PSP, ParaSwap

4月10日消息，据官方公告，巴林中央银行(CBB)于2025年4月9日宣布，已向BPay Global B.S.C.(c)颁发支付服务提供商(PSP)许可证。BPay Global是Binance集团旗下的支付服务公司。该许可证将允许BPay Global提供法币服务，包括充值、提现和托管等。用户可通过银行转账和借记/信用卡开设电子钱包并进行法币充值。这是该公司获得的首个PSP牌照，将为用户提供法币出入渠道服务，同时也是巴林支持数字支付生态系统发展的举措之一。

巴林中央银行（CBB）已向币安子公司 BPay Global 授予在巴林王国运营的支付服务提供商许可证。PSP 牌照将允许该公司向全球币安客户提供法币服务，包括法币充值和提现、托管和其他支付服务。这也是币安旗下公司获得的首张支付服务提供商牌照。

Circle 宣布推出 USDCKit，这是一个开发者友好的 SDK（软件开发包），供 PSP 集成和自动化 USDC 支付，支持大规模操作。据悉，USDCKit 专为 Circle Wallets 打造，可实现跨境支付并通过稳定币简化资金运营。

加密货币交易所 Bybit 确认其发起了一项提案，要求去中心化金融 (DeFi) 协议 ParaSwap 返还 Lazarus 黑客组织使用从该交易所窃取的数字资产进行交易时产生的手续费。该提案最初引起了怀疑，多名 DAO 成员要求验证提案来源。Bybit 于 3 月 5 日在其官方 X 账号上发布了验证帖子，确认该提案由其发起。ParaSwap DAO 成员意见分歧，一些人支持有条件地返还手续费，而另一些人则投票反对退款。（Cointelegraph）

据 Bybit CEO Ben Zhou 透露，近期黑客攻击导致 14 亿美元（约 50 万 ETH）资金被盗。其中，77%仍可追踪，20%已无法追踪，3%已被冻结。 资金流向分析 83%（417,348 ETH，约 10 亿美元）已被转换为 BTC，分散到 6,954 个钱包。 黑客主要通过 THORChain 兑换 ETH 为 BTC，约占 72%（361,255 ETH）。 16%（79,655 ETH）通过 ExCH 平台清洗，仍在追踪中。 8%（40,233 ETH）通过 OKX Web3 代理转移，其中 5%（23,553 ETH，约 6,500 万美元）无法追踪，需 OKX 提供进一步信息。 资金冻结与追踪进展目前已有 11 方协助冻结资金，其中 Mantle、Paraswap 和 ZachXBT 贡献最大。 已支付 217.9 万 USDT 赏金给 11 名协助追踪资金的安全专家。

加密 KOL NingNing 于 X 平台发文表示：“Bybit 冷钱包里有一部分 ETH 储备是以 stETH/mETH 的形式存在的。黑客通过 Uniswap、DODO 和 ParaSwap 将其兑换成 ETH。目前朝鲜黑客地址的关系图谱呈现一个中心集群+N 个卫星小集群+复杂互转网络的形态。而且，朝鲜黑客已经将资金从以太坊主网跨链到 Solana。由于 Solana 的交易（Transaction）事件的日志人类可读性非常差，常被调侃为自带混币器属性。鉴于 Kanye 将于近期发射其名人 meme 币，合理猜测朝鲜黑客将通过参与这场链上狂欢洗钱。”

欧洲央行（ECB）发布了数字欧元发行筹备阶段的第二份进展报告。报告中讨论了央行数字货币（CBDC）的持有限制和法律协调等问题。 在审查了正在制定的数字欧元规则手册后，规则手册开发小组（Rulebook Development Group）启动了由市场参与者和央行负责的七个工作流，将继续其开发。 该规则手册力求协调各国法律，以保证通用标准。一份关于其进展的报告于 9 月发布，另一份报告将于 2025 年 7 月发布。 ECB 表示，正在继续研究数字欧元用户资料，以确定潜在用户的需求。该输入将包括用户对持有限额的偏好，这些偏好将在与国家中央银行进行的技术研究中加以考虑。Politico 在 10 月报道称，持有限额已成为欧洲央行与各国中央银行之间争论的焦点。 为维持最高持有限额，目前正在考虑的一个解决方案是“reverse waterfall”，即自动将多余的数字欧元转移到关联银行账户中的法定货币。报告称，离线交易的解决方案仍在研究中，但没有透露太多细节。 报告的一个主要主题是欧洲和非欧洲服务提供商在金融市场的竞争，以及对钱包等更多技术服务的需求。报告强调：“支付服务提供商（PSP）将能够使用数字欧元基础设施来创建新的支付服务。数字欧元还将帮助欧洲地区和国内计划扩大其支付服务范围，使用数字欧元接受网络。” 报告还指出“有可能对数字欧元的用户体验进行一些改进，以便隐私偏好更强的公民可以享受类似现金的隐私。”（Cointelegraph）

