第三方

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，256 Foundation 已推出 256 Red Team 安全项目，通过逆向工程、实时流量捕获和按份额级别对账，对 ASIC 矿机固件进行审计。该团队表示，已针对原版比特大陆固件以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 项问题报告。 已发现的问题包括未经身份验证的工厂 API、可获取 root 权限的路径、默认凭据、内置供应商 SSH 密钥，以及无法验证安装内容的更新程序。研究人员对比特大陆矿机守护进程进行反编译并检查实时连接后表示，未在原版比特大陆固件中发现算力截留、远程终止开关或隐蔽信标的证据；相关隐患主要集中在第三方“优化”固件中。 研究人员已向 VNISH、Luxor 和 Braiins 提交 3 项负责任披露，并给予各方 30 天回应时间，之后将公开披露。MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 将接受后续审计。

ChainCatcher 消息，据官方公告，币安宣布支持用户将符合条件的第三方代币化股票存入并 1:1 转换为对应 bStocks，活动期内（截至 8 月 26 日 23:59 UTC）转换费率固定为 1:1 且免手续费。 目前支持特斯拉（TSLAon）、MicroStrategy（MSTRon）、Coinbase（COINon）和 Circle（CRCLon）四种资产，支持 ETH 和 BSC 两条链上的版本。转换后的 bStocks 可全天候交易或 1:1 赎回为标的股票。 币安表示，存入的第三方代币化股票只能持有或转换为 bStocks，不可用于现货交易。

ChainCatcher 消息，研究机构 SemiAnalysis 发布分析指出，Google DeepMind 已不再属于前沿 AI 实验室行列。此前一周，DeepMind 联合创始人 Demis Hassabis 退出日常运营，Google 首席科学家 Jeff Dean 及 Gemini 联合负责人 Oriol Vinyals 等核心成员离职，创立新实验室 Discovery Loop。分析认为，Google 内部 Gemini 与 GCP 围绕算力分配的长期博弈已以 GCP 胜出告终。 SemiAnalysis 称，Gemini 3.5 Pro 已被取消，Gemini 3.6 Flash 性能不及中国头部开源模型与 Grok 4.5，当前 Gemini 在大模型排名中已跌至第 8 或第 9 位。与此同时，GCP 正向 Anthropic 等竞争对手大量出售 TPU，过去 9 个月内已锁定数十万颗 TPU 的长期租赁及销售合同。Tokenomics 模型估算，Gemini 自身 ARR 约 120 亿美元，而 GCP 到 2027 年底第三方 AI 云服务收入将超 730 亿美元，TPU 系统销售额外贡献超 1200 亿美元。GCP 最新季度增速为 82%，预计 2027 年将因 TPU 系统销售而加速至 100% 以上，为 Google 每股收益贡献约 3 美元。

ChainCatcher 消息，据 CryptoSlate 报道，BitMine 的以太坊质押与验证业务高度依赖第三方运营方 Ethereum Tower。根据相关管理服务协议，Ethereum Tower 持有 MAVAN 2% 的不可撤销权益，且该协议初始期限长达 10 年；若 BitMine 在非特定违约情形下提前终止合作，对方仍可选择继续收取剩余期限内的收入分成，或按公式获得一次性补偿。 文件显示，截至 2026 年 5 月 31 日的三个月内，BitMine 质押与验证业务收入为 4574.3 万美元，占总收入 4653.5 万美元的 98.3%。同期公司持有约 541.69 万枚 ETH，价值约 108.56 亿美元，其中约 471.87 万枚已用于质押。报道认为，这意味着 BitMine 的收入表现不仅取决于以太坊质押收益，也受到第三方管理关系及潜在解约成本的明显约束。

ChainCatcher 消息，据 CoinDesk 报道，随着资本市场代币化竞争升温，美国证券转让协会（STA）近日向美国证券交易委员会（SEC）提交意见函，警告由第三方机构发行的股票代币可能削弱市场完整性，并呼吁监管机构在未来规则制定中优先支持由上市公司授权发行的代币化证券。 STA 代表多家华尔街转让代理机构，其成员认为，真正的代币化股票应由发行公司正式授权，并记录在官方股东名册中，而非由独立平台创建“包装式”代币产品。 该协会指出，第三方股票代币可能令投资者混淆其实际持有的权益，并使投资者面临平台信用、托管和运营风险，而无法与上市公司建立直接法律关系。因此，任何针对代币化证券的创新豁免、试点项目或永久监管框架，都应优先适用于发行人支持模式。 STA 还敦促 SEC 改革现有直接注册系统（DRS），认为当前美国证券托管体系难以满足链上证券对实时转移和结算的需求，并建议监管机构与美国存管信托与清算公司（DTCC）合作，优化数字证券基础设施。 目前，全球约 20 亿美元规模的代币化股票市场主要由第三方模式主导，包括 Ondo Finance 和 Kraken 推出的相关产品，而 Securitize、Figure 等机构则采用发行人授权模式。

