风险雷达

/ 5 developments

Crypto 风险日报 — 2026 年 9 月 10 日

CEXVia 今日追踪 BitMart A&M review、India FIU 对 15 家 VASP 的 takedown、Xinbi Guarantee sanctions 与 $52M crypto restraint、Nomic nBTC backing incident、XRP Healthcare 4,011 钱包漏洞,以及 Phemex 今日下架 deadline。

2026年9月10日最后更新 10:30 UTC约 4 分钟

9 月 10 日今天更偏向监管、重组与恢复。没有出现新的九位数 CEX hack,但有多个会直接影响用户资产访问、AML market access、Bitcoin-backed asset 和 wallet key safety 的高价值事件。

今天最高优先级的 CEX 更新是 BitMart。9 月 9 日,BitMart 正式聘请 Alvarez & Marsal(A&M)作为 external financial adviser。A&M 将评估 BitMart financial position、stakeholder issues、orderly withdrawals,以及 phased resumption 和 third-party proposals 等路径。

这是治理流程上的明显升级,但仍不是此前承诺的完整 restructuring roadmap。Reviewed announcement 仍未公布 verified reserve total、liabilities schedule、recovery percentage 或明确 withdrawal timetable。

更新页:BitMart Restructuring and Withdrawal Risk

印度方面,FIU-IND 对 15 家 VASP 发出 non-compliance notice,同时发出 app/URL takedown notice。名单包括 Weex、Blofin、Rezorex、Bitunix、DigiFinex、Toobit、XT.com、Latoken、WOO X、Pionex、ChangeNow、SimpleSwap、Fixedfloat、WhiteBIT、Guardarian。

India 明确表示 AML/CFT obligation 是 activity-based,不取决于企业是否 physically present in India。

详细页:India FIU Action Against 15 VASPs

美国则对 Xinbi Guarantee 展开 sanctions + asset-seizure action。Treasury 将 Xinbi 指定为 significant transnational criminal organization,并同时 sanction SafeW Technology 与 Anwen Technology。

Treasury 称 Xinbi marketplace 自约 2022 年以来处理超过 $24B digital assets + fiat。DOJ 同日表示约 $52M cryptocurrency 被 restrained。

这里必须区分:restrained ≠ 已经退赔受害者。

详细页:Xinbi Guarantee Sanctions

安全侧,今天最重要的新 asset-backing event 是 Nomic / Osmosis Alloyed BTC

公开报道引用 Osmosis disclosure 称,Nomic double-spend vulnerability 导致约 39.84 nBTC进入 Alloyed BTC,约占 backing 的 36%。相关 mint/redemption/deposit/withdrawal 功能被暂停,emergency upgrade 据报冻结 22.65 BTC attacker-linked balance。

详细页:Nomic nBTC Exploit

另一个值得单独写 Detail 的是 XRP Healthcare XRPH Wallet

项目 incident report 称,2023 年 6 月 13 日引入的 wallet-generation defect 大幅缩小 effective keyspace,使 offline private-key reconstruction 变得可行。

9 月 3 日共有 4,011 wallets 被 drain,涉及约 267,664 XRP、23.2M XRPH、2.43M XRPHAI,总损失约 $450K–$452K

更重要的是,项目表示所有由 affected app 生成的钱包都应该视为 compromised。

详细页:XRP Healthcare Wallet Key-Generation Flaw

Liquid Network 继续保持 Critical,但本轮没有新的里程碑超越此前已确认的 3,400 BTC return;最后已核验口径仍有约 598.5 BTC unresolved。

今天还有一个明确的 Phemex asset-access deadline。BERA、MIRA、BARD、ELSA、JST spot markets 在 9 月 10 日 10:00 UTC 下架,同时 normal deposits/withdrawals 结束。

① 今日最高优先级 Alerts

风险EntityEvent时间Latest StatusEvidence TypeContinue MonitoringNew vs Previous Day
CriticalBitMartRestructuring / withdrawals9/9–10A&M appointed;financial review begins;无 recovery rate / withdrawal timetableOfficialMajor restructuring update
HighFIU-IND / 15 VASPsAML non-compliance / takedown9/9Notices + app/URL takedownOfficialNew enforcement
CriticalXinbi GuaranteeOFAC sanctions / DOJ restraint9/9Xinbi designated;SafeW/Anwen sanctioned;~$52M restrainedOfficialNew sanctions + seizure
CriticalNomic / OsmosisnBTC double-spend / backing impairment9/939.84 nBTC;~36% backing;22.65 BTC frozenMedia citing protocol + On-chainNew backing incident
HighXRP HealthcareWallet-generation flaw9/3–84,011 wallets drained;all generated wallets considered compromisedProject report via Media + On-chainRoot cause clarified
HighPhemexFive spot delistings9/10 10:00 UTCBERA/MIRA/BARD/ELSA/JST trading/deposit/standard withdrawal endOfficialHard deadline today
CriticalLiquid NetworkBridge reserve incident持续3,400 BTC returned;~598.5 BTC unresolvedOfficial/Media + On-chain无重大新增
CriticalOrionxPermanent shutdown / custody gap持续Withdrawals suspended;restitution unresolvedCompany/Regulator/Media无重大新增