，欧洲银行管理局（EBA）是负责解决欧洲银行业弱点的欧洲监管机构，它发布了两套指南，其中包括针对支付服务提供商（PSP）和加密资产服务提供商（CASP）的具体指南。 11 月 14 日，EBA发布了指导方针，具体规定了 PSP 和 CASP 在转移资金或加密货币时必须采取哪些措施才能遵守欧盟和国家的限制措施制度。据 EBA 称，这些指导方针确保了欧盟和国家制裁的实施。 EBA 认为，控制、内部政策和程序方面的薄弱可能会给金融机构（包括 PSP 和 CASP）带来法律和声誉风险。 此外，金融机构在这些领域的薄弱环节也可能“削弱”欧盟限制措施制度的有效性。欧洲银行管理局强调，这可能导致规避规则，从而影响欧盟金融生态系统的稳定。 根据 ECA，该指南自 2025 年 12 月 30 日起适用。

PANews 9月20日消息，据Bitcoin.com报道，Amber Group位于迪拜的子公司Amber Premium FZE已获得迪拜虚拟资产监管局（VARA）授予的虚拟资产服务提供商（VASP）许可证的原则性批准。此批准允许Amber Premium FZE在遵守阿联酋法规的情况下提供各种虚拟资产服务。 此外，报道还提及，Crypto.com已从巴林央行（CBB）获得支付服务提供商（PSP）许可证。该许可证允许该加密交易所提供包括预付卡在内的电子货币和法定货币支付服务。

加密货币平台 Crypto.com 透露已通过其本地子公司获得巴林中央银行颁发的支付服务提供商（PSP）牌照，该牌照将允许 Crypto.com 在巴林地区扩展支付服务，包括电子货币业务和预付卡产品。（Thefintechtimes）

PANews 8月19日消息，据Cointelegraph报道，去中心化交易所聚合商ParaSwap正在推出一种基于意图的交易协议，旨在缓解每天造成加密交易损失数百万美元的问题——MEV攻击。ParaSwap创始人MounirBenchemled表示：“MEV已经给用户造成了数十亿美元的损失，导致用户体验下降，并降低了DeFi协议的效率。” 2024年初，ParaSwap团队开始研究基于意图的交易模型，以提供MEV保护。根据Benchemled的说法，该协议允许用户定义他们的交易“意图”，而不是将原始交易暴露给内存池。Benchemled认为：“MEV的存在不仅影响单个交易，还影响DeFi生态系统的整体公平性、可访问性和去中心化，使其成为需要解决的最紧迫的问题之一。” ParaSwap的Delta协议旨在通过分三步提交预期交易来解决此问题。该过程从预处理开始，其中定义用户的意图（例如价格范围）。然后将此意图提交给拍卖，其中AI代理竞争提出最有效的执行策略，同时考虑流动性和时机等因素。获胜的代理通过PortikusSwap模块执行交易，遵守用户的意图并最大限度地降低MEV开发风险。

安全机构 CertiK 发布 Dough Finance 漏洞事件报告，其中显示，Dough Finance 于 7 月 12 日遭到闪电贷交易攻击，黑客获利约 210 万美元，其中约 76 ETH（约 26 万美元）已被白帽黑客归还。攻击者利用 Dough ConnectorDeleverageParaswap 合约中的任意调用漏洞，可直接从易受攻击的合约转移 WETH。

欧洲银行管理局 (EBA) 今天发布了关于所谓“旅行规则”的新指南，即资金和某些加密资产转移时应附带的信息。该规则将有助于解决滥用此类转移进行洗钱和恐怖主义融资的问题。 该指南规定了资金或加密资产的转移应附带哪些信息，并列出了支付服务提供商（PSP）、中介PSP（IPSP）、加密资产服务提供商（CASP）和中介CASP（ICASP）应采取的步骤来检测缺失或不完整的信息，以及如果资金转移或加密资产转移缺乏所需信息，他们应该怎么做。 目标是建立一种在整个欧盟范围内实施旅行规则的一致且有效的方法，使得相关当局能够在必要时全面追踪此类转移，以防止、发现或调查洗钱和恐怖主义融资。

