9 月 18 日的风险重点明显转向自托管钱包安全 + 监管市场结构 + 数据安全。今天真正达到独立 Detail 阈值的有 6 条，其中最需要优先处理的是 D’CENT App Wallet。
D’CENT 背后的 IoTrust 已确认 App Wallet 出现异常资产转出，并启动紧急调查。厂商目前的初步判断是：问题集中在 软件 App Wallet，暂未确认 D’CENT Hardware Wallet 本体受到影响。但这不代表所有硬件钱包用户都绝对安全——如果用户曾把同一个 recovery phrase 输入或导入 App Wallet，那么这组 seed 已经不再处于纯硬件隔离环境。 D’CENT 9 月 17 日进一步明确，本次问题与 v8.1.0 之前的 App Wallet 有关：2025 年 11 月 5 日之前安装并曾用旧版 App Wallet 签名的用户需要采取迁移动作；一直只使用 hardware wallet、从未用 App Wallet 签名的用户目前不在官方 action group。
独立 XRP Ledger 复盘估算，9 月 15 日约有 1,552 个 XRPL wallet 被 sweep，合计 2,009,321 XRP 进入攻击资金流。这是链上 Developing evidence，不是 D’CENT 官方最终 loss。SlowMist 另给出约 657 万美元的外部损失估算，并将 attack method 标记为 Unknown。当前最关键的事实缺口仍然是 root cause。
今天最重要的制裁事件是美国 Treasury / OFAC 对伊朗关联 BitBank 的 designation。Treasury 表示该数字资产交易所由已被制裁的伊朗金融人物 Babak Zanjani 控制，并被用于处理伊朗国家关联资金流。Treasury 还称，Zanjani 在 6–7 月期间利用 BitBank 促成价值数亿美元的 Bitcoin 转账至 IRGC。
这里必须特别做实体区分：该 BitBank 不是日本的 bitbank, inc.，不能因为名称相同而误伤实体识别。
美国市场结构今天则出现明显“放行”信号。SEC 发布 Innovation Exemption，允许符合条件的 Tokenized Securities Venues 通过 permissioned AMM liquidity pools 交易 tokenized NMS stock，并给予临时有条件豁免。这个框架不是“所有 tokenized stock 都合法化”：符合条件的 tokenized share 必须与对应传统股票拥有相同 rights and privileges，单纯追踪价格的 synthetic token 不能自动套用。
详细页：SEC Tokenized Stock Innovation Exemption
CFTC 同日发布 passive software no-action position。符合条件的软件提供商，如果只是帮助用户连接 registered FCM / IB / DCM，并不承担传统 broker/intermediary 功能，staff 在特定条件下不会仅因其未注册为 IB/AP 而建议执法。但这绝不是对 custodial broker、offshore perpetual platform 或所有 DeFi 前端的 blanket exemption。
详细页：CFTC Passive Software No-Action
英国方面，FCA 联同 HMRC 和 Metropolitan Police 对伦敦 3 处涉嫌未注册 P2P crypto business 的地点采取行动，并发出 cease-and-desist letters。FCA 表示，目前英国没有任何已注册的 P2P crypto trading business。需要注意：这不是“英国禁止所有个人 P2P 转账”，而是 AML registration perimeter 下对商业经营活动的执法。
详细页：英国 FCA P2P Crypto Enforcement
最后，Revolut / Italian PEC 事件出现重大新增，因此继续更新原 URL，而不创建重复页面。报道称 hacker group “iamnotavillain” 提出约 300 万美元、以 Monero (XMR) 支付的勒索要求，并威胁出售用户文件。当前报道涉及约 680 名客户，资料据称包含身份证件与交易历史。Revolut 表示内部系统未被攻破，客户资金也没有被盗。由于多项细节仍来自攻击者自述，继续维持 Developing。
详细页：Revolut / Italian PEC 数据暴露更新
① 今日最高优先级 Alerts
| Risk | Entity | Event | Time | Latest Status | Evidence Type | Continue Monitoring | New vs Previous Day |
|---|---|---|---|---|---|---|---|
| Critical | D’CENT App Wallet | 异常转账 / XRPL wallet sweep | 9/15–18 | 厂商确认 App Wallet 问题；独立链上分析估算 1,552 个钱包、2,009,321 XRP 被 sweep；root cause 未确认 | Official + On-chain + Security | 是 | 新增重大自托管钱包事件 |