ChainCatcher 消息，据 Chosun Biz，韩国 Kiwoom Securities 正寻求入股韩国第二大虚拟资产交易所 Bithumb，双方正讨论通过第三方配股方式发行新股，具体股权比例和投资规模仍在协调。 韩国证券公司正赶在证券型代币发行（STO）和稳定币制度化前进入虚拟资产行业；韩国金融委员会也正讨论第二阶段虚拟资产法中的大股东股权规定，原则上将虚拟资产交易所大股东持股比例限制在 20%，例外情况下最高 34%。Bithumb 最大股东 Bithumb Holdings 目前持股 73.56%，若相关规定落地，需减持超过 50 个百分点。

ChainCatcher 消息，跨链协议 Axelar Network 针对近期 Secret Network 相关安全事件发布说明称，社区对事件存在误解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻击或破坏，受影响的代币智能合约并非由 Axelar 开发、部署或维护，Axelar 的防火墙机制也阻止了影响进一步扩散至其他链。据悉，遭利用的合约是基于 CW20-ICS20 实现的一个分叉版本，但开发者移除了两项核心安全检查，导致出现“无限铸造”漏洞。由于删除了原本用于防止此类问题的校验机制，该分叉改变了合约原有信任模型，同时未经过新的安全审计。Axelar Network 解释称，任何人都可以通过 IBC 部署用于跨链资产封装的合约，同类合约也被用于将其他链代币封装至 Secret Network。但此次事件中的 Secret 侧分叉版本因删除关键安全检查而存在漏洞，此次事件并非特有逻辑缺陷，也不是 IBC 协议本身的问题，而是第三方合约修改后引入的安全风险。

ChainCatcher 消息，跨链路由协议 Squid 在 X 平台发文表示，Blockaid 此前披露的攻击涉及的 SquidRouterModule 并非由 Squid 开发、部署或运营，而是一个选择与 Squid 等协议集成的第三方 Gnosis Safe 模块，双方此前无任何联系。 Squid 表示，该第三方模块存在漏洞，接受调用方提供的固定字符串作为消息安全验证，攻击者利用合约已验证代码中公开可见的该字符串，执行任意调用数据并窃取资金。Squid 自有路由合约（0xce16F）在架构上与该模块完全不同，未受影响，用户资金、授权及集成均安全。

ChainCatcher 消息，Tiger Research 研究总监 Ryan Yoon 发文表示，美国证券交易委员会（SEC）正准备推出“创新豁免”框架，允许第三方在未经发行方批准的情况下对上市股票进行代币化。 Ryan Yoon 警告称，此举可能对传统交易所造成两大结构性冲击：一是流动性碎片化，资金将从中心化交易所分散到多个区块链平台；二是收入碎片化，交易费用和中介收入可能流向境外或竞争平台，威胁美国金融竞争力。 他认为，传统交易所如同垄断式超级商场，而代币化股票相当于允许任何人开设街边小摊，将显著改变资本市场的集中度。SEC 此时推进该框架，正是为了将全球金融收入留在国内监管范围内。

ChainCatcher 消息，币安公告表示，由于第三方系统维护，币安 Alpha 代币化证券交易服务目前处于临时维护状态，用户暂时无法下单及进行交易。 币安表示，用户资产安全不受影响，平台正与第三方积极沟通并推进服务恢复，相关功能恢复后将第一时间通知用户。

ChainCatcher 消息，Anthropic 宣布，自 2026 年 6 月 15 日起将实施新的 Agent SDK 计费政策。根据新规，OpenClaw 等第三方 Agent 工具将重新允许接入 Claude 订阅版，但需使用独立的“专属月度额度”，不再与普通聊天额度共享。 此前，Anthropic 曾于今年 4 月以防止滥用为由，限制第三方工具调用 Claude 订阅额度。本次调整被视为对相关争议的最终方案，即重新开放第三方接入，但将 Agent 调用与常规聊天额度彻底隔离。 具体来看，Pro 版用户每月将获得 20 美元专属额度；Max 5x 及高级 Team 版为 100 美元；Max 20x 及高级企业版最高可获得 200 美元额度。相关额度仅可用于第三方应用、自建 Agent 项目及 claude-p 后台命令调用，额度按月刷新，超额部分需按标准 API 费率付费。

ChainCatcher 消息，Vercel 公布安全事件分析，称其部分内部系统遭未授权访问，起因是一名员工使用的第三方 AI 工具 Context.ai 被攻破，攻击者借此接管其 Google Workspace 账户并访问部分环境配置数据。 初步影响为少量客户未标记为“敏感”的环境变量（如 API Key、Token 等）可能被泄露，已通知相关用户并建议立即轮换凭证。目前尚无证据显示被标记为“敏感”的数据或供应链（如 npm 包）遭到篡改。 Vercel 称攻击者具备较高技术水平，已联合 Mandiant 及多家安全机构展开调查，并已向执法部门报案。同时强调平台服务仍正常运行。同时建议用户启用多重认证、全面轮换潜在泄露的环境变量，并检查账户活动日志及部署记录，以防进一步风险。

