日本 JCBA 发布加密资产委托方安全实践集草案，共 347 项
JCBA 发布暗号资产委托方安全实践集草案，共 347 项并将密钥管理独立成域
内容摘要
据 CoinPost 报道，日本暗号资产业务协会（JCBA）安全·系统部会于 10 月 20 日宣布成立加密资产委托管理工作组（WG），并公布面向委托方的安全对策实践集草案。草案共 347 项，涵盖治理、人员与物理安全、BCP、再委托管理等 10 大领域，将「密钥管理与签名运营」单独列为一个领域，并附 Excel 版自评表和确认资料管理台账。JCBA 指出，SOC2 等通用第三方保证报告难以充分评估私钥生命周期管理等加密资产特有风险。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
JCBA发布347项加密资产委托方安全措施草案
日本暗号資産ビジネス協会（JCBA）安全・系统部门于2026年10月20日设立委托方管理工作组，并公布委托方安全对策集草案，共347个检查项目，覆盖治理、人力与物理安全、BCP、再委托管理等10个领域，将密钥管理与签名运用单列为独立领域。草案按是否持有私钥等标准把提供形态分为保持型、介在型、供给型、参照型及其他5类，附Excel版自评表与确认资料管理台账。JCBA称SOC2等通用第三方保证报告不足以评估私钥生命周期管理等加密资产特有态势。草案将征求交换业者、钱包提供方和审计法人意见，并结合改正金商法政省令与指南动向修订。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinPost · 日本加密资讯
JCBA公布委託先安全对策集草案，整理347个检查项目
查看摘要与出处
日本暗号資産ビジネス協会（JCBA）安全・系统部门于20日设立委託先管理工作组，并公布委託先安全对策集草案，共347项，涵盖治理、人力与物理安全、BCP、再委託管理等10个领域，其中将密钥管理与签名运用单列为独立领域。草案按是否持有私钥等标准把提供形态分为保持型、介在型、供给型、参照型及其他5类，附Excel版自评表与确认资料管理台帳；JCBA称SOC2等通用第三方保证报告不足以评估私钥生命周期管理等加密资产特有态势。草案将征求交换业者、钱包提供方和审计法人意见，并结合改正金商法政省令与指南动向修订。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
ZachXBT 称 Hyperliquid Core 洗钱服务 FreedomXMR 超 87% 流入资金涉非法活动
查看摘要与出处
链上侦探 ZachXBT 表示，2026 年 8 月出现在 Hyperliquid Core 的中心化洗钱服务 FreedomXMR，其流入资金逾 87% 与非法活动直接相关。对超过 1 万美元的历史流入排查发现，逾 2000 万美元直接溯源至勒索软件、漏洞利用、恶意软件及社交工程事件，涉及 DCENT 钱包、Fetch.ai、Axelar 及 Gamdom 等被盗事件；FXMR 管理员主要通过 KuCoin 获取门罗币流动性，相关充值超 3000 笔，其代币代码 FXMR 于 2026 年 7 月以 518.28 枚 HYPE（约 2.8 万美元）竞得。ZachXBT 称相关数据已提交 Hyperliquid 团队。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
黑客组织称攻击 PingCAP TiDB Cloud，窃取 10.6 TB 数据涉 Bitget 等企业
查看摘要与出处
黑客组织 FULCRUMSEC 于 10 月 20 日公开披露针对 PingCAP 旗下 TiDB Cloud 托管平台的攻击，称近两个月内利用代码库泄露的云凭据累计窃取 10.6 TB 数据，并公开首阶段超 200 GB 数据包，受影响名单含 Bitget、Pionex、DigiPlus、NFTscan、Chainbase 及 Booking.com、Shopee、Capcom 等。泄露内容据称涉及 18 万租户组织、超 40 万个邮箱、11.5 万个明文 API 密钥（4.2 万个活跃）、超 2060 万条客户生产环境 SQL 语句及 413 个私有代码库等；攻击者称 PingCAP 内部早在 2022 年就记录了多租户隔离等漏洞却未彻底修复。目前 PingCAP 尚未官方回应，相关数据真实性及影响范围未获独立证实，亦无证据表明交易所用户资产因此受损。
核对原文 ↗同主题资料PANews
Revolut 称正经历服务中断，客户资金和数据安全
同主题资料PANews
慢雾余弦称 Qubic Wallet 或已泄露大部分私钥
同主题资料PANews
Drift Protocol 攻击者沉寂2个月后将2.57万枚ETH存入Tornado Cash
查看摘要与出处
PANews 10月20日消息，据 Lookonchain 监测，Drift Protocol 攻击者在沉寂 2 个月后，开始将所窃取的超过 2.7 亿美元的资金（以 ETH 形式）转移至 Tornado Cash。过去 2 小时内该攻击者已将 25,700 枚 ETH（价值 6,156 万美元）存入 Tornado Cash，目前仍持有 81,864 枚 ETH（价值 1.95 亿美元）。
核对原文 ↗