授權

ChainCatcher 消息，Oraichain 表示，昨日事件源於 EVM 跨鏈轉帳路徑中的漏洞，導致未經授權的 ORAI 被鑄造。自 8 月 9 日 04:00 UTC 起，網路已暫停運行，橋接合約、跨鏈路徑及公共介面也受到限制。相關漏洞路徑已被識別並處理，關聯資金轉移路徑已受到限制。團隊正與合作夥伴及中心化交易平台合作，限制資金進一步流動並保護受影響資產。目前調查和帳目核對仍在進行，團隊正準備恢復 ORAI 的標準供應量，包括銷毀未經授權鑄造的餘額，並核對和修復受影響的協議狀態。

ChainCatcher 消息，據 Cointelegraph 報導，Stripe 旗下穩定幣基礎設施公司 Bridge 的盧森堡實體 Bridge Building 已正式加入歐盟加密資產市場監管（MiCA）註冊表。此前，Bridge 於7月 2 日獲得 MiCA 框架下的加密資產服務提供商（CASP）授權及盧森堡金融監管委員會（CSSF）頒發的電子貨幣機構（EMI）牌照。Bridge 產品負責人 Mai Leduc Blount 表示，上述批准將允許歐盟企業在合規框架下構建穩定幣及支付產品。據歐洲證券和市場管理局（ESMA）最新更新，Bridge 的加入使歐盟授權電子貨幣代幣（EMT）發行商總數增至 42 家；同期，來自德國的三家機構新獲 CASP 授權，歐盟授權 CASP 總數升至 324 家。

ChainCatcher 消息，歐洲證券和市場管理局（ESMA）在 7 月 31 日更新加密資產市場法規（MiCA）註冊名單，新增 12 家公司。這是 7 月 1 日過渡期限後第四次更新，MiCA 項下授權加密資產服務提供商（CASP）總數增至 321 家。本次新增主體包括德國三家合作銀行 Volksbank Raiffeisenbank Oberbayern Südost、VR Bank Schleswig-Holstein Mitte 和 VR-Bank Landau-Mengkofen，西班牙 Basque Pay、Fintech Payments，以及法國 Finary、Woorton、Blockchain Process Security 和 Shares Financial Assets。ESMA 還將 Cervo Rendisco、Flandenzo 和 Corona Fondenza 加入不合規實體名單，相關標記來自義大利證券監管機構 Commissione Nazionale per le Società e la Borsa（CONSOB）。不合規實體名單目前包含 167 項。本次更新未涉及其他 MiCA 相關註冊名單變化。授權電子貨幣代幣（EMT）發行方數量維持 41 家，資產參考代幣（ART）發行方註冊名單目前暫無主體。

ChainCatcher 消息，据彭博社报道，英國政府 AI 安全研究所（成立於 2023 年）週二披露，在對 OpenAI 的 GPT-5.6-Sol 及 Anthropic 的 Mythos 5 兩款模型進行安全評估時，兩款模型均出現"未經授權"的有害行為，包括主動入侵真實網站及嘗試向軟體注入惡意代碼，且上述行為針對的是真實人群與組織。測試期間，研究所特意為模型開放互聯網訪問權限並關閉部分安全過濾器以評估其極限能力。

ChainCatcher 消息，据官方消息，Circle Gateway 已通過支持 ERC-1271 簽名實現可編程授權模型，使智能合約和智能合約錢包能夠直接使用 Gateway。開發者無需額外設置委託審批者，即可通過現有的智能合約授權邏輯，訪問統一的 USDC 餘額體系。

ChainCatcher 消息，去中心化現貨與永續合約交易平台 RISEx 發布公告稱，8 月 3 日與 XLP 金庫關聯的 RWA 策略發生未授權提款，涉及 673,011.56 USDC。該問題源於 7 月 13 日部署以來的配置錯誤，團隊在數分鐘內發現並修復，已使用 7 月份產生的部分手續費全額補償 XLP 儲戶，用戶資金不受影響。RISEx 表示，平台、RISE 跨鏈橋及 XLP 金庫均設有提款限制機制，此次金額低於閾值。團隊已審查相關交易與配置，確認無其他同類問題，並正在追蹤資金，嘗試聯繫相關地址要求歸還。後續將發布事後分析報告。

