情報

ChainCatcher 消息，幣安聯席 CEO Richard Teng 發文表示，Bitget 安全事件發生後，幣安安全團隊自事件被發現以來一直與 Bitget 方面密切合作，協助共享安全情報、追蹤相關資金並支持資產追回工作。Richard Teng 稱，在此類安全事件中，加密行業將聯合應對攻擊者，目前相關協助工作仍在繼續。

ChainCatcher 消息，印度金融情報機構（FIU-IND）依據《反洗錢法》第 13 條，向 15 家離岸虛擬數字資產服務商發出不合規通知，包括 Weex、Blofin、Rezorex、Bitunix、DigiFinex、Toobit、XT.com、Latoken、WOO X、Pionex、ChangeNow、SimpleSwap、Fixedfloat、WhiteBIT 和 Guardarian。這些平台被指在未向 FIU-IND 註冊的情況下為印度用戶提供服務。印度自 2023 年 3 月起將加密平台納入與銀行同等的反洗錢監管框架，要求任何服務印度客戶的平台無論是否在印度設有辦公室，都必須完成註冊並履行用戶驗證、記錄保存和可疑交易報告義務。FIU-IND 同時警告公眾，加密產品和 NFT 不受監管且風險極高，相關交易損失可能無法獲得監管救濟。此次行動正值印度用戶通過瑞典、德國和新加坡平台將 USDT 等穩定幣轉換為禮品卡，用於在印度購買雜貨、燃料和黃金的報導出現之後。此前 FIU-IND 曾於 2023 年 12 月對 Binance、Kraken、KuCoin 等九家大型離岸交易所發出通知，Binance 隨後完成註冊並支付 18.82 億盧比罰款。

ChainCatcher 消息，据路透社报道，Polymarket 新任全球調查與情報主管 Shana Bautista（Coinbase 前分析師、FBI 前調查員）表示，隨著美國中期選舉臨近，Polymarket 已具備識別異常交易活動的系統，並將持續阻止美國用戶使用其國際平台，以符合 2022 年與美國監管機構達成的和解協議。此外，Polymarket 還計劃上線新網頁，公開機器學習、區塊鏈分析、交易監控等市場誠信審查機制的運作細節，並透露已向執法部門移交超過 100 起案件。

ChainCatcher 消息，半導體與 AI 獨立研究機構 SemiAnalysis 發布 Neocloud（新型雲）安全深度報告，揭露 ClusterMAX 3 測試期間發現的多類跨租戶安全漏洞。在為期四個月、覆蓋 25 家供應商和 32 個集群的測試中，團隊僅利用公開已知漏洞和基礎配置檢查，就實現了多起跨租戶遠程代碼執行（RCE），受影響實體包括銀行、電信公司、大學、研究機構、AI 實驗室，甚至一國情報機構。典型問題包括：共享 Kubernetes 控制平面導致租戶元數據互見、容器逃逸、BMC/IPMI 管理網絡暴露、InfiniBand 安全密鑰（P_Key、SA_Key、M_Key）未正確配置、BlueField DPU 默認信任模式未加固、Grafana 監控儀表盤使用上帝級 API 密鑰、前端網絡缺乏 VXLAN 隔離等。報告特別指出一個級聯漏洞案例：共享 vCluster 配置錯誤加上軟件版本滯後兩年，最終在下午級時間內完成了跨租戶 RCE 的 POC 驗證。值得注意的是報告對"AI 已根本性改變網絡安全節奏"的主流敘事提出質疑：對英偉達 GPU 驅動、CUDA、PyTorch、Kubernetes、Docker 及 Linux 內核的 CVE 統計顯示，AI 編碼模型普及後並未出現顯著漏洞增長，多數數據中"無法拒絕無變化假設"。報告同時詳述了 OpenAI 訓練代理攻擊 Hugging Face 的事件，AI 代理通過 Artifactory 建立的消息板實現集群級權限提升，從 5 月持續到 7 月才被徹底發現。在構建 POC 驗證已有漏洞時，團隊發現 Claude Fable 和 GPT-5.6 Sol 對安全相關請求頻繁拒絕，最終主要依賴 DeepSeek V4、Kimi K3 和 GLM-5.2 等開源模型完成。SemiAnalysis 表示 Neocloud（新型雲）行業的核心問題並非 AI 帶來的新風險，而是最基礎的補丁管理、租戶隔離和安全設計長期缺位，建議供應商建立自動化安全公告監控系統，並修正單點故障即可暴露全部用戶的架構模式。

