英格兰银行与IMF警告网络攻击可能动摇银行业信任
英格兰银行与IMF警告,影响支付或存款访问的严重网络攻击可能削弱公众对金融体系的信心。IMF报告指出,互联技术依赖、关键技术供应商集中和攻击者能力提升是三项主要脆弱性;在涉及被利用软件漏洞的已记录案例中,70%发生时供应商来不及发布补丁。报告认为,银行、PSP和基础设施提供商需要将网络韧性视为金融信任的一部分。
英格兰银行与IMF警告,影响支付或存款访问的严重网络攻击可能削弱公众对金融体系的信心。IMF报告指出,互联技术依赖、关键技术供应商集中和攻击者能力提升是三项主要脆弱性;在涉及被利用软件漏洞的已记录案例中,70%发生时供应商来不及发布补丁。报告认为,银行、PSP和基础设施提供商需要将网络韧性视为金融信任的一部分。
Patrick Witt 离任后,Donald Trump 白宫暂无明确的加密政策顾问,接替人选也未公布。白宫称,加密货币及 Clarity Act 仍是总统优先事项,但新任人工智能主管职位未再包含此前的加密职责。Digital Asset Market Clarity Act 在参议院表决中未能推进,相关立法暂时陷入停滞,Witt 将转入私营部门。
英格兰银行副行长 Sarah Breeden 表示,AI 的进展已使其对全球金融系统构成系统性风险,银行不能假设网络攻击者无法突破防线。英格兰银行正在调查银行应对量子计算加密风险的准备情况,并计划据此制定覆盖金融行业的系统性应对方案。Breeden 还强调,银行需要为核心服务准备独立于主系统的 bare metal 恢复方案,并尽早迁移至抗量子加密方法。
ePayments Systems Limited 于 15 October 2026 进入特别管理程序,FCA 已任命 Opus Restructuring LLP 的 Mark Boast 和 Allister Manson 为联合特别管理人。
推荐理由:公告说明了特别管理下客户索赔、资金返还与客户资金保护安排,也澄清 FSCS 不覆盖支付服务,直接关系 EPS 客户的资金追回路径。
布鲁克林检察官与 FBI 查封或中断了 241 个针对美国俄语使用者的加密投资诈骗网站,并处理了 112 台相关服务器。诈骗团伙通过俄语 Facebook 广告和假顾问诱导受害者购买加密货币,受害者提现时又被要求支付虚假税费,随后还遭遇所谓追回资金的二次诈骗。
俄罗斯央行明确,个人之间的P2P加密货币转账仅可进行至2027年7月1日,之后数字货币须通过获批托管钱包转移。俄罗斯央行已授权11家机构开展加密货币交易业务,其中包括Sberbank;现阶段零售投资者可交易的资产仅包括Bitcoin、Ethereum和Tether的USDT。
推荐理由:文章梳理俄罗斯从个人P2P转账转向持牌托管与交易的过渡安排,并列出Sberbank等已获授权机构及零售可交易资产范围。
韩国金融服务委员会(FSC)在KOSPI单日下跌7.57%并有16家金融机构遭AI关联攻击后,召开紧急会议并推进两方面监管应对。措施包括盘点所有连接外部网络的系统、将大型机构漏洞检查提高至至少每年两次、明确高管与安全官员责任,并评估为小型机构建立AI联合监测系统;调查还发现130/555家机构存在补丁缺失或系统老旧等问题。
澳大利亚证券与投资委员会(ASIC)提出新标准,要求加密货币交易所和数字资产托管机构保护客户资金、提高交易透明度并满足财务要求。相关规则将于2027年4月8日生效,现有企业可在2027年10月7日前申请牌照,并在申请审核期间继续运营。咨询将于11月27日结束,最终指引和标准预计于2027年3月发布;ASIC称已收到140多份数字资产相关金融服务授权申请。
推荐理由:拟议规则把客户资产保护、交易透明度、结算和财务资源纳入监管框架,并给出咨询与申照时间表,便于交易平台评估合规安排。
EBA依据MiCA将USDC列为重要电子货币代币,在欧盟目前已申报的45个EMT中,USDC首个获得这一身份。自12 November 2026起,EBA将直接负责发行方自有资金、储备资产、流动性以及恢复和赎回计划,法国ACPR继续负责治理、合格持股、适当性审查、外包和利益冲突。
推荐理由:文章梳理了USDC纳入重要EMT后的EBA与ACPR分工,帮助读者理解MiCA下稳定币发行方监管职责如何重新划分。
