Web3 行业周报：2026 年 9 月第 5 周的要闻
科技头条
1. Bitget 热钱包被盗约 3.516 亿美元，初步判定为供应链攻击而非私钥泄露
Bitget 于 9 月 25 日凌晨（北京时间 02:31）检测到热钱包异常转账，CEO Gracy Chen 数小时内确认损失约 3.516 亿美元。受影响范围限于热钱包和部分温钱包，冷钱包安全；提现暂停，充值和交易继续运行。据 CoinDesk 报道，初步判断这是一次供应链攻击：操控的不是 Bitget 核心密钥系统，而是入侵其第三方工具后伪造转账信息、触发签名授权流程将资金转出，内部人员作案可能性较低。链上数据显示，攻击者迅速将稳定币兑换为 ETH（稳定币可冻结、ETH 无此机制），与此前大型交易所被盗事件的手法类似，但相关归属尚未被官方证实。Bitget 表示用户保护基金持有超 4.64 亿美元，可覆盖本次损失。该事件再次说明，交易所安全边界已从自身密钥管理延伸到第三方供应链与签名授权链路。
2. Payy 的以太坊跨链桥合约被清空，全部余额被盗并暂停交易
https://x.com/payy_link/status/2103123293687419136
隐私稳定币支付网络 Payy Network 9 月 24 日通报，其以太坊上的跨链桥合约（为 Payy 网络在以太坊上做批量结算的 rollup 合约）当日 4:21 UTC 被攻击者利用并清空全部余额，网络全部交易（存款、取款、转账、银行卡交易）与 Wallet 功能暂停。据链上记录（Unchained 整理），被盗资产合计约 192 万美元 USDC，通过 Payy 例行批量上账的 verifyRollup 接口分两笔转出（4:21 UTC 约 182.8 万美元、9:30 UTC 约 9 万美元），收款地址在事发前数日曾有小额测试性进出；第一笔在约 8 分钟内经 UniswapX 兑换为约 683 枚 ETH 并分散至三个地址。Payy 9 月 25 日表示，初步根因分析已完成：此事件不是私钥泄露、社会工程或链下基础设施被攻陷，相关结论正交由头部审计公司核验，核验后的报告将在数日内发布；被盗资产为用户非托管存款，赔付安排与网络重启时间尚未公布。该事件提示跨链桥类基础设施的典型风险面：攻击未针对用户私钥，而是发生于协议自身的桥接口，跨链桥承载的聚合流动性和特权调用接口是主要暴露面。
产业动态
1. 欧洲央行推出区块链结算服务 Pontes，将央行货币接入链上金融市场
https://www.ecb.europa.eu/paym/target/pontes/html/index.en.html
欧洲央行于 9 月 21 日推出名为 Pontes 的新服务，将其 TARGET 支付系统与区块链金融市场连接，允许银行和投资者使用央行背书的欧元结算链上交易，而不是依赖稳定币或私人发行货币。据路透社报道，德意志银行、桑坦德银行及清算机构 Clearstream 已完成接入，平台初期在工作日欧洲中部时间 8 时至 16 时运营。ECB 官方同时宣布，将把其约 230 亿欧元自有资金的一小部分投资于链上证券，重点为公共机构发行的高评级欧元计价债券。Pontes 采用「现金通证 + T2 终清结算」的双层模型，并通过 Hash-Link 协议实现 DvP 等需要全有或全无结算的跨平台原子结算。此前 ECB 执行委员会成员 Isabel Schnabel 曾表示央行应「上链」以减少对私人替代方案的依赖，瑞士国家银行和英格兰银行亦在推进类似区块链结算项目。
2. 香港金管局：CMU 年底推出链上 24 小时实时结算，并研究接纳通证化存款与受监管稳定币