| High | OFAC / 伊朗 BitBank | 制裁 designation | 9/17 | Exchange、developer 与关联人员被列入制裁；blocking rules 生效 | Official | 是 | 新增制裁事件 |
| Medium | SEC | Tokenized NMS stock Innovation Exemption | 9/17 | 对符合条件 venue/liquidity provider 提供 5 年临时有条件 relief | Official | 是 | 新增美国 tokenization framework |
| Medium | CFTC | Passive software no-action | 9/17 | 对符合条件 software provider 的 IB/AP registration 提供 staff relief | Official | 是 | 新增 developer/intermediary relief |
| High | UK FCA | P2P crypto enforcement | 9/10，9/17 公布 | 伦敦 3 处地点被行动，发出 cease-and-desist；英国当前无注册 P2P crypto business | Official / Media | 是 | 新增一轮执法 |
| High / Developing | Revolut / Italian PEC | 数据暴露 + 勒索 | 9/17–18 | 报道称提出约 $3M XMR ransom；~680 客户受影响；Revolut 称内部系统未被攻破 | Media + Company | 是 | 勒索阶段新增 |
| High | Bybit | ICXUSDT perpetual delisting | 9/18 09:00 UTC | 未平仓 position 将按前 30 分钟平均 index price 自动平仓 | Official | 是 | 今天硬 deadline |
| Critical | CoinEx | Exchange shutdown | 持续 | Reduce-only；9/22、9/29、12/22 deadline 不变 | Official | 是 | 无重大新增 |
② 交易所退出 / 停运 / 提现风险
Bybit — High / 今日硬 Deadline
ICXUSDT perpetual 计划于 9 月 18 日 09:00 UTC 下架。Bybit 公布的方式是：仍未关闭的 position 将使用下架前 30 分钟平均 index price 自动结算。希望自己控制 exit timing 的交易者，需要在平台自动处理前完成操作。
L3/VIC 现货下架属于昨日持续事件；VIC 最终提现截止仍为 12 月 16 日。
CoinEx — Critical / 持续
CoinEx 继续处于分阶段关站。下一节点为 9 月 22 日 futures / non-spot shutdown；9 月 29 日为 spot shutdown 与 non-USDT 原币提现 deadline；12 月 22 日为最终提现 deadline。
BitMEX — Critical / 持续
最终关闭时间仍为 9 月 23 日。今天没有足够的新 verified milestone 需要再建页面。
Kraken UAE — High / 持续
7 种下架资产仍处于 9 月 15–25 日 forced-liquidation window。
③ 监管与牌照
OFAC BitBank — High
这是今天最强的 sanctions / counterparty risk 信号。受制裁实体的 U.S.-jurisdiction property/interests in property 通常需要被 blocked；被 designated person 直接或间接持有 50% 以上的实体也可能受到 blocking rule 影响。
对交易所而言，仅看 wallet blacklist 已经不够，必须同时检查 beneficial ownership、counterparty exchange、nested broker 和关联 service provider。
SEC Tokenized Stock — Medium
SEC 给出了符合条件 tokenized NMS stock 的 on-chain 交易路径，但这不是所有 stock token 的 blanket approval。
CFTC Passive Software — Medium
新 staff position 降低了符合条件 non-intermediary software 的 registration uncertainty，但适用边界取决于是否真正“passive”。
UK FCA P2P Enforcement — High
这轮行动针对涉嫌未注册经营 crypto business 的商业主体，不能扩大解释为所有个人 P2P crypto transfer 都违法。
④ 黑客 / 漏洞 / 资产损失
D’CENT App Wallet — Critical
当前最大不确定性仍是 root cause。
IoTrust 已确认 App Wallet 存在异常转账，但没有公布 private key / seed 是如何被获取的。独立 XRPL 数据能够量化 sweep pattern，却无法证明 credential compromise mechanism。
