弗林网络攻击事件：列支敦士登的MiCA加密平台离线

Floin遭遇网络攻击：平台全面下线，用户需警惕资金风险

总部位于列支敦士登瓦杜兹、持有列支敦士登金融市场管理局（FMA）MiCA牌照的加密货币平台Floin宣布，其已成为网络攻击的目标。2026年10月31日（星期六），Floin将其所有服务下线：应用程序和网页平台暂时无法访问。

在协调世界时（UTC）10:54发送给客户的电子邮件中，该公司警告用户不要向任何Floin钱包地址发送资金，即使从技术层面看存款功能可能仍然可用。截至目前，Floin尚未披露是否有客户资金遭受损失。

事件关键事实

• 事件性质：根据Floin声明及2026年10月31日10:54 UTC发出的客户邮件，平台遭遇网络攻击，应用程序和网页平台自那时起处于离线状态。
• 警示内容：禁止向Floin钱包地址存入资金或转移加密资产，包括来自外部钱包或其他交易所的资金。
• 损失情况：截至周六下午，Floin未公布具体损失金额或受影响的币种。
• 监管背景：Floin于2026年6月10日获得FMA的MiCA授权，该许可在欧洲经济区（EEA）所有30个国家有效。
• 存款保险：法定的10万欧元存款担保不涵盖加密资产；MiCA法规要求实施隔离托管，并在市场价值范围内承担相应责任。
• 行业背景：这是48小时内发生的第二起中心化平台安全事故。此前，Binance于10月29日遭遇黑客攻击，据称损失约63亿美元。

Floin致客户通知详解：核心问题待解

该通知简短且未回答关键问题。Floin表示平台遭到网络攻击，所有服务已下线，因此应用程序和网页平台的访问将无限期暂停。调查正在进行中，并被列为最高优先级。自UTC时间10:30起，状态页面将该事件标记为“调查中”，主页banner也显示了相同的通知。

对客户而言，以下三点至关重要：

1. 严禁存款：不要向Floin钱包存入资金，即使是来自外部钱包或其他平台，明确说明“即使技术上仍可存款”。
2. 客服暂停：Floin目前不回复个人咨询，包括电子邮件。
3. 信息渠道：更新仅会在其官方网站发布，客户应每日查看。

目前尚不清楚攻击何时开始、哪些系统受到影响、是否有硬币或客户数据被盗，以及提现功能何时恢复。如果现在仍有用户向Floin地址发送资金，由于无人对接账户匹配，这些资金可能面临极大风险。

关于Floin：来自瓦杜兹的MiCA合规平台

该平台由Floin AG运营，注册地址位于列支敦士登瓦杜兹Am Schrägen Weg 2号，成立于2021年1月29日（原名The Finest Token AG），商业登记号为FL-0002.652.200-0。根据网站信息，创始人兼首席执行官为Marc Weber。根据2026年6月30日的招股说明书，他持有90.01%的股份，剩余9.99%由一家斯洛文尼亚公司持有，其中他占有一半股份。商业登记册显示，董事会主席为律师Thomas Stern。

Floin在2023年因其自有代币FLTK的销售而受到关注。2023年7月中旬结束私募，并于2023年7月20日宣布启动公募。2024年1月，安全公司Halborn发布了针对Floin的案例研究，指出其智能合约和平台存在34个漏洞，但Floin均已修复。

根据Floin自行发布的2024年年度财务报表，其收入为328万瑞士法郎（2023年为363万瑞士法郎），净利润为201,193瑞士法郎，股本为25万瑞士法郎。报表由沙恩的Grant Thornton审计师事务所复核。

同时，Floin正在向其社区筹集股权资金。在其发行页面上，公司以代币形式出售Floin AG的优先股（称为FLEQ），基于2026年6月30日经FMA批准的招股说明书。社区轮次的认购价格为每股1.44瑞士法郎，最低认购额为5,000瑞士法郎，并设有十二个月的锁定期。Floin引用的估值约为4,500万欧元；周六页面显示该轮次已售出10,510股，总发行量上限为700万瑞士法郎。需要注意的是，MiCA托管保护不适用于这些股份的买家，作为股东，他们需承担商业风险。

在欧盟证券监管机构ESMA的MiCA注册表中，Floin AG自2026年6月10日起被列入，拥有FMA颁发的五项服务授权：客户加密资产托管、法币兑换、其他加密资产兑换、配售与转让。通过欧盟护照机制，该许可适用于整个欧洲经济区，包括德国和奥地利。每封客户邮件均附有注册号329177，表明其为FMA注册的虚拟资产服务提供商（VASP）。

2026年Floin重要时间节点

日期 Floin公告内容 2026年1月20日 宣布自2026年2月1日起收取平台费用 2026年2月26日 应用程序自3月9日起提供自我托管钱包，与托管型Floin Custody钱包并存 2026年3月2日 因引用欧洲银行管理局关于PSD2和MiCA的意见，暂时暂停稳定币（如USDC和EURC）从托管钱包的提现 2026年6月10日 获得列支敦士登FMA的MiCA授权 2026年6月30日 FMA批准FLEQ优先股的招股说明书 2026年9月15日 计划内维护导致短暂中断 2026年10月12日 推出带费用的Convert功能，10月22日起对销售和外部转账收费 2026年10月31日 遭遇网络攻击，所有服务下线

Floin与存款保险：MiCA在紧急情况下的保障

与银行账户不同，加密资产没有存款保险，即使在持有MiCA牌照的提供商处也是如此。欧盟第2014/49/EU号指令规定的法定存款担保仅保护每位客户每家银行高达10万欧元的银行存款。加密货币平台上的硬币不属于银行存款。