ChainCatcher 消息，据市场消息，加州大学研究人员近日披露，部分第三方 AI 大型语言模型（LLM）路由器存在安全风险，可能导致加密货币资产被盗。研究显示，LLM 路由器作为 API 中介，能够读取明文信息，部分路由器被发现注入恶意代码并窃取凭证。 团队测试了 28 个付费及 400 个免费路由器，发现有 9 个路由器主动注入恶意代码，2 个部署规避触发器，17 个访问 Amazon Web Services 凭证，甚至有路由器通过研究人员的以太坊私钥转移 ETH。 研究指出，路由器的恶意行为难以检测，且部分 AI 代理框架的“YOLO 模式”可自动执行命令，增加安全风险。研究建议开发者不要让私钥或助记词通过 AI 代理传输，并呼吁 AI 公司对响应进行加密签名以加强安全。

ChainCatcher 消息，OpenAI 发文表示，近期在一次行业范围安全事件中，发现其使用的第三方开发库 Axios 存在潜在安全问题。经排查，未发现用户数据被访问、系统遭入侵或软件被篡改的证据。出于谨慎考虑，OpenAI 已启动安全加固措施，重点加强 macOS 应用的认证机制，以防范恶意方伪造官方应用进行分发。OpenAI 同时提醒所有 macOS 用户尽快更新至最新版本应用，通过应用内更新或官方渠道下载，以降低潜在风险。

ChainCatcher 消息，AI 公司 Anthropic 宣布，自美国东部时间 4 月 4 日 15:00 起，将禁止通过 Claude 订阅服务接入第三方工具，包括开源项目 OpenClaw。新规要求相关功能仅可通过额外套餐或 API 按量计费使用。 此次调整意味着，大量依赖 OpenClaw 构建自动化工作流的开发者与团队，将从原本固定订阅成本模式，转向不设上限的按量付费体系，整体使用成本显著上升。部分开发者表示，原本约 20 美元/月的使用成本，可能飙升至数百甚至上千美元。 市场普遍认为，此举与 OpenClaw 创始人 Peter Steinberger 近期加入 OpenAI 有关。与此同时，Anthropic 正加速推广自有工具生态，包括 Claude 原生集成方案，以替代第三方工具链。 值得注意的是，Anthropic 此前已通过技术限制、服务条款更新及功能替代等方式逐步收紧第三方接入。本次政策被视为“最终封锁”，并将推广至更多工具。 行业分析指出，该事件反映出 AI 平台“生态收紧”趋势加剧，头部厂商正通过垂直整合强化控制力。与此同时，开发者生态面临成本不确定性与平台依赖风险上升，或进一步推动部分用户转向开放性更高的替代方案。

ChainCatcher 消息，美国联邦法官裁定，驳回针对 Uniswap Labs 及其创始人 Hayden Adams 的剩余州法索赔，终结这起持续多年的集体诉讼案件。 原告试图就 Uniswap 协议上交易的“诈骗代币”损失追究平台责任。纽约南区联邦地区法院法官 Katherine Polk Failla 于周一发布裁决，带有“不得再诉”（with prejudice）的驳回原告第二次修订起诉书，认定原告未能提出可成立的法律主张。法院指出，原告已获得多次修改诉状机会，但仍无法证明 Uniswap 应对未具名第三方代币发行人的不当行为承担责任。 原告声称因“跑路（rug pull）”及“拉高出货（pump-and-dump）”等行为遭受损失，并认为 Uniswap 通过提供撮合买卖双方的交易平台而“协助欺诈”。但法院明确表示，仅仅提供一个去中心化交易平台，并不构成对欺诈行为的“实质性协助”。Failla 法官重申其此前观点，称将智能合约代码的开发者对第三方在去中心化平台上的滥用行为负责，“在逻辑上难以成立”。 该案最早于 2022 年提起，最初包含联邦证券法指控。相关证券指控已于 2023 年被驳回，随后第二巡回上诉法院维持该裁决，并将剩余州法索赔发回地方法院审理。此次裁定意味着该案正式落幕，也进一步收紧了州法层面对 DeFi 平台开发者责任的适用边界。

ChainCatcher 消息，币安发推表示，“Coinglass 引用的数据（币安资金流出异常）来自第三方，此前 DefiLlama 的数据就存在出入。预计其数据将在 24 至 48 小时内恢复。 我们认为定期在所有交易平台上进行提款测试是一种积极健康的做法。所有平台都应设立年度‘提现日’，以验证其资产的真实性。”

ChainCatcher 消息，据 Valor 报道，巴西中央银行（BC）发布了针对希望开展加密货币业务的银行和经纪公司的规则。指令要求此类机构聘请一家合格的独立公司，以证明其符合货币当局对虚拟资产服务提供商（PSAV）的监管规定。认证机构必须明确表明其与受审核方不存在利益冲突。

ChainCatcher 消息，据 The Block 报道，加密预测市场平台 Polymarket 于 12 月 24 日确认，多名用户账户因第三方认证提供商的安全漏洞而遭到黑客攻击。受影响用户在社交媒体上报告，即使启用了双重认证，资金仍被清空。该问题似乎与 Magic Labs 提供的电子邮件登录服务有关，这是许多首次使用加密货币的用户常用的注册方式。 Polymarket 表示已解决此安全问题，目前无持续风险，但未透露受影响用户数量及损失金额。