第三方

ChainCatcher 消息，针对此前 FlashLoopAdapter 漏洞导致两个 Safe 多签损失约 114 ETH 一事，Aave 创始人 Stani Kulechov 表示，出现漏洞的合约并非 Aave v3 合约，而是构建在 Aave 之上的第三方外部适配器，对 Aave v3 本身没有影响。 此前慢雾披露，FlashLoopAdapter 存在访问控制漏洞，攻击者利用该漏洞绕过权限检查并从两个启用该模块的 Safe 多签中转出资产，最终造成约 114.09 ETH 损失。

ChainCatcher 消息，Bitget 大中华区负责人谢家印近日在直播中直面社区关切。他回顾道，Bitget 成立 8 年来，始终将用户资产安全置于最高优先级，成功抵御了多次网络攻击尝试，保持了长期的安全运营记录。此次事件是平台 8 年发展历程中的首次安全危机。 经完整溯源，本次事件属于一起针对第三方安全软件供应链的特殊攻击，攻击者利用第三方产品漏洞获取内网凭证，但私钥未泄漏、冷钱包资产未受任何影响。目前，Bitget 已联合安全机构 Mandiant 和 SlowMist 开展独立审查，并将全面升级对第三方组件的监控与管理标准。我们不仅致力于推动此次事件后的全面恢复，也将通过持续的技术迭代与体系升级，为行业更加安全、稳健和健康的发展贡献力量。

ChainCatcher 消息，在今日的社区直播中，Bitget CEO Gracy 就近期安全事件及平台财务状况进行回应。她坦诚表示，这是 Bitget 成立 8 年来遭遇的首次安全事件。经过完整溯源，黑客通过第三方安全产品的漏洞窃取了内网权限凭证，向钱包系统伪造提现命令，欺骗钱包执行了绕过风险校验的异常转账。Gracy 强调，此次事件中私钥未泄漏、冷钱包未受影响，具体技术细节将在正式发布的安全报告中详细披露。 Gracy 指出，本次事件核实后的损失处于保护基金覆盖范围内，用户资金安全不受影响。平台自有资金超过 14 亿美元，其中包括约 4.64 亿美元的用户保护基金。平台将继续践行 2022 年设立保护基金时的安全承诺，计划在一周内将基金规模持续补足至 3 亿美元的基准线。 “保护基金不是一句口号，而是在极端安全事件发生时，为用户提供切实保障的重要机制。”Gracy 表示，面对突发安全挑战，平台的综合实力以及主动承担责任的能力，是衡量其风险应对能力与长期可信度的重要标准。Bitget 将持续践行用户利益优先的长期承诺。

ChainCatcher 消息，谢家印在 X 平台发文表示，Bitget 已委托第三方安全团队对本次安全事件展开独立取证调查，多方团队正共同验证补救措施、确认攻击途径并协助开展执法合作，后续将及时公布调查结果。 其表示，Bitget 拥有足够的保护基金覆盖相关损失，待所有潜在安全隐患排除后，将第一时间恢复提币。

ChainCatcher 消息，Solana Mobile 在 X 平台发文称，其第三方营销邮件服务提供商 Brevo 发生安全事件，影响部分客户账户，包括 Solana Mobile。团队发现有人未经授权访问其 Brevo 账户后，已停用该账户，并正与 Brevo 合作了解被访问信息的范围。 Solana Mobile 表示，据目前所知，尚未从其账户发出任何邮件，但仍在继续核实。同时提醒用户，Solana Mobile 不会索要助记词、私钥或钱包恢复信息。

ChainCatcher 消息，据彭博社报道，美国监管机构周五发布声明称，公布了一项关于银行第三方风险管理的拟议指引。美联储、货币监理署、联邦存款保险公司和国家信用合作社管理局表示，该提案旨在帮助银行和信用合作社“更好地调整和定制其第三方风险管理实践，以匹配各个第三方关系的风险”。美联储工作人员在一份备忘录中表示，该计划出台之际，银行正越来越多地将部分职能外包并依赖第三方关系，以提高效率并降低成本。该计划将接受公众评论，不具约束力，旨在将机构对此类风险的监管重点放在基于原则的方法上。美联储理事巴尔反对该提案，理由是对“重大金融风险”标准存有担忧。

