免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

弗林网络攻击事件：列支敦士登的MiCA加密平台离线

2026-10-31 21:07:55

EURC

Floin遭遇网络攻击：平台全面下线，用户需警惕资金风险

总部位于列支敦士登瓦杜兹、持有列支敦士登金融市场管理局（FMA）MiCA牌照的加密货币平台Floin宣布，其已成为网络攻击的目标。2026年10月31日（星期六），Floin将其所有服务下线：应用程序和网页平台暂时无法访问。

在协调世界时（UTC）10:54发送给客户的电子邮件中，该公司警告用户不要向任何Floin钱包地址发送资金，即使从技术层面看存款功能可能仍然可用。截至目前，Floin尚未披露是否有客户资金遭受损失。

事件关键事实

事件性质：根据Floin声明及2026年10月31日10:54 UTC发出的客户邮件，平台遭遇网络攻击，应用程序和网页平台自那时起处于离线状态。
警示内容：禁止向Floin钱包地址存入资金或转移加密资产，包括来自外部钱包或其他交易所的资金。
损失情况：截至周六下午，Floin未公布具体损失金额或受影响的币种。
监管背景：Floin于2026年6月10日获得FMA的MiCA授权，该许可在欧洲经济区（EEA）所有30个国家有效。
存款保险：法定的10万欧元存款担保不涵盖加密资产；MiCA法规要求实施隔离托管，并在市场价值范围内承担相应责任。
行业背景：这是48小时内发生的第二起中心化平台安全事故。此前，Binance于10月29日遭遇黑客攻击，据称损失约63亿美元。

Floin致客户通知详解：核心问题待解

该通知简短且未回答关键问题。Floin表示平台遭到网络攻击，所有服务已下线，因此应用程序和网页平台的访问将无限期暂停。调查正在进行中，并被列为最高优先级。自UTC时间10:30起，状态页面将该事件标记为“调查中”，主页banner也显示了相同的通知。

对客户而言，以下三点至关重要：

严禁存款：不要向Floin钱包存入资金，即使是来自外部钱包或其他平台，明确说明“即使技术上仍可存款”。
客服暂停：Floin目前不回复个人咨询，包括电子邮件。
信息渠道：更新仅会在其官方网站发布，客户应每日查看。

目前尚不清楚攻击何时开始、哪些系统受到影响、是否有硬币或客户数据被盗，以及提现功能何时恢复。如果现在仍有用户向Floin地址发送资金，由于无人对接账户匹配，这些资金可能面临极大风险。

关于Floin：来自瓦杜兹的MiCA合规平台

该平台由Floin AG运营，注册地址位于列支敦士登瓦杜兹Am Schrägen Weg 2号，成立于2021年1月29日（原名The Finest Token AG），商业登记号为FL-0002.652.200-0。根据网站信息，创始人兼首席执行官为Marc Weber。根据2026年6月30日的招股说明书，他持有90.01%的股份，剩余9.99%由一家斯洛文尼亚公司持有，其中他占有一半股份。商业登记册显示，董事会主席为律师Thomas Stern。

Floin在2023年因其自有代币FLTK的销售而受到关注。2023年7月中旬结束私募，并于2023年7月20日宣布启动公募。2024年1月，安全公司Halborn发布了针对Floin的案例研究，指出其智能合约和平台存在34个漏洞，但Floin均已修复。

根据Floin自行发布的2024年年度财务报表，其收入为328万瑞士法郎（2023年为363万瑞士法郎），净利润为201,193瑞士法郎，股本为25万瑞士法郎。报表由沙恩的Grant Thornton审计师事务所复核。

同时，Floin正在向其社区筹集股权资金。在其发行页面上，公司以代币形式出售Floin AG的优先股（称为FLEQ），基于2026年6月30日经FMA批准的招股说明书。社区轮次的认购价格为每股1.44瑞士法郎，最低认购额为5,000瑞士法郎，并设有十二个月的锁定期。Floin引用的估值约为4,500万欧元；周六页面显示该轮次已售出10,510股，总发行量上限为700万瑞士法郎。需要注意的是，MiCA托管保护不适用于这些股份的买家，作为股东，他们需承担商业风险。

在欧盟证券监管机构ESMA的MiCA注册表中，Floin AG自2026年6月10日起被列入，拥有FMA颁发的五项服务授权：客户加密资产托管、法币兑换、其他加密资产兑换、配售与转让。通过欧盟护照机制，该许可适用于整个欧洲经济区，包括德国和奥地利。每封客户邮件均附有注册号329177，表明其为FMA注册的虚拟资产服务提供商（VASP）。

2026年Floin重要时间节点

日期	Floin公告内容
2026年1月20日	宣布自2026年2月1日起收取平台费用
2026年2月26日	应用程序自3月9日起提供自我托管钱包，与托管型Floin Custody钱包并存
2026年3月2日	因引用欧洲银行管理局关于PSD2和MiCA的意见，暂时暂停稳定币（如USDC和EURC）从托管钱包的提现
2026年6月10日	获得列支敦士登FMA的MiCA授权
2026年6月30日	FMA批准FLEQ优先股的招股说明书
2026年9月15日	计划内维护导致短暂中断
2026年10月12日	推出带费用的Convert功能，10月22日起对销售和外部转账收费
2026年10月31日	遭遇网络攻击，所有服务下线

Floin与存款保险：MiCA在紧急情况下的保障

与银行账户不同，加密资产没有存款保险，即使在持有MiCA牌照的提供商处也是如此。欧盟第2014/49/EU号指令规定的法定存款担保仅保护每位客户每家银行高达10万欧元的银行存款。加密货币平台上的硬币不属于银行存款。