MiCA法规（EU）2023/1114取而代之的要求如下：

• 隔离托管：根据第75(7)条，托管的加密资产在法律上不属于提供商的破产财产，提供商的债权人在破产时无权追索。
• 赔偿责任：根据第75(8)条，如果提供商因自身可归责的事件丢失加密资产或访问权限，需对客户承担责任，赔偿上限为损失发生时的市场价值。
• 现金余额：根据第70条，客户资金必须在下一个营业日前存放在银行或中央银行，并与提供商自有资金分离。
• 报告义务：自2025年2月1日起，欧盟《数字运营弹性法案》（DORA）也适用于列支敦士登。Floin必须向FMA报告重大ICT事件，通常在知悉后24小时内进行初步通知（第19条）。目前尚不清楚Floin是否已报告此次攻击。

在实践中，如果发生损失，Floin客户能否收回资金取决于被盗内容及Floin是否动用自有资金或保险进行赔付。Floin周六的公告未提及类似Binance SAFU的保护基金。

接连发生的加密黑客攻击：攻击者如何突破防线

Floin是48小时内发生的第二起中心化平台事故。10月29日晚，据Binance称，约有63亿美元流出，创下加密黑客攻击的最大损失纪录。主要案例的共同模式是相同的：攻击者并未破解密码学，而是攻破人和设备。据Binance称，入侵入口是一名DevOps工程师被入侵的笔记本电脑，攻击者借此访问了释放提款的容器。FBI将2025年2月Bybit约15亿美元的黑客攻击归咎于朝鲜。2023年12月，Ledger一名前员工遭受钓鱼攻击，足以发布篡改版的软件库，导致客户损失约60万美元。

攻击者如何进入Floin尚不清楚。但有一个细节使此案与众不同：Binance在攻击当天公布了损失数字，并随后承诺覆盖所有客户损失。而Floin目前仅指引用户查看其网站。

自我托管、交易所还是经纪商：Floin黑客事件后的资金安全选择

没有绝对无风险的地方，只有不同的风险。在交易所，你承担提供商的风险；在自己的钱包里，你承担自己的风险；而在经纪商处，你通常是购买价格金融产品而非硬币本身。

风险对比分析

维度 自有钱包 持MiCA牌照的交易所 受监管经纪商 资产持有方 你（通过恢复短语控制） 交易所（与自有资产隔离） 经纪商（证券与自有资产隔离） 所有权性质 真实硬币 对真实硬币的请求权 通常仅为差价合约（CFD），即对价格的合约 典型攻击方式 钓鱼、恶意软件、篡改更新、勒索 针对员工、设备和提现系统的攻击 通过钓鱼进行的账户接管 紧急保护 无，丢失即永久丢失 根据MiCA规定，在市场价值范围内承担责任，若交易所有基金则额外赔付 未投资现金的投资者补偿（如英国XTB通过FSCS提供高达85,000英镑的保障）

自我托管：使你独立于Floin、Binance及其他平台，但也意味着完全负责。例如，2023年6月，Atomic Wallet用户损失超过1亿美元；2025年1月，法国绑匪绑架Ledger联合创始人David Balland以索取加密赎金。此外，有网红因误发私钥而非合约地址，导致其在81秒内被清空。

受监管经纪商替代方案：经过如此混乱的一周，一个显而易见的替代方案是开设包含股票、ETF和黄金的经纪账户，仅将加密货币作为少量补充。以XTB为例，在英国，XTB Limited受金融行为监管局（FCA）授权和监管。据XTB称，如果经纪商破产，客户资金受金融服务补偿计划（FSCS）保护，每人高达85,000英镑。对于加密货币，XTB提供的是差价合约（CFD），这意味着你不拥有比特币，无法将其转移到钱包或自行持有，而是在押注价格变化。作为回报，没有可以被黑客攻击的存款地址。

XTB的强制性警告指出：CFD是复杂工具，由于杠杆作用，快速亏损的风险很高。在使用该提供商交易CFD时，74%的零售投资者账户会亏损。

Floin客户应采取的应对措施

• 停止转账：不要向任何Floin地址发送资金。
• 检查自动交易：检查其他交易所和钱包中的定期买入、定期定额投资和保存的提现地址，并删除其中的Floin地址。
• 警惕钓鱼：黑客攻击后常伴随伪造的退款表格或支持联系邮件。Floin表示仅通过网站通知客户，且不回复个人咨询。切勿在任何地方输入你的恢复短语或密码。
• 保存记录：保存已有的对账单、交易收据和截图，以便在未来可能的索赔和税务申报中使用。
• 更改密码：如果你在别处使用过Floin密码，请予以更改，并检查那里的双重身份验证（2FA）。
• 了解监管机构：Floin受列支敦士登金融市场管理局（FMA）监管，如有投诉可向该机构提交。

根据Floin自身的描述，自2026年3月以来在Floin应用程序中使用自我托管钱包的用户自己掌握密钥。公告未说明这些钱包是否受到影响；存款警告适用于所有Floin钱包地址，不加区分。

观点：MiCA牌照并非免受黑客攻击的盾牌

MiCA牌照证明提供商必须遵守有关托管、资本和责任的规则并接受监督，但这并不能证明其不会受到攻击。这一点对Floin和任何其他大型交易所都适用。

Floin真正的考验现在开始：公司多快能说明发生了什么、客户资产是否受影响以及提现何时恢复。这三个答案缺失的时间越长，就越印证我们在Binance黑客事件后建议的分散策略：你在受监管交易所进行交易的部分，长期持有的部分放在自己的硬件钱包中，而如果只想暴露于价格波动，经纪商账户也可以做到这一点。一旦Floin提供新信息，我们将更新此文章。