7月5日消息，欧洲银行管理局(EBA)采取重要举措加强反洗钱(AML)措施，宣布将旅行规则指南扩展至加密服务提供商及其中介机构。自12月30日起，在欧盟(EU)运营的加密货币交易所将受法规(EU)2023/1113（旅行规则指南）的约束，该法规要求报告资金和加密资产转移的信息。一旦法规生效，支付服务提供商（PSP）、中介PSP、CASP和中介CASP将获得两个月的缓冲期来声明遵守新的要求。一些一般规定包括收集用户信息以转移资金或加密资产，确定交易是否与购买服务有关以及检测看似相关的转移。

PANews 7月5日消息，据Cointelegraph报道，欧洲银行管理局 (EBA) 采取重要举措加强反洗钱 (AML) 措施，宣布将旅行规则指南扩展至加密服务提供商及其中介机构。自12月30日起，在欧盟 (EU) 运营的加密货币交易所将受法规 (EU) 2023/1113（旅行规则指南）的约束，该法规要求报告资金和加密资产转移的信息。 因此，根据MiCAR的定义，加密资产服务提供商 (CASP) 将受到欧盟反洗钱/打击恐怖主义融资 (AML/CFT) 制度的约束。一旦法规生效，支付服务提供商（PSP）、中介 PSP、CASP和中介CASP将获得两个月的缓冲期来声明遵守新的要求。一些一般规定包括收集用户信息以转移资金或加密资产，确定交易是否与购买服务有关以及检测看似相关的转移。此外，加密服务提供商和中介机构需要声明其多个中介和跨境转移政策。 EBA承认，遵守《欧盟旅行规则指南》将使加密货币交易所和服务提供商面临财务压力。不过，该监管机构预计，从长远来看，总体上将受益。

金色财经报道，再质押项目ether.fi官方表示，eEth原生铸造现已集成到ParaSwap聚合器。

Odaily星球日报讯 DEX 聚合器 ParaSwap 社区已投票通过“使用财库资金来补偿用户因黑客攻击造成的损失”提案。 ParaSwap Augustus v6 合约于 3 月 18 日暂时上线，旨在提高交易效率并降低 Gas 费用。然而，该合约包含一个严重漏洞，允许黑客从批准升级的用户那里盗取资金。虽然采取回滚措施避免了 340 万美元的资产损失，但在此过程中损失了约 864,000 美元的资产。（Cointelegraph）

Odaily星球日报讯 据官方消息，Aleph Zero 宣布推出代币浏览器 aScan，据悉 aScan 是专为 Aleph Zero 生态系统构建的综合性代币浏览器，专注于 PSP22 代币。

Odaily星球日报讯 据慢雾发布的每周安全报告（2024 年 3 月 17 日-3 月 24 日），上周安全事件损失总额达 1140 万美元，涉及多个平台和项目。其中主要安全事件包括： Super Sushi Samurai 代币合约漏洞造成 460 万美元损失； Lucky Star 因 Rug Pull 恶意智能合约接管造成 30 万美元损失； Dolomite 由于旧合约漏洞导致 180 万美元损失； AirDAO 因网络钓鱼造成 105 万美元损失； TICKER 因内部操纵导致 90 万美元损失； ParaSwap 因智能合约漏洞造成 2.4 万美元损失； LayerSwap 因 DNS 劫持导致 10 万美元损失； Remilia's 金库因未知原因造成流失，未披露损失情况； 假冒 Ansem 网络钓鱼计划导致造成 260 万美元损失。

金色财经报道，据SlowMist发布的每周安全报告（2024年3月17日-3月24日）本周安全事件损失总额：1140万美元，涉及多个平台和项目。其中主要安全事件包括：Super Sushi Samurai代币合约漏洞造成460万美元损失；Lucky Star因rug pull恶意智能合约接管造成30万美元损失；Dolomite由于旧合约漏洞导致180万美元损失；AirDAO因网络钓鱼造成105万美元损失；TICKER因内部操纵导致90万美元损失；ParaSwap因智能合约漏洞造成2.4万美元损失；LayerSwap因DNS劫持导致10万美元损失；Remilia's 金库的神秘流失，未披露损失情况；假冒Ansem网络钓鱼计划导致造成260万美元损失； 这些事件凸显了加密领域安全威胁的多面性，从智能合约漏洞到复杂的社交工程和内部威胁。