ChainCatcher 消息，据路透社报道，苹果公司在伦敦遭集体诉讼，索赔金额高达 20 亿英镑（约 27 亿美元）。该诉讼今日向伦敦竞争上诉法庭提起，由前英国竞争与市场管理局高级官员 Ann Pope 代表应用开发者发起。 核心指控是：苹果 2021 年推出的“App Tracking Transparency”（ATT）功能对第三方开发者施加了比自家服务更严格的限制，使苹果自身广告生态系统获得了不公平的竞争优势。Ann Pope 表示，苹果的政策“对依赖苹果作为守门人的企业造成了非常显著的损害”。 ATT 功能自推出以来，已持续多年成为全球监管机构关注的焦点。苹果的官方立场是，该功能旨在让用户自行控制是否允许应用追踪其在其他公司和网站上的活动。 但诉讼方认为，这一规则的实际执行存在双重标准——第三方应用的追踪请求需要经过严格弹窗授权，而苹果自身的个性化广告和服务却可以绕过同等限制。这起诉讼是苹果围绕 ATT 政策面临的最新法律挑战，也是继欧盟、美国及多国监管审视后，英国市场对苹果应用生态规则发起的首起大规模私人反垄断诉讼。

ChainCatcher 消息，加密钱包项目 SafePal 发布安全事件后续进展，表示正在持续追踪钓鱼网站和冒充账号，并计划引入专业反钓鱼安全公司，加快恶意信息下架处理，以保护用户资产安全。SafePal 表示，目前正在 4 家专业反钓鱼安全公司中进行最终筛选，选定合作伙伴后将进一步提升对仿冒网站、诈骗账号等威胁的处理效率。 团队也在持续监测受影响数据是否被出售或公开，包括暗网论坛和交易市场等渠道。一旦发现相关数据泄露迹象，受影响用户将第一时间收到风险提醒。在安全审计方面，SafePal 称正在 3 家成熟的独立安全机构中进行最终选择，将对订单系统展开全面安全审查。同时，团队正在重新评估订单及物流流程，以减少系统初始阶段需要存储的数据规模，从源头降低潜在风险。 针对受影响用户，SafePal 表示将继续通过官方支持渠道提供一对一协助，并持续更新诈骗防护页面，提供事件进展、常见问题解答以及诈骗案例分析。SafePal 再次提醒用户：官方永远不会要求用户提供助记词（Seed Phrase）。用户不要向任何人透露助记词，不要扫描未知二维码或点击可疑链接，并应通过官方渠道验证信息来源。

ChainCatcher 消息，AI 芯片初创公司 Etched 近期以 210 亿美元估值完成 7 亿美元融资，但其技术宣传正受到行业质疑。知名黑客 George Hotz 创办的 AI 计算团队 the tiny corp 公开批评 Etched 的营销方式：投资人、订单和硬件照片很多，但真正能验证性能的第三方数据却太少。 Etched 的核心卖点是 LVI（低电压推理）技术，声称可让万亿参数稀疏 MoE 芯片跑到 80% 以上的理论峰值算力（MFU）。芯片设计从业者 Wesley Yue 对此提出技术质疑：高 MFU 不一定代表绝对性能强——若芯片本身峰值算力较低，即便利用率达 80%，实际性能仍可能落后对手。Yue 认为 Etched 的设计“从第一性原理上说不通”，可能是其早期 Transformer ASIC 存在功耗问题后重新包装的结果。 Etched 至今未公开完整的算力、功耗和第三方 benchmark 数据，官网仅称“早期客户测试达到领先水平”，详细性能数据“之后再公布”。目前尚无证据证明 Etched 造假。Etched 方面尚未就此作出公开回应。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，256 Foundation 已推出 256 Red Team 安全项目，通过逆向工程、实时流量捕获和按份额级别对账，对 ASIC 矿机固件进行审计。该团队表示，已针对原版比特大陆固件以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 项问题报告。 已发现的问题包括未经身份验证的工厂 API、可获取 root 权限的路径、默认凭据、内置供应商 SSH 密钥，以及无法验证安装内容的更新程序。研究人员对比特大陆矿机守护进程进行反编译并检查实时连接后表示，未在原版比特大陆固件中发现算力截留、远程终止开关或隐蔽信标的证据；相关隐患主要集中在第三方“优化”固件中。 研究人员已向 VNISH、Luxor 和 Braiins 提交 3 项负责任披露，并给予各方 30 天回应时间，之后将公开披露。MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 将接受后续审计。