香港金管局总裁余伟文 9 月 23 日在 Treasury Markets Summit 2026 致辞表示，香港股汇债市场成熟、数字金融快速冒起，债务工具中央结算系统（CMU）将在年底推出新服务，提供链上 24 小时实时结算，支持数码港元、央行数码货币（CBDC），并会研究接纳通证化存款和受监管稳定币在平台上结算。相关措施旨在降低交易成本、提升价格发现与结算效率、强化跨境连接并促进活跃的二级市场。余伟文同时提到，香港上半年数字债券发行量约占全球一半，金管局将支持政府常规化发行数字债券，并试点外汇基金票据的通证化。同日，香港立法会议员（科技创新界）邱达根在同一峰会上表示，香港将在年内就虚拟资产交易服务、托管服务、咨询服务和管理服务四类服务提供者的监管制度向立法会提交条例草案，届时香港数字资产相关发牌要求将基本理清。
3. 欧洲证券和市场管理局 ESMA 设立欧盟层面「数字创新」战略监管优先事项，2027 年起将 AI 与通证化作为初期重点
ESMA 于 9 月 23 日宣布，将从 2027 年起设立以数字创新为主题的欧盟战略监管优先事项（Union Strategic Supervisory Priority），与各国监管机构协作，初期聚焦受监管实体对 AI 和通证化的使用。全国监管机构将识别通证化新兴领域、记录企业在直接影响投资者的产品和流程中对 AI 及通证化的使用，并对部分受影响最大的企业开展初步检查。官方 Factsheet 提示的重点风险包括 AI 输出存在偏见或误导性、投资者难以理解的产品，以及对少数第三方服务商的依赖。该主题将与 2025 年启动的网络及运营韧性优先事项并行推进，表明欧盟对 AI 与通证化的监管已进入统一协调的常规监督框架。
4. 加拿大六大银行联合探索加元通证化存款方案
https://www.rbc.com/newsroom/news/article.html?article=126151
蒙特利尔银行（BMO）、加拿大帝国商业银行（CIBC）、加拿大国民银行、加拿大皇家银行（RBC）、丰业银行（Scotiabank）和道明银行（TD）于 9 月 22 日宣布，将联合探索开发基于加元的通证化存款方案。第一阶段目标是让通证化存款在加拿大各金融机构之间高效流转，长期目标是与其他新兴数字资产项目互联，提供更快、更高效、可编程的支付服务，目前相关测试已在进行中，未来可能有更多银行加入。加拿大银行业监管方此前已表示通证化存款在法律上不与传统存款相区别，为该项目提供了明确的监管基础。继今年早些时候完成 1 亿加元通证化债券结算的 Project Samara 之后，这是加拿大第二大批发级通证化金融项目。
深度解读
1. Vitalik 论“密码学世界计算机”：从比特币白皮书到以太坊的范式演进
https://www.panewslab.com/zh/articles/01a0e702-e3ef-74f6-b91e-570a61e8dc03
以太坊正从传统区块链向“密码学世界计算机”演进，这是一场根本性变革。文章基于 Vitalik 在上海区块链国际周演讲整理，系统对比了比特币白皮书与以太坊在验证机制、共识机制、区块构建等核心维度的差异，并展望了未来三到十年的路线图。
免责声明：本文档所提供的信息基于公开市场数据和行业动态，仅供参考。请注意，这些信息并不构成任何形式的投资建议或推荐，也不应被视为购买或出售任何金融产品或服务的依据。如遇任何信息不准确或需进一步澄清的情况，可通过“联系我们”与我们获得联系，以便我们能够及时核实并作出必要的更正。
关于 ZAN
ZAN 是蚂蚁数科旗下 Web3 与 AI 科技品牌，致力于以安全、稳定、可扩展且高性能的基础设施服务，赋能业务创新。
围绕 Web3 与 AI 双轨产品策略，ZAN 为开发者和企业构建下一代数字应用提供基础设施支持。在 Web3 领域，ZAN 提供 ZAN Node Service 与 ZAN ZK Acceleration，支持区块链访问、可扩展性提升及零知识计算；在 AI 领域，ZAN 提供 ZAN Router，帮助企业对 AI 接入进行路由、监控与扩展。