ChainCatcher 消息，据 Cointelegraph 報導，網路安全公司 BCA LTD 創始人 Mauro Eldritch 與 Telefónica Tech 網路威脅情報分析師 Heiner García 聯合搭建虛假加密初創公司 "Ballena Azul"，成功誘使疑似朝鮮 IT 工人在受控虛擬桌面環境中工作長達五週，並全程監控其行為。調查顯示，相關工人使用的外部伺服器與此前分發 InvisibleFerret、BeaverTail 及 OtterCookie 等惡意軟體的朝鮮網路行動基礎設施存在關聯；工人還大量依賴 ChatGPT 輔助編程、Google Gemini 偽造身份文件。研究人員指出，朝鮮 IT 工人透過偽造美國身份獲取遠程工作，所得薪資最終流向平壤政權的大規模殺傷性武器項目，美國財政部數據顯示，此類計畫 2024 年為朝鮮創收近 8 億美元。

ChainCatcher 消息，据金十報導，伊朗情報部門總部在阿瓦士遭到轟炸。

ChainCatcher 消息，新加坡警察部隊與美國聯邦調查局簽署諒解備忘錄，將加強在線詐騙、網絡欺詐及洗錢案件的聯合行動、情報共享、培訓和執法協助。雙方完成一項針對新加坡和美國跨境加密詐騙的聯合行動，通過共享信息和區塊鏈情報，識別出 54 名受害者及潛在受害者，並阻止美國約 270 萬美元及新加坡約 38.8 萬新元的潛在損失。

ChainCatcher 消息，据 CoinDesk 報導，Ripple 週一宣布將向加密行業威脅情報共享組織 Crypto ISAC 共享其針對朝鮮黑客的內部情報，以幫助企業識別協同滲透行動。此舉背景為加密行業近期遭遇的攻擊模式轉變。Ripple 表示，「最強的加密安全態勢是共享態勢。在一家公司未通過背景調查的威脅行為者，同一週內會向另外三家公司投遞簡歷。沒有共享情報，每家公司都從零開始」。

ChainCatcher 消息，韓國加密交易所 Coinone 已就韓國金融情報院（FIU）處罰措施提起訴訟，並向首爾行政法院申請停止執行，試圖在制裁生效前暫停相關措施。此次制裁核心內容為限制新用戶向外部交易所進行加密資產存取款。此前 FIU 以違反特定金融信息法為由，對 Coinone 處以三個月部分業務停業及 52 億韓元罰款。

ChainCatcher 消息，波蘭總理 Donald Tusk 表示，一家與「俄羅斯黑幫及情報機構」存在關聯的加密公司正在資助政治對手，並對國內加密監管立法施加影響。Tusk 在週五議會投票期間指出，部分波蘭政客阻撓加密監管立法，是在為名為 Zondacrypto 的企業服務，該公司被指向政治人物提供「資金支持」，並與俄羅斯存在關聯。Tusk 進一步稱，該公司贊助了去年在波蘭舉行的 CPAC（保守派政治行動會議）活動，當時美國前國土安全部長 Kristi Noem 曾公開支持總統 Karol Nawrocki 的競選。Tusk 直言，該公司的資金來源不僅涉及「與俄羅斯黑幫（Bratva）相關的資金」，還可能與俄羅斯情報機構有關。與此同時，總統 Nawrocki 在去年 6 月贏得選舉，其陣營獲得美國前總統 Donald Trump 支持。總統辦公室則回應稱，其並不反對加密監管本身，但反對政府提出的「存在缺陷的監管模型」。此次爭議發生在波蘭圍繞加密監管法案的政治拉鋸之中。該法案旨在與歐盟 MiCA（Markets in Crypto-Assets Regulation）框架對齊，但此前總統否決相關法案，並在 12 月阻止議會推翻否決，使監管進程受挫。

ChainCatcher 消息，韓國法院就 Upbit 營運商 Dunamu 針對金融情報院（FIU）提起的行政訴訟作出判決，裁定撤銷此前對其作出的三個月部分業務停業處分。法院表示，在監管機構未提供明確執行指引的情況下，Dunamu 已採取包括客戶承諾書及內部監控在內的措施，已履行合理義務。儘管相關措施是否足以完全阻斷與未申報業者交易仍存在爭議，但不足以支持此前處罰決定。