MiCA法规（EU）2023/1114取而代之的要求如下：

隔离托管：根据第75(7)条，托管的加密资产在法律上不属于提供商的破产财产，提供商的债权人在破产时无权追索。
赔偿责任：根据第75(8)条，如果提供商因自身可归责的事件丢失加密资产或访问权限，需对客户承担责任，赔偿上限为损失发生时的市场价值。
现金余额：根据第70条，客户资金必须在下一个营业日前存放在银行或中央银行，并与提供商自有资金分离。
报告义务：自2025年2月1日起，欧盟《数字运营弹性法案》（DORA）也适用于列支敦士登。Floin必须向FMA报告重大ICT事件，通常在知悉后24小时内进行初步通知（第19条）。目前尚不清楚Floin是否已报告此次攻击。

在实践中，如果发生损失，Floin客户能否收回资金取决于被盗内容及Floin是否动用自有资金或保险进行赔付。Floin周六的公告未提及类似Binance SAFU的保护基金。

接连发生的加密黑客攻击：攻击者如何突破防线

Floin是48小时内发生的第二起中心化平台事故。10月29日晚，据Binance称，约有63亿美元流出，创下加密黑客攻击的最大损失纪录。主要案例的共同模式是相同的：攻击者并未破解密码学，而是攻破人和设备。据Binance称，入侵入口是一名DevOps工程师被入侵的笔记本电脑，攻击者借此访问了释放提款的容器。FBI将2025年2月Bybit约15亿美元的黑客攻击归咎于朝鲜。2023年12月，Ledger一名前员工遭受钓鱼攻击，足以发布篡改版的软件库，导致客户损失约60万美元。

攻击者如何进入Floin尚不清楚。但有一个细节使此案与众不同：Binance在攻击当天公布了损失数字，并随后承诺覆盖所有客户损失。而Floin目前仅指引用户查看其网站。

自我托管、交易所还是经纪商：Floin黑客事件后的资金安全选择

没有绝对无风险的地方，只有不同的风险。在交易所，你承担提供商的风险；在自己的钱包里，你承担自己的风险；而在经纪商处，你通常是购买价格金融产品而非硬币本身。

风险对比分析

维度	自有钱包	持MiCA牌照的交易所	受监管经纪商
资产持有方	你（通过恢复短语控制）	交易所（与自有资产隔离）	经纪商（证券与自有资产隔离）
所有权性质	真实硬币	对真实硬币的请求权	通常仅为差价合约（CFD），即对价格的合约
典型攻击方式	钓鱼、恶意软件、篡改更新、勒索	针对员工、设备和提现系统的攻击	通过钓鱼进行的账户接管
紧急保护	无，丢失即永久丢失	根据MiCA规定，在市场价值范围内承担责任，若交易所有基金则额外赔付	未投资现金的投资者补偿（如英国XTB通过FSCS提供高达85,000英镑的保障）

自我托管：使你独立于Floin、Binance及其他平台，但也意味着完全负责。例如，2023年6月，Atomic Wallet用户损失超过1亿美元；2025年1月，法国绑匪绑架Ledger联合创始人David Balland以索取加密赎金。此外，有网红因误发私钥而非合约地址，导致其在81秒内被清空。

受监管经纪商替代方案：经过如此混乱的一周，一个显而易见的替代方案是开设包含股票、ETF和黄金的经纪账户，仅将加密货币作为少量补充。以XTB为例，在英国，XTB Limited受金融行为监管局（FCA）授权和监管。据XTB称，如果经纪商破产，客户资金受金融服务补偿计划（FSCS）保护，每人高达85,000英镑。对于加密货币，XTB提供的是差价合约（CFD），这意味着你不拥有比特币，无法将其转移到钱包或自行持有，而是在押注价格变化。作为回报，没有可以被黑客攻击的存款地址。

XTB的强制性警告指出：CFD是复杂工具，由于杠杆作用，快速亏损的风险很高。在使用该提供商交易CFD时，74%的零售投资者账户会亏损。

Floin客户应采取的应对措施

停止转账：不要向任何Floin地址发送资金。
检查自动交易：检查其他交易所和钱包中的定期买入、定期定额投资和保存的提现地址，并删除其中的Floin地址。
警惕钓鱼：黑客攻击后常伴随伪造的退款表格或支持联系邮件。Floin表示仅通过网站通知客户，且不回复个人咨询。切勿在任何地方输入你的恢复短语或密码。
保存记录：保存已有的对账单、交易收据和截图，以便在未来可能的索赔和税务申报中使用。
更改密码：如果你在别处使用过Floin密码，请予以更改，并检查那里的双重身份验证（2FA）。
了解监管机构：Floin受列支敦士登金融市场管理局（FMA）监管，如有投诉可向该机构提交。

根据Floin自身的描述，自2026年3月以来在Floin应用程序中使用自我托管钱包的用户自己掌握密钥。公告未说明这些钱包是否受到影响；存款警告适用于所有Floin钱包地址，不加区分。

观点：MiCA牌照并非免受黑客攻击的盾牌

MiCA牌照证明提供商必须遵守有关托管、资本和责任的规则并接受监督，但这并不能证明其不会受到攻击。这一点对Floin和任何其他大型交易所都适用。

Floin真正的考验现在开始：公司多快能说明发生了什么、客户资产是否受影响以及提现何时恢复。这三个答案缺失的时间越长，就越印证我们在Binance黑客事件后建议的分散策略：你在受监管交易所进行交易的部分，长期持有的部分放在自己的硬件钱包中，而如果只想暴露于价格波动，经纪商账户也可以做到这一点。一旦Floin提供新信息，我们将更新此文章。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

10.00% 90.00%

利好

利空