② 交易所退出 / 停运 / 提现风险

BitMart — Critical

A&M 进场让 restructuring process 更正式,但 available assets、liabilities、creditor ranking、recovery percentage 和 withdrawal dates 仍没有答案。

Phemex — High

10:00 UTC 后 BERA、MIRA、BARD、ELSA、JST 失去正常 spot market 与 standard deposit/withdrawal support,deadline 后提现转为 customer-support handling。

AscendEX — Critical

本轮没有发现 verified normal withdrawal restoration 或 claims portal functional confirmation。

Orionx — Critical

Permanent shutdown、withdrawal suspension 与 custody shortfall 继续。

③ 监管与牌照

India FIU — High

这次是直接 market-access enforcement。Offshore status 不能避开 PMLA。

U.S. Treasury / DOJ — Critical

Xinbi 属 sanctions / illicit-finance action,不是普通 licensing case。

AUSTRAC — High

此前 45 家 remittance/VASP registration action 继续作为 Australia AML tightening 的重要信号。

ASIC — High

9/30 licensing transition deadline 不变。

④ 黑客 / 漏洞 / 资产损失

Nomic / Osmosis — Critical

核心不是单纯 attacker loss,而是 Alloyed BTC backing integrity 和 redemption。

XRP Healthcare — High

Key-generation flaw 比普通 app bug 更严重,因为旧 private key 不会因为升级 App 自动变安全。

Liquid Network — Critical

Partial recovery 已完成,但 remaining BTC 和 full bridge normalization unresolved。

Notional / Vesu / Tectonic

今天没有新事实取代已有最新 recovery/loss accounting。

⑤ 用户投诉与运营异常

今天没有新的 Community-only cluster 达到平台级 High/Critical。BitMart recovery estimate、AscendEX priority、Phemex post-cutoff support、XRP Healthcare reimbursement 等说法继续标 Community / Unverified

⑥ 链上和市场异常

Nomic/Osmosis 是今天最明确的 backing anomaly:39.84 nBTC 据报约占 Alloyed BTC backing 36%,因此触发 emergency restrictions。

Xinbi action 中 DOJ 称约 $52M crypto 被 restrained。XRP Healthcare stolen funds 另被追踪到 Ethereum,调查期间约 445,198 DAI 出现在 traced address。

⑦ Watchlist

日期Event观察重点
立即BitMartA&M assessment、asset inventory、withdrawal plan
立即Nomic / OsmosisGovernance recovery、frozen BTC、backing restoration
立即XinbiAdditional wallet designation、seizure、restitution
立即XRP HealthcareReplacement wallet、freeze、reimbursement
9/10 10:00 UTCPhemexFive-token delisting / withdrawal cutoff
9/11Kraken21 assets trading/deposit halt
9/11CoinExWAVES-group trading/deposit stop
9 月中ZilliqaRetail recovery tooling
9/23BitMEXTrading closure
9/30Router ProtocolWind-down
9/30ASICAustralia licensing deadline
10/1Holdstation / UNOThailand blocking

⑧ 今日无新增但仍高风险存量事件

Liquid Network — Critical: ~598.5 BTC 和 full bridge normalization unresolved。

Orionx — Critical: shutdown + custody shortfall unresolved。

AscendEX — Critical: claims access 和 withdrawals 不明确。

Coldcard — Critical: stolen-fund laundering 继续。

GoMining-linked wallets — High / Developing: 无 final official root cause。

Aquifer — High: 无 verified qualifying recovery。

Zilliqa — Critical: retail migration / compensation governance pending。

FAQ

今天最重要的 CEX 更新是什么?

BitMart 聘请 Alvarez & Marsal,但仍未公布 verified recovery percentage 或 withdrawal timetable。

India 点名了多少家平台?

15 家,包括 Weex、Blofin、Bitunix、DigiFinex、Toobit、XT.com、WOO X、Pionex、WhiteBIT 等。

Xinbi 行动中 DOJ 控制多少 Crypto?

约 $52M。

Nomic nBTC 怎么了?

约 39.84 nBTC 涉及 double-spend,并影响约 36% Alloyed BTC backing;约 22.65 BTC 据报被冻结。

XRP Healthcare 多少 Wallet 被盗?

4,011 个。

Phemex 今天哪些币到 deadline?

BERA、MIRA、BARD、ELSA、JST。