ChainCatcher 消息，据官方公告，币安宣布支持用户将符合条件的第三方代币化股票存入并 1:1 转换为对应 bStocks，活动期内（截至 8 月 26 日 23:59 UTC）转换费率固定为 1:1 且免手续费。 目前支持特斯拉（TSLAon）、MicroStrategy（MSTRon）、Coinbase（COINon）和 Circle（CRCLon）四种资产，支持 ETH 和 BSC 两条链上的版本。转换后的 bStocks 可全天候交易或 1:1 赎回为标的股票。 币安表示，存入的第三方代币化股票只能持有或转换为 bStocks，不可用于现货交易。

ChainCatcher 消息，研究机构 SemiAnalysis 发布分析指出，Google DeepMind 已不再属于前沿 AI 实验室行列。此前一周，DeepMind 联合创始人 Demis Hassabis 退出日常运营，Google 首席科学家 Jeff Dean 及 Gemini 联合负责人 Oriol Vinyals 等核心成员离职，创立新实验室 Discovery Loop。分析认为，Google 内部 Gemini 与 GCP 围绕算力分配的长期博弈已以 GCP 胜出告终。 SemiAnalysis 称，Gemini 3.5 Pro 已被取消，Gemini 3.6 Flash 性能不及中国头部开源模型与 Grok 4.5，当前 Gemini 在大模型排名中已跌至第 8 或第 9 位。与此同时，GCP 正向 Anthropic 等竞争对手大量出售 TPU，过去 9 个月内已锁定数十万颗 TPU 的长期租赁及销售合同。Tokenomics 模型估算，Gemini 自身 ARR 约 120 亿美元，而 GCP 到 2027 年底第三方 AI 云服务收入将超 730 亿美元，TPU 系统销售额外贡献超 1200 亿美元。GCP 最新季度增速为 82%，预计 2027 年将因 TPU 系统销售而加速至 100% 以上，为 Google 每股收益贡献约 3 美元。

ChainCatcher 消息，据 CryptoSlate 报道，BitMine 的以太坊质押与验证业务高度依赖第三方运营方 Ethereum Tower。根据相关管理服务协议，Ethereum Tower 持有 MAVAN 2% 的不可撤销权益，且该协议初始期限长达 10 年；若 BitMine 在非特定违约情形下提前终止合作，对方仍可选择继续收取剩余期限内的收入分成，或按公式获得一次性补偿。 文件显示，截至 2026 年 5 月 31 日的三个月内，BitMine 质押与验证业务收入为 4574.3 万美元，占总收入 4653.5 万美元的 98.3%。同期公司持有约 541.69 万枚 ETH，价值约 108.56 亿美元，其中约 471.87 万枚已用于质押。报道认为，这意味着 BitMine 的收入表现不仅取决于以太坊质押收益，也受到第三方管理关系及潜在解约成本的明显约束。

