9 月 22 日今天的风险结构非常特殊：没有一个全新的九位数 hack 主导市场，但多个持续事件同时进入不可逆 deadline。用户一旦错过时间点，可能失去 futures 自主平仓权、原币提现路径、wallet support 或标准 compensation claim 通道。
今天最重要的安全更新是 Symbiosis Bitcoin Bridge post-mortem。CEXVia 9 月 14 日第一次写这条时，能够确认 native bridge paused、约 15 BTC recovery，以及 security analysis 给出的约 $336K WBTC realized proceeds。现在 protocol-side post-mortem 已经把 root cause 和 economic accounting 补完整：两个 bug 组合，使 attacker 用 330 satoshi 的 BTC deposit，在约四分钟内通过 12 次 abnormal deposits 创建约 461 亿枚 unbacked syBTC。Symbiosis 当前给出的 LP / affected-user preliminary loss 是 9.97 BTC，native Bitcoin Bridge 仍 offline，正在 rewrite + independent audit。
这属于同一事件的重大更新，因此沿用原 URL：Symbiosis Bitcoin Bridge Exploit
第二条是一个非常少见的 wallet recovery dilemma。SecondFi 6 月 21–23 日的 signing-key incident 曾导致约 1,610 万 ADA被盗、374 个钱包受影响。今天部分 affected users 进入 Midnight NIGHT claim window，但 SecondFi 明确提醒：不要通过受影响钱包 claim NIGHT。原因是 Midnight 当前 Glacier Drop 只能从 original eligible wallet 领取，不支持事前 redirect 到新的 clean address，而 SecondFi 认为这些 old wallets 已经永久 compromised。Claim 本身反而可能把新 NIGHT 直接暴露给 attacker。
CEX 层面，CoinEx 今天进入 9 月 22 日 shutdown phase。根据既定时间表，all non-spot services 在今天停止，remaining futures positions 将进入 index-price forced settlement，Earn / staking 由平台统一 redeem，大多数 on-chain deposits 关闭。这里也不新建重复 URL，而是更新原 CoinEx shutdown 页面。下一关键日期是 9 月 29 日——对于希望保留 non-USDT 原币的用户，它实际上比 12 月最终 withdrawal deadline 更重要。
更新页：CoinEx Shutdown
WOO X 也在今天进入 hard deadline：CKB/USDT、ICP/USDT、MERL/USDT 计划在 9 月 22 日 02:00 UTC停止交易与 deposits，withdrawal 只继续到 9 月 24 日 02:00 UTC。之后 wallet support 被移除。WOO X 可能把 residual balance swap 成 USDT，但官方明确表示 conversion 和 exchange rate 都不 guarantee。
详细页：WOO X CKB/ICP/MERL Delisting
The Sandbox 的 August SAND bridge exploit 也进入 recovery deadline。标准 on-chain claim window 在今天 16:00 UTC关闭。符合 pre-exploit snapshot 的 Base / BNB Smart Chain holders 可获得 1:1 Ethereum SAND compensation。如果错过今天 standard portal，The Sandbox 表示可以到 10 月底前申请 case-by-case late review。
详细页：The Sandbox SAND Compensation
最后，Moscow Exchange 今天上线 BTC、ETH、SOL、XRP、TRX 五个 crypto-index perpetual futures。这些不是 spot crypto，也不会 delivery underlying tokens，而是只向 qualified investors 开放的 cash-settled one-day futures with automatic rollover。Index 以 USD quote，但 collateral / P&L / settlement 使用 RUB。
详细页：Moscow Exchange Crypto Perpetual Futures
另外两条只进入 Daily Brief，没有强行写 Detail。RWC Token 在 BNB Smart Chain 上据 security monitor 出现约 $109K estimated extraction，但目前 project response 和 technical facts 太薄；Binance 则在今天 06:00 UTC 进行 planned wallet-infrastructure maintenance，预计约一小时暂停 deposits / withdrawals，trading 不受影响，应定义为 routine maintenance 而不是 withdrawal crisis。
① 今日最高优先级 Alerts
| Risk | Entity | Event | Time | Latest Status | Evidence Type | Continue Monitoring | New vs Previous Day |