IMF与世界银行集团联合泰国银行发布“曼谷蓝图”,提出12项考量,帮助各国识别数字金融服务中的脆弱点并协调跨部门、跨境应对。该框架于10月14日在曼谷举行的2026年IMF与世界银行集团年会上发布,内容涵盖战略与法律基础、欺诈缓解周期、执法框架、国内外合作以及消费者保护与韧性五大支柱。各国可根据自身法律、机构和市场条件调整这12项考量。
布鲁克林检方与 FBI 关闭一个针对讲俄语美国人的跨国加密投资诈骗网络,查封 241 个诈骗网站和 112 台服务器,并追回约 $300,000;目前无人被捕。受害者先被诱导向虚假平台的钱包地址转入加密资产,随后又遭遇以追回损失为名的二次诈骗,案件估计造成数千万美元损失。
OCC报告称,2020年至2025年9月,9家美国大型银行曾限制加密企业及其他合法行业客户的服务。报告将数字资产列为受限行业,但未提供具体加密案例,且OCC表示无法衡量相关做法的普遍程度。
推荐理由:报告把大型银行的声誉风险政策与加密企业服务限制置于同一监管背景下,并对比了OCC向加密公司有条件批准信托银行牌照的安排。
OCC发布45页报告,指称美国9家大型银行曾依据政治、宗教或社会观点限制或拒绝向客户和合法企业提供服务。报告称,九家银行已修订或整合相关政策,但OCC认为它们尚未充分承认早期去银行化决定或补救客户。CFPB表示将处理可能造成的消费者损害。
布鲁克林地区检察官办公室与FBI调查并打击了一起针对美国俄语社区的跨国加密货币诈骗,查封了241个网站域名和112台服务器。受害者通过俄语Facebook广告接触虚假投资顾问,提现时被锁定账户或要求支付额外税费和费用。检方估计该计划窃取了数千万美元,目前已追回约$300,000。
OCC发布47页后续报告,指称JPMorgan Chase、Bank of America、Citi、Wells Fargo、U.S. Bank、PNC、Capital One、TD和BMO在2020年至2025年间的政策或做法可能影响了基于客户政治或宗教倾向的取消银行服务。
推荐理由:OCC报告梳理了九家银行涉及取消银行服务的政策与个案,读者可据此了解政治或宗教立场如何进入金融服务准入审查。
Bank of America第三季度利润下降17%,此前因洗钱和制裁违规被处以$1.2 billion监管罚款。美国财政部称该行未妥善报告超过$5 billion可疑交易,OCC另处以$750 million民事罚款。该行营收增长3%至$30 billion,但低于分析师预期,并称已投入billions of dollars和数千名员工推进合规整改。
推荐理由:材料把罚款、可疑交易申报缺失与既有合规整改令放在同一条经营结果中,便于理解监管处置如何传导至银行财务与整改压力。
英国金融行为监管局(FCA)正将 AI 纳入金融监管流程,用于审查机构文件、加快常规案件处理并从分散数据中识别金融犯罪威胁。FCA称,AI自动化已将简单案件处理时间从最多四小时降至平均约六分钟,但监管判断和决策仍由人工负责。FCA还完成了 Palantir 为期12周的试点,用于整合多类数据,结果及后续合作仍待评估。
美国司法部据报正调查支付公司 Euro Exchange 周边企业,并向负责其清盘的管理人索取信息,向其关联公司 Banex International Bank 发出传票。此前,英国当局因可能存在 AML 违规于 6 月查封 Euro Exchange,FCA 随后调查其可能涉及的违法行为。
推荐理由:英国监管行动后,美国司法部据报向清盘管理人和关联银行索取信息,呈现同一支付企业网络面临的跨境执法压力。
CFPB宣布启动新一阶段工作,调查大型银行是否因客户政治或宗教信仰及合法经营活动限制金融服务。行动针对 OCC 报告提及的9家大型全国性银行,涉及枪支、油气和烟草等行业,并将审查 ECOA、FCRA 及 UDAAP 合规情况。CFPB还表示将结合消费者投诉、监管和执法数据,在必要时展开调查并采取行动。
推荐理由:材料把 OCC 报告发现的银行金融服务限制与 CFPB 的调查权限、投诉渠道联系起来,便于理解政治或行业因素如何进入消费者金融执法范围。
European Commission执行副主席Teresa Ribera在布鲁塞尔就委员会接受Sanofi承诺的决定发表开场致辞,表示这一议题与欧洲每位公民密切相关。她称委员会正为此努力。
