黑客组织称攻击 PingCAP TiDB Cloud，窃取 10.6 TB 数据涉 Bitget 等企业
PingCAP 数据库及客户资料等疑遭黑客窃取，涉及 Bitget、Pionex 等企业
内容摘要
黑客组织 FULCRUMSEC 于 10 月 20 日公开披露针对 PingCAP 旗下 TiDB Cloud 托管平台的攻击，称近两个月内利用代码库泄露的云凭据累计窃取 10.6 TB 数据，并公开首阶段超 200 GB 数据包，受影响名单含 Bitget、Pionex、DigiPlus、NFTscan、Chainbase 及 Booking.com、Shopee、Capcom 等。泄露内容据称涉及 18 万租户组织、超 40 万个邮箱、11.5 万个明文 API 密钥（4.2 万个活跃）、超 2060 万条客户生产环境 SQL 语句及 413 个私有代码库等；攻击者称 PingCAP 内部早在 2022 年就记录了多租户隔离等漏洞却未彻底修复。目前 PingCAP 尚未官方回应，相关数据真实性及影响范围未获独立证实，亦无证据表明交易所用户资产因此受损。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
黑客组织称窃取PingCAP TiDB Cloud超10TB数据
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
币种交易量排行榜怎么看？成交量、成交额与 CEX/DEX 口径
比较不同币种时，应先统一成交额单位、时间窗口和交易场所。链小知现货榜统计单家交易所的 USDT/USDC 报价现货成交额；Meme 榜统计观察范围内的代表池成交额，两者不能直接相加或当作全市场排名。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
瑞士 FINMA 批准首只面向散户的比特币现货 ETF
查看摘要与出处
FINMA 于 10 月 20 日批准瑞士首只面向散户的比特币现货 ETF，同时豁免其标准分散投资要求，使其可集中持有比特币，并要求加强托管保障、投资者披露和风险警示。该基金归入瑞士“其他另类投资基金（特殊风险）”类别，区别于现有以债务证券形式发行的加密 ETP；FINMA 以比特币交易历史较长、成交量较高为由给出豁免。FINMA 尚未公布该 ETF 的发行人、投资管理人、代码和推出日期。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
分析师：比特币供应盈利比例回落至 53.8%，市场仍处于信心修复阶段
查看摘要与出处
加密分析师 Darkfost 表示，比特币当前处于投资者信心不足阶段，市场盈利正小幅恢复，但尚不足以让持有者普遍明显盈利并推动价格上行。数据显示，在剔除持有时间超过 10 年的 BTC 后，当前约 53.8% 的供应处于盈利状态，此前该比例曾短暂升至 60% 以上；Darkfost 认为该指标围绕 50% 中性水平波动属正常，熊市末期供应盈利比例通常从 40% 以下逐步回升，需时间重新站稳 50% 上方。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
法国以微弱优势通过加密资产兑换稳定币征税修正案，尚待参议院批准
查看摘要与出处
ChainCatcher 消息，据 CoinDesk 报道，法国以微弱优势通过一项加密货币税收修正案，拟自 2027 年 1 月起对加密资产兑换稳定币的交易征收 31.4% 的资本利得税。该修正案仍需获得法国参议院批准并经过预算协调程序，才能正式成为法律。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
贝莱德向SEC申请比特币保护型ETF PBIT，以约10%下跌保护换取上涨上限
查看摘要与出处
贝莱德旗下iShares Trust于美东时间10月19日向SEC提交Form 485APOS，新增iShares Bitcoin Managed Protection ETF（代号PBIT），申请尚未生效、未上市，费率与挂牌交易所未披露。据招股书草案，PBIT不直接持有比特币或比特币ETP，而是持有三批按月错开的IBIT多头买权价差，买入价内买权履约价通常设在参考资产约90%，形成约10%初始最大损失，卖出价外买权的权利金抵销成本并决定上涨上限，上限依开仓时市况而定。彭博ETF分析师James Seyffart称这是贝莱德第三档比特币ETF申请；IBIT净资产约657亿美元。文件明载保护与上限均不固定，投资人可能损失部分或全部资金。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Drift Protocol 黑客经 Tornado 转移逾 2.57 万枚 ETH，仍持有超 8.14 万枚
查看摘要与出处
据链上分析师余烬监测，4 月初从 Drift Protocol 盗走 2.85 亿美元资产的黑客，于 3 小时前通过 Tornado 转移 25710 枚 ETH，价值 6124 万美元。该黑客 4 月初曾以 2154 美元均价将被盗资产兑换为 131564 枚 ETH，7 月已通过 Tornado 转移 24400 枚 ETH；目前地址仍持有 81454 枚 ETH，价值 1.94 亿美元。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
深潮：链上侦探 ZachXBT 披露 Hyperliquid 生态洗钱服务 FreedomXMR 超 87% 流入资金涉黑
查看摘要与出处
深潮 TechFlow 报道称，据链上侦探 ZachXBT 的调查报告，部署于 Hyperliquid L1 生态的中心化洗钱服务 FreedomXMR（FXMR）超 87% 流入资金溯源至黑客盗窃与勒索等非法活动，单笔超 1 万美元的历史资金累计超 2000 万美元。ZachXBT 称其涉及 DCENT 硬件钱包被盗、Fetch.ai 与 Axelar 跨链安全事件及博彩平台 Gamdom 资产洗脱，并借助 KuCoin 通道批量承兑 XMR，充值已超 3000 笔，平均单笔约 6666 美元。报道称 FXMR 运营者今年 7 月支付 518.28 枚 HYPE（约 2.8 万美元）竞拍代币标识符，倒推其 8 月上线以来总吸储约 2298 万美元；ZachXBT 已将完整证据卷宗递交 Hyperliquid 官方团队，处理方案尚待回应。
核对原文 ↗