|---|---|---|---|---|---|---|---|
| Critical | Symbiosis | Bitcoin Bridge post-mortem | 9/21–22 update | Dual-bug root cause；46.1B unbacked syBTC；preliminary loss 9.97 BTC；native bridge offline | Protocol / Media / On-chain | 是 | 重大 Post-Mortem 更新 |
| High | SecondFi / Midnight | NIGHT claim 与永久 compromised wallet 冲突 | 9/22 | SecondFi 建议 affected users 不要 claim；NIGHT 当前不能 redirect 到 clean wallet | Project / Media | 是 | 今天新增 Recovery Path Risk |
| Critical | CoinEx | Shutdown: non-spot cessation / futures settlement | 9/22 | Non-spot services 今日进入关闭阶段；remaining futures 受 forced settlement；大多数 deposit 关闭 | Official / Exchange | 是 | 今天 Hard Shutdown Milestone |
| High | WOO X | CKB/ICP/MERL delisting | 9/22–24 | Trading/deposit 9/22 02:00 UTC 停；withdrawal 9/24 02:00 UTC 停 | Official | 是 | 今天 Hard Trading Deadline |
| Medium | The Sandbox | SAND compensation | 9/22 16:00 UTC | Standard 1:1 claim 今日结束；late review 到 10 月底 | Project-reported / Media | 是 | 今天 Recovery Deadline |
| Medium | Moscow Exchange | Five crypto perpetual futures | 9/22 | BTC/ETH/SOL/XRP/TRX qualified-investor futures launch；RUB cash settlement | Official | 是 | New Regulated Market Structure |
| Medium / Developing | RWC Token | BSC exploit | 9/21 | Security monitor estimate ~$109K；technical/project facts 不足 | On-chain/Security | 是 | New Low-Fact Exploit |
| Low | Binance | Wallet infrastructure maintenance | 9/22 06:00 UTC | Deposits/withdrawals 预计暂停约一小时；trading 不受影响 | Official | 是 | Scheduled Operational Pause |
② 交易所退出 / 停运 / 提现风险
CoinEx — Critical
今天是 CoinEx shutdown 的第二个主要阶段。真正的风险不是“网站今天消失”，而是用户开始失去自主 execution。如果 futures position 留到 service shutdown，平台会按 index-price methodology 强制 settlement。Earn / staking 也进入 platform redemption。
下一关键日期仍是 9 月 29 日。如果用户希望保留 non-USDT token 本身，不应该把 12 月 final withdrawal date 当成自己的实际 deadline。
WOO X — High
CKB、ICP、MERL 今天从 trading asset 转入 withdrawal-only 状态。9 月 24 02:00 UTC 之后连 wallet support 都会移除。平台之后可能 swap residual token → USDT，但不是 guarantee。
Binance — Low / Planned
今天 06:00 UTC planned maintenance 会短暂停止 deposits / withdrawals，预计约一小时，trading 继续。不能把这一条写成 unexpected withdrawal freeze。
BitMEX — Critical / Continuing
Final exchange closure 仍计划 9 月 23 日。本轮无 material new fact，不重复旧 Detail。
③ 监管与牌照
Moscow Exchange — Medium
今天五个 new perpetual-style contracts 让 qualified Russian investors 可以在传统 clearing infrastructure 内获得 crypto price exposure，但没有 token custody / physical delivery。
这种结构降低 self-custody risk，却增加 leverage、margin、funding、basis 和 RUB settlement risk。
④ 黑客 / 漏洞 / 资产损失
Symbiosis — Critical
Post-mortem 比 9 月 14 日时的信息完整很多。
核心是两个可组合的基础软件问题：sender / privilege handling 让 attacker 获得不该有的 admin-like treatment；negative fee arithmetic 没有正确 bounds check，导致“减负数”反而增加 synthetic amount。