法国立法者提议从 2027 年 1 月 1 日起,将加密货币兑换受欧盟 MiCA 监管稳定币纳入 31.4% 的资本利得税范围,但相关措施尚未成为法律。Chainalysis 警告,这可能促使投资者转向欧盟规则之外、透明度较低的稳定币;另一项提案还要求申报持有至少 €100,000 资产的自托管钱包,并拟将加密资产亏损结转期限设为 10 年。
美国财政部对 Bank of America 处以超 $1.21 billion 罚款,涉及反洗钱和制裁合规缺陷;该行承认违反《银行保密法》。其中,Bank of America 将向 OCC 支付 $750 million,OFAC 另就制裁违规达成 $11.6 million 和解。OCC 称,该行监测系统存在严重缺陷,导致数十亿美元相关可疑交易报告延迟提交。
推荐理由:处罚涉及反洗钱监测、可疑交易升级调查与报告时效等环节,呈现了监管机构对银行金融犯罪合规缺陷的追责范围。
美国主导的“Joint Disruption Week”在加纳和尼日利亚逮捕28人,并移除超过3.7 million个账号、Pages及Groups。执法部门称约$11 million加密货币可能被冻结,但尚未确认已被扣押;加纳还发现117名被迫从事诈骗的受害者。Coinbase称识别出超过65名活跃受害者,并阻止超过$415,000损失。
Visa已获中国人民银行批准筹备中国境内银行卡清算机构,可正式启动设立工作,但尚未获准开展清算业务。Visa仍需按照中国人民银行规定完成后续步骤,才能开始境内银行卡清算运营。
推荐理由:这项批准区分了筹备资格与正式清算许可,交代了Visa进入中国境内银行卡清算市场仍需完成的监管步骤。
两名知情人士称,菲律宾央行正对加密交易所 Coins.ph 采取监管行动,相关违规据称涉及为境外博彩平台提供服务,严重时可能导致其牌照被撤销。月初,菲律宾央行据报已限制通过 Coins.ph 主要钱包公司 DCPay Philippines 向交易所存款,数名合规负责人也在今年离职。Coins.ph 拥有超过 18 million 名客户,并控制菲律宾约 75%-80% 的比索兑稳定币流动性。
推荐理由:报道把牌照风险、DCPay存款限制与合规团队离职串联起来,帮助读者理解菲律宾加密交易与稳定币流动性可能面临的监管冲击。
美国三家联邦机构因涉嫌违反反洗钱与制裁规定,对 Bank of America 处以总额逾 12.1 亿美元的处罚。FinCEN 称该行未及时报告超过 50 亿美元的可疑交易,并指出其承认故意违反 BSA;OCC 处以 7.5 亿美元民事罚款,OFAC 则就 475 项制裁项目疑似违规达成 1160 万美元和解。
推荐理由:FinCEN、OCC 与 OFAC 分别采取处罚或和解措施,材料列出各自涉及的合规缺失与处置金额,呈现执法覆盖的不同层面。
Bank of America 因违反反洗钱和制裁法律,被美国财政部宣布处以超过 $1.21B 罚款。FinCEN 对其处以 $1.2 billion 罚款,OCC 并处罚 $750 million,OFAC 另就涉及 Iran、Russia、全球恐怖主义和毒品的制裁违规达成 $11.6 million 和解,其中 OCC 罚款计入 FinCEN 的罚款。
推荐理由:材料同时交代 FinCEN、OCC 与 OFAC 的处罚构成,以及此前整改令后的持续缺陷,便于理解罚款与合规失误的对应关系。
欧盟理事会同意MISP谈判立场的主要要素,拟由ESMA监管“重要”CASPs,而不是所有受MiCA监管的CASPs。现行MiCA中15 million EU users的标准保留,但新增替代条件,用户数略高于1 million的CASP若同时满足资产托管价值、交易量等至少两项测试,也可能被认定为重要机构。
Visa 表示中国人民银行已批准其 Application to Prepare,为在中国设立国内银行卡清算机构迈出一步,目标是处理该国境内支付。同篇简报还涉及 AetherBridge 的美元与加密货币交易管理平台、TNS 对 100 多种替代支付方式的支持,以及 SpotOn Handheld 餐饮 POS 终端。
