounting |
| High | Singapore / MAS | Stablecoin framework | 9/1 起 | Consultation open | 监管官方 | 是 | 新监管 consultation |
| Medium | U.S. SEC | Transfer Agent Rules modernization | 9/1 | 明确涉及 blockchain securities/share transfer | 监管官方 | 是 | 新 market-structure proposal |
| High | Kraken | 21 个 Delisted Asset 强制清算 | 9/1–5 | Automatic liquidation 进行中 | 官方 | 是 | Window active |
| Critical | Cronos / Tectonic | Exploit / state recovery | 持续 | Network 已恢复，final accounting 未出 | 官方 + 链上 | 是 | 无 final accounting |
| Critical | AscendEX | Withdrawals suspended | 持续 | 9/5 Claims Portal target | 官方 | 是 | 无重大新增 |
② 交易所退出 / 停运 / 提现风险
Kraken — High： Forced liquidation 已经开始。错过 withdrawal deadline 的用户失去 exit venue 与 execution timing control，薄市场可能导致极低 realized price。
BitMEX — High： Reduce-only wind-down 持续，9 月 23 日为交易关闭节点。
Luno — High： Post-closure support claim 继续，今天没有新的 verified status change。
AscendEX — Critical： Withdrawals 继续暂停，9 月 5 日 Claims Portal target 是下一关键节点。
③ 监管与牌照
MAS — High： 今天最重要 stablecoin 监管事件，直接定义 reserve、redemption、issuer licensing 与 regulatory label。
SEC — Medium： 不是 crypto enforcement，但 transfer-agent proposal 已明确提到 blockchain technology 在 securities offering 和 share transfer 中的使用，对 tokenized securities 的 legal ownership record、reconciliation 与 settlement infrastructure 有直接意义。
UK FCA — Watch： 新 crypto regime application period 计划 9 月 30 日开放。
④ 黑客 / 漏洞 / 资产损失
Injective — High： App exploit confirmed；约 $4.9M 属 Developing；base-chain compromise 未证实；network interruption 描述存在冲突。
Zilliqa — Critical： proven private-key exposure + 683.13M ZIL proven theft + protocol-level recovery。
ICON — High： Gross release 与 final confirmed loss 必须严格区分。
⑤ 用户投诉与运营异常
今天没有新的 Community cluster 达到平台级 High/Critical。零散 KYC、SoF、withdrawal ticket、account review 继续标记 Community / Unverified。
⑥ 链上和市场异常
Injective attacker-linked ETH 继续跟踪。ICON 大量 ICX 进入 CEX freeze/recovery。Zilliqa recovery fork 明确区分 legitimate exchange balance 与 identified attacker balance。
⑦ Watchlist
| 时间 | 事件 | 观察重点 |
|---|---|---|
| 9/2 预计 12:58 UTC | Zilliqa | Hard fork 是否成功激活 |
| 立即 | Injective | Final post-mortem、loss、block timeline、CEX reopen |
| 立即 | ICON | ICX recovery、law enforcement |
| 9/1–5 | Kraken | Forced liquidation realized price |
| 9/3 | Mina | Mesa hard fork |
| 9/5 | AscendEX | Claims Portal |
| 9/9 | BitMart | Restructuring roadmap |
| 9/23 | BitMEX | Exchange closure |
| 9/30 | UK FCA | Application period |
| 10/16 | MAS | Consultation closes |
| Federal Register + 60 days | SEC | Transfer-agent comment deadline |
⑧ 今日无新增但仍高风险的存量事件
Cronos / Tectonic — Critical： final loss、bad debt、post-mortem 仍未解决。
BounceBit — Critical： 原链 sunset 后 self-custody / old-chain migration risk 继续。
BitMart — Critical： 9/9 仍是下一关键日期。
AscendEX — Critical： withdrawal suspended。
Rain / Avici / Tria — High： reimbursement completed，但 Rain final post-mortem pending。
WOO X / Seychelles — High： Seychelles FSA warning 无变化。
今日 Detail 内链
- Injective Binary-Options Exploit
- Zilliqa Ledger Exploit 与 Recovery Hard Fork
- ICON Replay Exploit
- MAS Stablecoin Framework
- SEC Transfer Agent Rules × Blockchain Securities
- Kraken 21 个下架资产强制清算
FAQ
今天最大 live security event 是什么？
Injective 是最重要的新澄清 live exploit；Zilliqa 则是今天晚些时候计划执行的最大 recovery event。
Zilliqa Hard Fork 已经完成了吗？
没有。本次日报生成时预计 activation time 尚未到。
Injective 主链被黑了吗？
官方说没有。App exploit 已确认，但 network interruption 细节仍存在冲突。
ICON 实际损失是多少？
目前 confirmed net loss 约 150.2 ETH + 31,204 USDC。
MAS 新规核心是什么？
100% reserve、par redemption、regulated label、capital/disclosure 与拟议 yield restriction。
SEC 新提案为什么和 Crypto 有关？
因为 SEC 明确把 blockchain technology 在 securities offering 和 share transfer 中的使用写进规则现代化背景。