Web3 行業周報：2026 年 9 月第 5 週的要聞
科技頭條
1. Bitget 熱錢包被盜約 3.516 億美元，初步判定為供應鏈攻擊而非私鑰洩露
Bitget 於 9 月 25 日凌晨（北京時間 02:31）檢測到熱錢包異常轉帳，CEO Gracy Chen 數小時內確認損失約 3.516 億美元。受影響範圍限於熱錢包和部分溫錢包，冷錢包安全；提現暫停，充值和交易繼續運行。據 CoinDesk 報道，初步判斷這是一次供應鏈攻擊：操控的不是 Bitget 核心密鑰系統，而是入侵其第三方工具後偽造轉帳資訊、觸發簽名授權流程將資金轉出，內部人員作案可能性較低。鏈上數據顯示，攻擊者迅速將穩定幣兌換為 ETH（穩定幣可凍結、ETH 無此機制），與此前大型交易所被盜事件的手法類似，但相關歸屬尚未被官方證實。Bitget 表示用戶保護基金持有超 4.64 億美元，可覆蓋本次損失。該事件再次說明，交易所安全邊界已從自身密鑰管理延伸到第三方供應鏈與簽名授權鏈路。
2. Payy 的以太坊跨鏈橋合約被清空，全部餘額被盜並暫停交易
https://x.com/payy_link/status/2103123293687419136
隱私穩定幣支付網絡 Payy Network 9 月 24 日通報，其以太坊上的跨鏈橋合約（為 Payy 網絡在以太坊上做批量結算的 rollup 合約）當日 4:21 UTC 被攻擊者利用並清空全部餘額，網絡全部交易（存款、取款、轉帳、銀行卡交易）與 Wallet 功能暫停。據鏈上記錄（Unchained 整理），被盜資產合計約 192 萬美元 USDC，通過 Payy 例行批量上賬的 verifyRollup 接口分兩筆轉出（4:21 UTC 約 182.8 萬美元、9:30 UTC 約 9 萬美元），收款地址在事發前數日曾有小額測試性進出；第一筆在約 8 分鐘內經 UniswapX 兌換為約 683 枚 ETH 並分散至三個地址。Payy 9 月 25 日表示，初步根因分析已完成：此事件不是私鑰洩露、社會工程或鏈下基礎設施被攻陷，相關結論正交由頭部審計公司核驗，核驗後的報告將在數日內發布；被盜資產為用戶非託管存款，賠付安排與網絡重啟時間尚未公布。該事件提示跨鏈橋類基礎設施的典型風險面：攻擊未針對用戶私鑰，而是發生於協議自身的橋接口，跨鏈橋承載的聚合流動性和特權調用接口是主要暴露面。
產業動態
1. 歐洲央行推出區塊鏈結算服務 Pontes，將央行貨幣接入鏈上金融市場
https://www.ecb.europa.eu/paym/target/pontes/html/index.en.html
歐洲央行於 9 月 21 日推出名為 Pontes 的新服務，將其 TARGET 支付系統與區塊鏈金融市場連接，允許銀行和投資者使用央行背書的歐元結算鏈上交易，而不是依賴穩定幣或私人發行貨幣。據路透社報道，德意志銀行、桑坦德銀行及清算機構 Clearstream 已完成接入，平台初期在工作日歐洲中部時間 8 時至 16 時運營。ECB 官方同時宣布，將把其約 230 億歐元自有資金的一小部分投資於鏈上證券，重點為公共機構發行的高評級歐元計價債券。Pontes 採用「現金通證 + T2 終清結算」的雙層模型，並通過 Hash-Link 協議實現 DvP 等需要全有或全無結算的跨平台原子結算。此前 ECB 執行委員會成員 Isabel Schnabel 曾表示央行應「上鏈」以減少對私人替代方案的依賴，瑞士國家銀行和英格蘭銀行亦在推進類似區塊鏈結算項目。
2. 香港金管局：CMU 年底推出鏈上 24 小時實時結算，並研究接納通證化存款與受監管穩定幣