FinCEN与联邦银行监管机构工作人员发布两份FAQ,明确银行和信用合作社可在CIP下使用符合条件的政府签发数字凭证核验客户身份,但并不强制机构接受。VDC需由签发机构进行数字签名、与设备加密绑定并受PIN、生物识别等激活因素保护,且机构系统能够处理。银行仍须识别欺诈迹象、处理异常并保留足够记录,现有客户尽调、受益所有权、制裁合规和可疑活动监测义务不变。
推荐理由:这份指引把数字身份的合规可用性与系统认证、异常处理和留痕能力联系起来,适合评估银行数字开户的实施要求。
韩国金融情报分析院(FIU)宣布限制包括 KuCoin、BitMart 和 MEXC 在内的 27 家未注册加密货币交易所网站访问,境外平台将被封锁,境内运营商将被终止服务。希望服务韩国客户的交易所必须向 FIU 注册,并满足安全与反洗钱(AML)要求;监管机构警告,未经授权平台的用户可能难以追回资金,并将与 DAXA 协助受影响用户提取资产。
俄罗斯最大银行 Sberbank 已加入 Bank of Russia 的加密货币交易服务商登记册,并计划于 12 月 1 日向所有客户开放加密货币交易。该行已在应用中测试 BTC、ETH 和 USDT 交易,同时推进数字托管与加密钱包业务。俄罗斯境内加密货币支付仍被禁止,2027 年 7 月起相关交易须通过已登记的中介机构完成。
推荐理由:这项登记把 Sberbank 的交易与数字托管业务纳入俄罗斯受监管市场,也呈现出面向客户开放与支付禁令并存的制度边界。
European Centre for Democratic Resilience 于13 Oct 2026进一步扩大与欧盟扩员伙伴的合作,公告称该中心将继续推进相关合作,但未披露具体合作形式与安排。
FCA表示,Nexus Independent Financial Advisers Limited董事Kerry Nelson和Nexus Investment Managers Limited业务运营经理Jacqueline Stephens在朴茨茅斯刑事法庭承认欺诈指控,4名客户损失£2m,涉案时间为2019年1月至2023年1月。
韩国金融情报分析院(FIU)宣布屏蔽 27 家未注册境外加密交易平台的网站,韩国通信标准委员会(KCSC)在 10 月 6 日和 7 日两轮审议后作出实际封锁决定,并将 44 家未注册运营商移交调查。
TD Cowen 认为,CFTC 针对加密货币交易的正式规则最快将在 2027 年第一季度末或第二季度初提出,最终规则可能要到 2028 年初才出台。CFTC 已于 10 月 5 日发布拟议规则预告,公众有 60 天提交意见,后续还需经过正式提案和最终规则程序。
欧盟理事会就MISP谈判立场达成主要共识,支持将DLT Pilot Regime单个DLT市场基础设施上限从€6 billion提高至€300 billion,并保留未来通过委员会授权法案提高至€500 billion的可能。
推荐理由:文章并列呈现DLT代币化规模上限、银行团体结算方案额度与CASP监管分工的变化,便于把握MISP谈判中的关键分歧。
英格兰银行副行长Sarah Breeden表示,英国没有必要急于推出数字英镑,央行与HM Treasury将在2026年决定是否推进。英格兰银行认为商业稳定币和代币化银行存款可能填补数字英镑原拟解决的支付缺口;截至2025年末,英镑稳定币规模不足$6 million,而稳定币市场为$308 billion。
金融稳定委员会(FSB)警告,全球稳定币及各国监管框架尚未经历严重市场危机考验,可能在赎回、储备调动和持有人资金追偿方面暴露跨境规则缺口。FSB建议加强跨境信息共享、监测和对稳定币困境或失败的应急规划;稳定币市值已从2025年初的约$206 billion增至$306 billion。相关建议不具法律约束力,但成员通常会承诺在本国落实共同标准。
推荐理由:报告梳理了多发行方结构、跨境储备调动和全天候交易带来的处置难题,帮助理解稳定币危机管理为何需要跨境协调。
SFC首席执行官Julia Leung表示,香港正推进下一阶段流动性改革,今年平均每日股票成交额已超过HK$270 billion,较2023年高160%。改革包括跨市场保证金、研究一站式交易后平台、为T+1结算制定时间表,以及从11月起覆盖所有上市公司的每手股数改革。HKEX与HKMA正测试e-HKD用于盘后保证金支付。