9 月 15 日真正达到独立发布阈值的新增有四条，而且四条风险机制完全不同。
第一条是 Kraken UAE。XMR、DASH、USDD、DAI、USDS、USDE、ZEC 的提现已于 9 月 14 日 14:00 UTC 关闭。从今天开始到 9 月 25 日，剩余余额进入自动清算阶段。这不是 Kraken 偿付能力事件，而是风险从“用户还能主动提现”切换为“用户只能接受平台执行价格”的 forced-execution risk。
第二条是 Splash / OADA。昨天仍属于 Developing 的 Cardano 事件，今天已经有足够的损失和技术信息升级为独立 Detail。当前事件核算显示，主要攻击交易移走 2,434,648.42 ADA 和 1,988,222.18 OADA；扣除攻击者投入的 9,870 ADA 后，净 ADA 流出为 2,424,778.42 ADA。Splash 将原因指向 StableSwap validator 的 reserve calculation flaw。更重要的是，攻击者随后继续利用其他薄弱 OADA 流动性市场，令 OADA 的实际退出市场受到明显破坏。
第三条是 XPR Network / MetalX proton.swaps。9 月 14 日新的链上复盘把 recovery accounting 补得更完整：约 21 亿 XPR 受到影响，其中约 18.5 亿 XPR，约占 87% 已回收到 governance-controlled treasury；约 2.77 亿 XPR + 31 万 METAL 在 freeze 前流向中心化交易所，仍需继续追回。
详细页：XPR / MetalX proton.swaps Exploit Recovery
第四条是 Ampleforth Proposal 54。该提案请求从约 253.8 万 USDC 的 timelock 中转出 250 万 USDC 给 proposer。投票已于 9 月 14 日开始，计划 9 月 16 日结束。目前没有确认资金已经执行转出，因此 CEXVia 将它定义为 High / Live Governance Risk / No Confirmed Loss，而不是已经发生的 250 万美元 hack。
① 今日最高优先级 Alerts
| Risk | Entity | Event | Time | Latest Status | Evidence | Continue Monitoring | New vs Previous Day |
|---|---|---|---|---|---|---|---|
| Critical | Splash / Optim Finance | OADA/ADA StableSwap exploit | 9/13–15 | 净流出约 242.48 万 ADA；198.82 万 OADA 被移走；OADA 流动性受损 | Project / Media / On-chain | 是 | 损失与 root cause 已量化 |
| Critical | XPR Network / MetalX | proton.swaps exploit | 9/12–15 | ~21 亿 XPR 受影响；~18.5 亿 XPR（87%）已追回；CEX recovery 继续 | On-chain / Security | 是 | Recovery accounting 新增 |
| High | Kraken UAE | 七种资产下架 | 9/15 | 提现窗口已关闭；剩余余额进入 9/15–25 自动清算 | Official | 是 | 今天开始 forced liquidation |
| High | Ampleforth | Proposal 54 / 250 万 USDC treasury | 9/14–16 | 投票进行中；没有 confirmed transfer/loss | On-chain / Security | 是 | Voting active |
| Critical | Chainflip | TRON USDT exploit | 持续 | 736,442.17 USDT loss；等待 restart / reconciliation | Official | 是 | 无重大新增 |
| Critical | Symbiosis | Bitcoin Bridge exploit | 持续 | 已披露约 15 BTC recovery；native bridge / LP accounting 继续 | Media / Security / On-chain | 是 | 无重大新增 |
② 交易所退出 / 停运 / 提现风险
Kraken UAE — High
七种资产已经跨过最终提现截止时间。从今天开始，用户不再掌握“把原资产提走”的退出路径，只能等待 Kraken 在 9 月 15–25 日期间执行自动清算。
这属于 forced execution / operational risk，不是 Kraken 无法偿付用户资产的证据。
BitMEX — High / Immediate Watch
9 月 16 日 12:00 UTC 仍是下一批 XBT / ETH 核心合约提前结算的硬 deadline；9 月 23 日 04:00 UTC 为最终关闭时间。
BitMart / AscendEX / Orionx
今天没有出现足以覆盖旧页面的新 verified recovery milestone，因此不重复展开。