Protocol-side preliminary loss 现在是 9.97 BTC，比之前只看 $336K realised WBTC 更适合描述当前 economic impact。
RWC — Medium / Developing
Security monitor 报告 9 月 21 日 BNB Smart Chain exploit，estimated extraction 约 $109K。
但目前没有足够 project-side accounting / detailed root cause，所以只做 Watch，不写短 Detail。
⑤ 用户投诉与运营异常
SecondFi — High
这是一个 Recovery Design Risk。
Affected wallet 因 private-key-level compromise 已经不安全，但 NIGHT claim 又必须使用 original address。
所以“有 claim entitlement”不等于“应该立即 claim”。
任何号称能帮 affected users “安全转移 NIGHT allocation”，但要求 seed phrase、private key 或陌生 transaction signature 的服务，都只能视为 Community / Unverified。
⑥ 链上和市场异常
Symbiosis 仍是当前最极端的 synthetic-backing anomaly：461 亿枚 unbacked syBTC 与真实可被抽走的 BTC liquidity 完全不是同一个量级。
The Sandbox 则进入 compensation phase：旧 Base / BNB bridge deployment 已退休，compensation 通过 Ethereum SAND 进行。
MOEX 新 futures 形成另一类市场结构风险：USD-quoted crypto index + RUB cash settlement + daily auto-roll，不能等同于直接持有 crypto。
⑦ Watchlist
| 时间 | Event | CEXVia 观察重点 |
|---|---|---|
| 9/22 | CoinEx | Futures/non-spot cessation、forced settlement、deposit shutdown |
| 9/22 02:00 UTC | WOO X | CKB/ICP/MERL trading/deposit stop |
| 9/22 06:00 UTC | Binance | Wallet maintenance / deposit-withdrawal restore |
| 9/22 16:00 UTC | The Sandbox | Standard SAND compensation closes |
| 9/23 | BitMEX | Final exchange closure |
| 9/24 02:00 UTC | WOO X | CKB/ICP/MERL withdrawal/wallet support end |
| 9/25–29 | Balancer | Wind-down governance vote |
| 9/29 | CoinEx | Spot shutdown / non-USDT original-asset cutoff |
| 9/30 | UK FCA | Crypto authorisation gateway |
| 10 月底 | The Sandbox | Late-claim review period ends |
| 12/22 | CoinEx | Final withdrawal deadline |
⑧ 今日无新增但仍高风险的存量事件
D’CENT App Wallet — Critical： multi-chain loss accounting 与 final root cause 未完成。 Nostra — Critical： final bad debt、recovery 与 money-market reopening 未解决。 ASI / SingularityNET Cluster — Critical： key remediation 与 unauthorized token supply accounting 持续。 Splash / OADA — Critical： recovery、liquidity restoration 与 compensation 未解决。 XPR / MetalX — Critical： CEX-bound recovery 与 final accounting 未完成。 Liquid Network — Critical： staged bridge recovery 未完成。 BitMart — Critical：仍没有 verified recovery percentage 或 withdrawal timetable。
FAQ
今天最大的 Security Update 是什么？
Symbiosis post-mortem，因为现在已经有 dual-bug root cause 和 9.97 BTC preliminary economic-loss estimate。
Attacker 真的偷了 461 亿 BTC 吗？
没有。461 亿是 unbacked syBTC supply，不是真实 BTC。
SecondFi affected user 为什么今天不应该直接 claim NIGHT？
因为 original wallet 已 permanently compromised，而当前 NIGHT claim 又无法 redirect 到 clean address。
CoinEx 今天完全关站吗？
不是。今天主要关闭 non-spot / futures，spot 计划到 9 月 29 日。
WOO X 今天停止交易后还能提 CKB/ICP/MERL 吗？
可以，但只到 9 月 24 日 02:00 UTC。
MOEX Crypto Perpetual 会交付 BTC/ETH 吗？
不会，是 cash-settled derivatives。