ChainCatcher 消息，据 CoinDesk 报道，随着资本市场代币化竞争升温，美国证券转让协会（STA）近日向美国证券交易委员会（SEC）提交意见函，警告由第三方机构发行的股票代币可能削弱市场完整性，并呼吁监管机构在未来规则制定中优先支持由上市公司授权发行的代币化证券。 STA 代表多家华尔街转让代理机构，其成员认为，真正的代币化股票应由发行公司正式授权，并记录在官方股东名册中，而非由独立平台创建“包装式”代币产品。 该协会指出，第三方股票代币可能令投资者混淆其实际持有的权益，并使投资者面临平台信用、托管和运营风险，而无法与上市公司建立直接法律关系。因此，任何针对代币化证券的创新豁免、试点项目或永久监管框架，都应优先适用于发行人支持模式。 STA 还敦促 SEC 改革现有直接注册系统（DRS），认为当前美国证券托管体系难以满足链上证券对实时转移和结算的需求，并建议监管机构与美国存管信托与清算公司（DTCC）合作，优化数字证券基础设施。 目前，全球约 20 亿美元规模的代币化股票市场主要由第三方模式主导，包括 Ondo Finance 和 Kraken 推出的相关产品，而 Securitize、Figure 等机构则采用发行人授权模式。

ChainCatcher 消息，据 Chosun Biz，韩国 Kiwoom Securities 正寻求入股韩国第二大虚拟资产交易所 Bithumb，双方正讨论通过第三方配股方式发行新股，具体股权比例和投资规模仍在协调。 韩国证券公司正赶在证券型代币发行（STO）和稳定币制度化前进入虚拟资产行业；韩国金融委员会也正讨论第二阶段虚拟资产法中的大股东股权规定，原则上将虚拟资产交易所大股东持股比例限制在 20%，例外情况下最高 34%。Bithumb 最大股东 Bithumb Holdings 目前持股 73.56%，若相关规定落地，需减持超过 50 个百分点。

ChainCatcher 消息，跨链协议 Axelar Network 针对近期 Secret Network 相关安全事件发布说明称，社区对事件存在误解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻击或破坏，受影响的代币智能合约并非由 Axelar 开发、部署或维护，Axelar 的防火墙机制也阻止了影响进一步扩散至其他链。据悉，遭利用的合约是基于 CW20-ICS20 实现的一个分叉版本，但开发者移除了两项核心安全检查，导致出现“无限铸造”漏洞。由于删除了原本用于防止此类问题的校验机制，该分叉改变了合约原有信任模型，同时未经过新的安全审计。Axelar Network 解释称，任何人都可以通过 IBC 部署用于跨链资产封装的合约，同类合约也被用于将其他链代币封装至 Secret Network。但此次事件中的 Secret 侧分叉版本因删除关键安全检查而存在漏洞，此次事件并非特有逻辑缺陷，也不是 IBC 协议本身的问题，而是第三方合约修改后引入的安全风险。

ChainCatcher 消息，跨链路由协议 Squid 在 X 平台发文表示，Blockaid 此前披露的攻击涉及的 SquidRouterModule 并非由 Squid 开发、部署或运营，而是一个选择与 Squid 等协议集成的第三方 Gnosis Safe 模块，双方此前无任何联系。 Squid 表示，该第三方模块存在漏洞，接受调用方提供的固定字符串作为消息安全验证，攻击者利用合约已验证代码中公开可见的该字符串，执行任意调用数据并窃取资金。Squid 自有路由合约（0xce16F）在架构上与该模块完全不同，未受影响，用户资金、授权及集成均安全。

ChainCatcher 消息，Tiger Research 研究总监 Ryan Yoon 发文表示，美国证券交易委员会（SEC）正准备推出“创新豁免”框架，允许第三方在未经发行方批准的情况下对上市股票进行代币化。 Ryan Yoon 警告称，此举可能对传统交易所造成两大结构性冲击：一是流动性碎片化，资金将从中心化交易所分散到多个区块链平台；二是收入碎片化，交易费用和中介收入可能流向境外或竞争平台，威胁美国金融竞争力。 他认为，传统交易所如同垄断式超级商场，而代币化股票相当于允许任何人开设街边小摊，将显著改变资本市场的集中度。SEC 此时推进该框架，正是为了将全球金融收入留在国内监管范围内。

ChainCatcher 消息，币安公告表示，由于第三方系统维护，币安 Alpha 代币化证券交易服务目前处于临时维护状态，用户暂时无法下单及进行交易。 币安表示，用户资产安全不受影响，平台正与第三方积极沟通并推进服务恢复，相关功能恢复后将第一时间通知用户。