香港金管局總裁余偉文 9 月 23 日在 Treasury Markets Summit 2026 致辭表示，香港股匯債市場成熟、數字金融快速冒起，債務工具中央結算系統（CMU）將在年底推出新服務，提供鏈上 24 小時實時結算，支持數碼港元、央行數碼貨幣（CBDC），並會研究接納通證化存款和受監管穩定幣在平台上結算。相關措施旨在降低交易成本、提升價格發現與結算效率、強化跨境連接並促進活躍的二級市場。余偉文同時提到，香港上半年數字債券發行量約佔全球一半，金管局將支持政府常規化發行數字債券，並試點外匯基金票據的通證化。同日，香港立法會議員（科技創新界）邱達根在同一峰會上表示，香港將在年內就虛擬資產交易服務、託管服務、諮詢服務和管理服務四類服務提供者的監管制度向立法會提交條例草案，屆時香港數字資產相關發牌要求將基本理清。
3. 歐洲證券和市場管理局 ESMA 設立歐盟層面「數字創新」戰略監管優先事項，2027 年起將 AI 與通證化作為初期重點
ESMA 於 9 月 23 日宣布，將從 2027 年起設立以數字創新為主題的歐盟戰略監管優先事項（Union Strategic Supervisory Priority），與各國監管機構協作，初期聚焦受監管實體對 AI 和通證化的使用。全國監管機構將識別通證化新興領域、記錄企業在直接影響投資者的產品和流程中對 AI 及通證化的使用，並對部分受影響最大的企業開展初步檢查。官方 Factsheet 提示的重點風險包括 AI 輸出存在偏見或誤導性、投資者難以理解的產品，以及對少數第三方服務商的依賴。該主題將與 2025 年啟動的網絡及運營韌性優先事項並行推進，表明歐盟對 AI 與通證化的監管已進入統一協調的常規監督框架。
4. 加拿大六大銀行聯合探索加元通證化存款方案
https://www.rbc.com/newsroom/news/article.html?article=126151
蒙特利爾銀行（BMO）、加拿大帝國商業銀行（CIBC）、加拿大國民銀行、加拿大皇家銀行（RBC）、豐業銀行（Scotiabank）和道明銀行（TD）於 9 月 22 日宣布，將聯合探索開發基於加元的通證化存款方案。第一階段目標是讓通證化存款在加拿大各金融機構之間高效流轉，長期目標是與其他新興數字資產項目互聯，提供更快、更高效、可編程的支付服務，目前相關測試已在進行中，未來可能有更多銀行加入。加拿大銀行業監管方此前已表示通證化存款在法律上不與傳統存款相區別，為該項目提供了明確的監管基礎。繼今年早些時候完成 1 億加元通證化債券結算的 Project Samara 之後，這是加拿大第二大批發級通證化金融項目。
深度解讀
1. Vitalik 論「密碼學世界計算機」：從比特幣白皮書到以太坊的範式演進
https://www.panewslab.com/zh/articles/01a0e702-e3ef-74f6-b91e-570a61e8dc03
以太坊正從傳統區塊鏈向「密碼學世界計算機」演進，這是一場根本性變革。文章基於 Vitalik 在上海區塊鏈國際周演講整理，系統對比了比特幣白皮書與以太坊在驗證機制、共識機制、區塊構建等核心維度的差異，並展望了未來三到十年的路線圖。
免責聲明：本文檔所提供的信息基於公開市場數據和行業動態，僅供參考。請注意，這些信息並不構成任何形式的投資建議或推薦，也不應被視爲購買或出售任何金融産品或服務的依據。如遇任何信息不準確或需進一步澄清的情況，可通過“聯絡我們”與我們獲得聯繫，以便我們能夠及時核實並作出必要的更正。
關於 ZAN
ZAN 是螞蟻數科旗下 Web3 與 AI 科技品牌，致力於以安全、穩定、可擴展且高性能的基礎設施服務，賦能業務創新。
圍繞 Web3 與 AI 雙軌產品策略，ZAN 為開發者和企業構建下一代數字應用提供基礎設施支持。在 Web3 領域，ZAN 提供 ZAN Node Service 與 ZAN ZK Acceleration，支持區塊鏈訪問、可擴展性提升及零知識計算；在 AI 領域，ZAN 提供 ZAN Router，幫助企業對 AI 接入進行路由、監控與擴展。