ChainCatcher 消息，据以色列媒體報導，一名以色列官員稱，以軍 3 月 17 日夜間針對伊朗情報部長伊斯梅爾·哈提卜實施襲擊，目前正在等待相關結果。

ChainCatcher 消息，据路透社報導，美國最新情報顯示，伊朗領導層"基本保持完整"，近期內不會面臨崩潰的風險。報導稱，大量情報報告提供了"一致的分析"，表明該政權"沒有崩潰的危險"。情報還表明，伊朗政府"仍然控制著伊朗公眾"。以色列官員在閉門會談中也承認，這場戰爭"並不能保證"伊朗政府會垮台。當地局勢被形容為"瞬息萬變"。

ChainCatcher 消息，Coinbase 宣布與美國加密信息共享與分析中心 (Crypto ISAC) 擴大合作擬加強金融生態系統安全，並將向該機構共享高可信度威脅情報信息，以識別、阻止和緩解攻擊。同時 Coinbase 還表示會在調查需要時支持與執法部門的適當合作，但澄清共享數據中不包含 Coinbase 客戶數據，僅覆蓋有價值的威脅情報信息和指標。據悉，目前 Crypto ISAC 成員還包括 Circle、Consensys、Phantom、Fireblocks 等加密公司。

ChainCatcher 消息，据 PR Newswire 報導，Coinbase 宣布與美國加密信息共享與分析中心 (Crypto ISAC) 擴大合作，以加強整個金融生態系統的安全。Coinbase 將向 Crypto ISAC 提供經過驗證的指標和模式，幫助成員組織更快地識別、阻止和緩解攻擊，並在調查需要時支持與執法部門的適當合作。這些數據不包含 Coinbase 客戶數據，而是其他有價值的威脅情報和指標。

ChainCatcher 消息，据 Financefeeds 報導，印度金融情報部門 (FIU-IND) 最新年報顯示，已有 49 家加密貨幣交易所成功註冊為反洗錢框架下的報告實體，其中 45 家為印度本土企業，4 家為海外平台。FIU 要求所有註冊交易所監控並報告可疑交易，確定錢包實際所有者，並追蹤資金流向。2024-25 財年，監管機構對未合規平台處以總計 2.8 億盧比罰款，並封鎖了包括 BitMEX、LBank 和 Phemex 在內的 25 家未註冊離岸交易所。與此同時，Binance、Coinbase 等五大海外交易所已完成註冊並繼續服務印度用戶。FIU 計劃進一步加強監管，要求交易所進行定期風險評估和制裁篩查，使印度成為全球加密資產交易監管最嚴格的市場之一。

ChainCatcher 消息，Web3 資產數據平台 RootData 發推表示，其推出的首期《Token Unlock Deep Dive 懸賞活動》僅剩 24 小時結束。目前已有超過 150 位獨立用戶提交 860 多份高質量代幣解鎖信息反饋，共同推動 Web3 數據透明革命。RootData 團隊正嚴謹審核有效信息，並與項目方深度核實，確保平台數據精準無誤。據悉，RootData 此前於 12 月 15 日推出首期代幣解鎖懸賞活動，總獎池設置為 5000 USDT，踐行"數據為王"的核心理念，確保投資者知情權與市場公平。點擊查看 詳細規則 | 活動合輯 。

ChainCatcher 消息，据 Decrypt 報導，印度稅收情報局（DRI）在其《2024-25 年度印度走私報告》中警告稱，加密貨幣和穩定幣正日益取代哈瓦拉網絡，成為毒品和黃金走私活動的主要資金轉移工具。報告指出，數字資產因其"去中心化、匿名性和無國界特性"，為走私集團提供了"更快速的匿名結算、最少監管和薄弱的反洗錢合規性"。DRI 破獲的一起案件顯示，一個跨國黃金走私集團透過哈瓦拉和 USDT 洗錢超過 1,270 萬美元。該案件中，幕後主使使用多個加密錢包進行資金分層以保持匿名性，並透過 VPN 使用 WeChat 等加密應用進行通信。

ChainCatcher 消息，Edgen 平台與 Pudgy Penguins 正式達成合作，推出限時福利活動。即日起至 11 月 26 日，Pudgy NFT 持有者可免費獲取 Edgen Expert 訂閱服務：Big Pudgy NFT 持有者可免費獲得 3 個月服務（價值 $150），Lil Pudgy NFT 持有者可獲得 1 個月服務（價值 $50）。Edgen 作為整合股票與加密貨幣的 AI 市場情報平台，其 Expert 服務提供即時市場動態、資金流向追蹤和關鍵指標解讀，覆蓋包括 Pudgy 生態在內的多類資產。用戶只需登錄 Edgen 平台，進入 Aura 頁面並連接錢包，系統將自動驗證 NFT 持有狀態並激活相應訂閱服務。