-
09:57
国际油价跌幅扩大至2%
9月25日消息，WTI原油日内下跌2.00%，现报91.94美元/桶。布伦特原油现跌约1.8%，报98.9美元/桶。
-
09:57
分析师：Bitget被盗资金疑与Lazarus集团及AFX案关联
9月25日，据X平台分析师Specter发帖，其将Bitget钱包被盗事件归因于Lazarus集团，并称已将该攻击与AFX被盗案关联——AFX于7月被盗2400万美元，被明确归因于TraderTraitor；Bitget被盗的XRP已经跨链转移，可直接关联到AFX案中被盗资金。Bitget CEO Gracy Chen此前回应称，安全团队已初步定位攻击来源，黑客入侵钱包服务的一个关键后台系统，伪造转账信息、调用授权签名流程将资金转出，可排除私钥泄漏；目前止损已完成，平台不存在进一步资金流失风险，完整报告将在调查结束后发布；提币恢复的多技术团队正并行推进系统修复与安全加固，将在有明确时间窗口后第一时间公告。
-
09:38
现货金银短线走高
9月25日，现货金银短线持续走高，黄金向上触及4290美元/盎司，日内涨0.36%。白银站上64美元/盎司，日内涨0.24%。
-
09:38
Bitget被盗资产价值合计约3.57亿美元，包括约1.03亿枚XRP及31,890枚ETH
9月25日，据Lookonchain监测，Bitget被盗资金包括1.0293亿XRP（1.5748亿美元）、31890 ETH（8575万美元）、3475万USDT（3475万美元）、2105万USDC（2105万美元）、1967万USD₮0（1967万美元）、3000 XAUt（1282万美元）、12719 BNB（988万美元）、821012 AVAX（838万美元）、2059万TRX（707万美元），合计约3.57亿美元。Bitget已确认热/温钱包遭未授权转账，提现已暂停，损失由逾4.64亿美元用户保护基金覆盖。
-
09:19
5年期日本国债收益率升至2.4%，创纪录新高
9月25日，5年期日本国债收益率升至2.4%，创纪录新高。
-
09:19
Bitget黑客地址共计持有价值约1.57亿美元XRP
9月25日，慢雾MistTrack更新Bitget黑客钱包地址，新增标记7个Ripple网络地址，余额合计约102,926,478枚XRP，约合1.57亿美元。此外还包括11个EVM地址及1个TRON地址。其中，EVM地址合计持有约67,980.25枚ETH、5896.58枚BNB、495.625枚WETH、218,022.9枚USDT及99,989.9枚USDC；TRON地址持有约20,593,376.5枚TRX。
-
08:58
WTI原油期货跌幅扩大至1%，报93.66美元/桶
9月25日，WTI原油期货跌幅扩大至1%，报93.66美元/桶。
-
08:57
Glassnode：比特币本轮熊市首次未跌破已实现价格
9月25日，据CryptoBriefing报道，Glassnode 9月23日报告显示，本轮熊市中比特币日收盘价从未跌破其已实现价格（全网平均持币成本），2026年6月周期低点亦高于该阈值，为至少自2017年以来首次；此前2018年与2022年两轮熊市中，比特币曾长期在该线下方交易。其NUPL指标全周期保持正值，同为熊市首次，显示亏损面广但幅度浅，抛压未达以往周期的投降水平。截至9月下旬，比特币已回升至约7.7万美元的真实市场均值上方，现处8.4万—8.5万美元供应密集区，Glassnode将约9.67万美元的MVRV均价列为关键阻力。近五个交易日美国现货比特币ETF净流入约13亿美元，为7月初以来最大。
-
08:57
Bitget CEO披露攻击初步路径：或涉及第三方软件供应链攻击
9月25日消息，Bitget CEO Gracy Chen 就平台遭攻击事件直播表示，安全团队目前正集中查找根因并解决问题。根据现阶段掌握的信息，本次事件有些类似供应链攻击：攻击者可能入侵了 Bitget 经常使用的一款第三方工具，进而影响钱包服务的一项重要后台系统。Gracy Chen 称，被入侵的服务伪造了转账信息，并调用签名机将资金转出。本次事件并非私钥泄露；根据当前排查，内部人员作案的可能性也较低。不过，她表示，最终攻击路径仍需等待安全团队进一步确认。她补充称，黑客攻击通常并非单一类型，一次攻击可能同时使用 6 至 7 类手法中的两三种组合。她以 Bybit 此前遭攻击事件为例称，该事件既涉及签名授权环节，也涉及对其使用的 Safe 多签页面发动供应链攻击。针对交易平台的常见攻击方式还包括私钥泄露、智能合约漏洞、内部人员作案及社会工程学攻击等。
-
08:57
Bitget CEO：此次平台遭攻击并非因密钥泄露，提币恢复暂无准确时间
9月25日消息，Bitget CEO Gracy Chen 就平台遭攻击事件公开直播表示，平台目前正在为恢复提币做准备，但尚无准确的恢复时间。Bitget 内部及外部技术团队正在同步定位问题并制定解决方案，希望尽快恢复相关服务。Gracy Chen 称，此次被盗事件的攻击方式与部分交易所此前发生的安全事件不同。根据当前调查，黑客并非通过密钥泄露实施攻击，而是绕过了部分系统，并通过系统发起提币。她表示，密钥泄露属于最糟糕的情况，但此次事件并非如此。由于本次事件涉及币种和区块链网络较多，Bitget 暂时无法直接开放提币，需要在确认资金完全安全并制定更稳妥的处理方案后恢复。Gracy Chen 表示，平台目前已完成全面止损，不会发生进一步攻击；待安全问题获得更加确定的处理后，将重新开放提币。