③ 监管与牌照
本轮没有新的监管执法事件达到独立 Detail 阈值。
EU Cyber Resilience Act 自 9 月 11 日起实施的新安全事件报告机制继续生效；ASIC 9 月 30 日 licensing transition 仍在 Watchlist。
Ampleforth Proposal 54 虽然不是公共监管事件，但 governance 本身就是协议资产控制层，因此今天必须纳入 control-risk。
④ 黑客 / 漏洞 / 资产损失
Splash / OADA — Critical
当前已经能够明确量化攻击损失和 validator failure。问题不只是一笔 pool drain：攻击者在主要 OADA/ADA pool 之后，又继续利用 secondary thin liquidity，使 OADA 的实际退出市场受到破坏。
XPR / MetalX — Critical，Recovery 明显改善
约 87% 受影响 XPR 已重新进入 governance control，但仍有一部分资产在 freeze 前进入 CEX，需要依靠交易所冻结、追踪和后续 enforcement。
Chainflip / Symbiosis — Critical
今天没有新的 official milestone 足以覆盖此前 Detail 页面。
⑤ 用户投诉与运营异常
今天没有新的 Community-only complaint cluster 达到平台级 High/Critical 阈值。
Kraken UAE 用户在 cutoff 后无法继续提现，不能被写成“突然冻结提现”，因为该 deadline 已提前由官方公告。
任何具体 forced-liquidation price 在实际执行前都不能视为 confirmed。
⑥ 链上和市场异常
OADA 是今天最明显的 market anomaly：pool exploit 向 secondary liquidity 传播，导致 synthetic asset 的实际退出机制受损。
XPR 则展示了另一种模式：快速 governance intervention 成功阻止大部分资产逃出网络，但同时也暴露了链治理和行政干预边界。
Ampleforth 是第三类：即使没有 smart-contract exploit，只要 governance 能授权接近整个 treasury 的资金转移，风险同样可以达到实质级别。
⑦ Watchlist
| 日期 / 时间 | Event | CEXVia 观察重点 |
|---|---|---|
| 9/15–25 | Kraken UAE | 七种资产 forced liquidation 执行与价格 |
| 立即 | Splash / Optim | CEX freezes、OADA liquidity、compensation |
| 立即 | XPR / MetalX | 流向 CEX 的 XPR / METAL recovery |
| 9/16 | Ampleforth | Proposal 54 vote result |
| 9/16 12:00 UTC | BitMEX | XBT / ETH early settlement |
| 9/17 | CoinEx | 14 assets trading / deposit shutdown |
| 9/23 04:00 UTC | BitMEX | Final exchange closure |
| 9/30 | ASIC | Australia licensing transition |
⑧ 今日无新增但仍高风险的存量事件
Liquid Network — Critical： staged recovery 尚未完成。 Nomic / Osmosis — Critical： re-peg governance / software execution 仍待落地。 BitMart — Critical： 仍没有 verified recovery percentage 或 withdrawal timetable。 Orionx — Critical： permanent shutdown / restitution 未解决。 AscendEX — Critical： withdrawal / claims recovery 仍不确定。 Coldcard — Critical： stolen-fund laundering 继续监测。
FAQ
今天变化最大的是哪几条？
Kraken UAE 正式进入 forced liquidation；Splash 和 XPR 都出现了更完整的损失与 recovery accounting。
Kraken UAE 是突然发生的提现危机吗？
不是。9 月 14 日提现截止时间属于预先公告的 regional delisting timetable。
Splash 净流出多少 ADA？
当前事件核算为 2,424,778.42 ADA。
XPR 已经全部追回了吗？
没有。约 87% 的 affected XPR 已 reported recovered，仍有部分资产流向 CEX。
Ampleforth 已经损失 250 万 USDC 吗？
没有。Proposal 54 仍是 live governance risk，目前没有 confirmed transfer / loss。
为什么今天只有 4 篇 Detail？
只有这四条同时满足事实深度、风险意义和搜索价值，而且不会与已有 CEXVia 页面重复。