法国 AMF 警示 25 个未经授权加密网站，年内黑名单累计新增 64 个
内容摘要
据法国金融市场管理局（AMF）10 月 19 日公告，AMF 公布第三季度新识别的在法国非法提供加密资产或服务的网站名单，涉及 alphaairobot.com、aureoncorevix.net、bitgrokapp.com 等，自 2026 年初以来该黑名单已累计添加 64 个名称。AMF 表示名单会频繁更新但并不详尽，公众可在 AMF 官网及 ABEIS 网站查阅完整黑名单，并通过 AMF 官网查询获授权的加密资产服务提供商（PSCA）白名单以核实相关机构是否获准在法国运营。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
法国AMF公布第三季度非法加密网站名单
法国金融市场管理局（AMF）10月19日公告，公布第三季度新识别的在法国非法提供加密资产或服务的网站名单，涉及 alphaairobot.com、aureoncorevix.net、bitgrokapp.com、bitkelttrade.com、cryptobullbear.com、investpathline.com 等。AMF 称，自2026年初以来已向该黑名单累计添加64个名称，名单会频繁更新但并不详尽。公众可通过 AMF 官网及 ABEIS 网站查阅完整黑名单，并在 AMF 官网查询获授权的加密资产服务提供商（PSCA）白名单，核实平台是否获准在法国运营。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
法国金融市场管理局公布第三季度非法加密网站名单
查看摘要与出处
PANews 10月20日消息，法国金融市场管理局（AMF）公布了第三季度新发现的一批在法国非法提供加密资产或相关服务的网站，包括 alphaairobot.com、bitgrokapp.com、cryptobullbear.com、investpathline.com 等。2026 年以来，AMF 已在未授权加密资产网站名单上新增 64 个名称。AMF 表示该名单会频繁更新但无法列全，投资者可查询其官网的加密资产服务提供商（PSCA）白名单核实平台是否获准在法国运营。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
ZachXBT 称 Hyperliquid Core 洗钱服务 FreedomXMR 超 87% 流入资金涉非法活动
查看摘要与出处
链上侦探 ZachXBT 表示，2026 年 8 月出现在 Hyperliquid Core 的中心化洗钱服务 FreedomXMR，其流入资金逾 87% 与非法活动直接相关。对超过 1 万美元的历史流入排查发现，逾 2000 万美元直接溯源至勒索软件、漏洞利用、恶意软件及社交工程事件，涉及 DCENT 钱包、Fetch.ai、Axelar 及 Gamdom 等被盗事件；FXMR 管理员主要通过 KuCoin 获取门罗币流动性，相关充值超 3000 笔，其代币代码 FXMR 于 2026 年 7 月以 518.28 枚 HYPE（约 2.8 万美元）竞得。ZachXBT 称相关数据已提交 Hyperliquid 团队。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
黑客组织称攻击 PingCAP TiDB Cloud，窃取 10.6 TB 数据涉 Bitget 等企业
查看摘要与出处
黑客组织 FULCRUMSEC 于 10 月 20 日公开披露针对 PingCAP 旗下 TiDB Cloud 托管平台的攻击，称近两个月内利用代码库泄露的云凭据累计窃取 10.6 TB 数据，并公开首阶段超 200 GB 数据包，受影响名单含 Bitget、Pionex、DigiPlus、NFTscan、Chainbase 及 Booking.com、Shopee、Capcom 等。泄露内容据称涉及 18 万租户组织、超 40 万个邮箱、11.5 万个明文 API 密钥（4.2 万个活跃）、超 2060 万条客户生产环境 SQL 语句及 413 个私有代码库等；攻击者称 PingCAP 内部早在 2022 年就记录了多租户隔离等漏洞却未彻底修复。目前 PingCAP 尚未官方回应，相关数据真实性及影响范围未获独立证实，亦无证据表明交易所用户资产因此受损。
核对原文 ↗同主题资料PANews
Revolut 称正经历服务中断，客户资金和数据安全
同主题资料PANews
慢雾余弦称 Qubic Wallet 或已泄露大部分私钥
同主题资料PANews
Drift Protocol 攻击者沉寂2个月后将2.57万枚ETH存入Tornado Cash
查看摘要与出处
PANews 10月20日消息，据 Lookonchain 监测，Drift Protocol 攻击者在沉寂 2 个月后，开始将所窃取的超过 2.7 亿美元的资金（以 ETH 形式）转移至 Tornado Cash。过去 2 小时内该攻击者已将 25,700 枚 ETH（价值 6,156 万美元）存入 Tornado Cash，目前仍持有 81,864 枚 ETH（价值 1.95 亿美元）。
核对原文 ↗