因此 2,009,321 XRP / 1,552 wallets 必须继续标记为 independent on-chain Developing evidence；SlowMist 的 ~$6.57M 同样属于外部 security estimate。
厂商对 App Wallet 与 hardware-only usage 的区分非常关键。如果 hardware recovery phrase 从未被输入 App Wallet，当前厂商口径并未把这类用户描述为 affected。
⑤ 用户投诉与运营异常
Revolut / Italian PEC — High / Developing
新增的 $3M XMR 勒索要求，把事件从“被动数据泄露”升级成 active extortion / data resale risk。
如果身份文件与 crypto transaction history 同时暴露，攻击者可以进行 targeted phishing、冒充执法机关、account recovery abuse，甚至对高资产用户形成 physical-security risk。
Revolut 表示 funds 未受影响，内部系统没有被攻破。
今天没有其他 Community-only complaint cluster 达到平台级 High/Critical threshold。
⑥ 链上和市场异常
D’CENT 是今天最大的 abnormal-transfer 事件。独立链上复盘显示两波自动 sweep、早期失败后脚本修正、对大额钱包进行更人工化处理，以及后续向 exchange / bridge infrastructure 转移。
这些行为能够说明攻击具有组织化和自动化特征，但不能证明 key 是怎样泄露的。
另一个重要 market-structure change 是 SEC tokenized-stock relief：same-rights tokenized shares、underlying halt 同步停牌等要求，将直接决定 on-chain equity venue 的风险控制框架。
⑦ Watchlist
| 日期 / Window | Event | CEXVia 观察重点 |
|---|---|---|
| 立即 | D’CENT | Root cause、官方最终 loss、seed compromise mechanism、CEX freezes |
| 立即 | Revolut / Italy | Ransom deadline、意大利官方调查、客户通知、follow-on attack |
| 9/18 09:00 UTC | Bybit ICXUSDT | 自动平仓与 settlement price |
| 9/22 | CoinEx | Futures/non-spot shutdown |
| 9/23 | BitMEX | Final exchange closure |
| 9/25–29 | Balancer | Wind-down governance vote |
| 9/29 | CoinEx | Spot shutdown / non-USDT 原币提现截止 |
| 9/30 | UK FCA | Crypto authorisation gateway opens |
| 12/16 | Bybit VIC | Withdrawal cutoff |
| 12/22 | CoinEx | Final withdrawal deadline |
⑧ 今日无新增但仍高风险的存量事件
Splash / OADA — Critical： recovery、liquidity restoration、compensation 未解决。 XPR / MetalX — Critical： CEX-bound asset recovery 与 final accounting 未完成。 Symbiosis — Critical： native Bitcoin Bridge 与 LP compensation 未解决。 Liquid Network — Critical： staged bridge recovery 未完成。 Nomic / Osmosis — Critical： allBTC re-peg governance/software execution 仍待完成。 BitMart — Critical：仍无 verified recovery percentage 或 withdrawal timetable。
FAQ
今天最高优先级的安全事件是什么？
D’CENT App Wallet，因为厂商已确认 App Wallet 异常转账，而独立链上分析显示大规模 XRP wallet sweep。
2,009,321 XRP 是 D’CENT 官方确认损失吗？
不是。这是独立链上复盘数据，必须继续标记 Developing。
日本 bitbank, inc. 被 OFAC 制裁了吗？
没有。Treasury action 针对的是 OFAC notice 中的伊朗关联 BitBank。
SEC 是不是批准了所有 tokenized stock？
不是。Innovation Exemption 有严格条件，并要求 qualifying tokenized NMS stock 具备与传统股票相同的 rights and privileges。
英国是不是禁止所有 P2P crypto trading？
不是。FCA 执法针对涉嫌未注册经营 crypto business 的主体。
Revolut 内部系统被攻破了吗？
Revolut 表示没有；报道中的 attack path 是对意大利外部 certified-email trust channel 的疑似滥用。