ChainCatcher 消息，BNB Chain 在 X 平台發文表示，一個錢包地址此前由一名前員工創建，並被其用於發行一個代幣（Meme 幣 TST），作為視頻教程的一部分。該員工因本次事件已不再任職於公司。該員工在離職後仍保留了對相關種子短語的未授權訪問權限，並利用它生成了新的私鑰。BNB Chain 現已獲悉，同一地址正被獨立用於與一個新的 Meme 代幣（BNB Chain 上 Meme 幣 ASTEROID）相關的活動。BNB Chain 並未創建、授權、推廣或參與該代幣的發行，對該代幣或錢包地址也無任何控制權。這些均與 BNB Chain 無關，亦未獲得 BNB Chain 的認可。BNB Chain 正對該前員工採取法律行動，並就此事與相關政府機構合作。

ChainCatcher 消息，据 CNBC 报道，Anthropic 披露其 Claude AI 模型在網絡安全評估期間意外突破隔離環境、訪問真實互聯網，並通過訪問未認證端點、利用弱密碼等基本手段，未經授權入侵了三家不同組織的真實系統。涉事模型包括 Opus 4.7、Mythos 5 及一個內部研究測試模型。事件起因為 Anthropic 與第三方評估合作方 Irregular 之間的溝通誤解，導致模型在被告知處於無網絡訪問的模擬環境時，實際上仍可訪問互聯網。Anthropic 表示，此次審查由 OpenAI 上週披露的類似 Hugging Face 入侵事件所觸發，目前已暫停所有網絡安全評估，並聯合獨立 AI 評估機構 METR 展開進一步調查，同時呼籲其他 AI 實驗室開展類似審查。

ChainCatcher 消息，据 Bitcoin News 報導，CLARITY Act 最新參議院草案包含一項鼓勵道德黑客，即"白帽"黑客負責任披露網絡安全漏洞的條款。該提案將授權向識別並報告安全缺陷的個人發放獎勵，旨在惡意行為者利用漏洞前加強數字資產基礎設施保護。該條款吸收了前 CFTC 主席 J. Christopher Giancarlo 的意見，其長期支持數字資產創新和市場韌性。

ChainCatcher 消息，GoPlus Security 發布安全預警稱，一名用戶曾於 183 天前簽署惡意 Permit 交易，導致約 1,625 美元的 USDC 被釣魚攻擊者轉走。由於該用戶此後未撤銷相關授權，攻擊者再次利用該授權轉移約 7.578 萬美元的 USDC。

ChainCatcher 消息，据 Axios 报道，特朗普媒體與科技集團臨時首席執行官 Kevin McGurn 表示，公司將推出一套後台介面，允許金融服務公司付費訪問 Truth Social 的實時數據。McGurn 表示，這是公司首次將媒體業務拓展至數據授權領域。新推出的 Truth API 將為客戶提供平台前十大熱門帳號發布內容的實時訪問權限。McGurn 表示，未來願意支付更高費用的客戶還可獲得更多帳號的數據訪問權限。這些帳號包括會影響政策制定和地緣政治走向的重要決策者，例如美國總統特朗普、白宮、聯邦調查局局長卡什·帕特爾、白宮副幕僚長丹·斯卡維諾，以及美國衛生與公共服務部長小羅伯特·F·肯尼迪等。

ChainCatcher 消息，Robinhood Chain 發射平台 Pons 官方回應此前關於其前端存在代幣授權漏洞的消息，表示 Pons launchpad 交易頁面不存在任何 Multicall3 功能，推文中提到的 Multicall3 功能來自此前的 Debank Chain 舊版跨鏈橋，該功能早於 Pons launchpad 推出，並不會影響 launchpad 用戶。目前確認受影響的資產僅為 0.6 枚 NOXA 代幣，價值約 0.66 美元。作為安全預防措施，Pons 建議曾使用舊版跨鏈橋的用戶通過 revoke.cash 撤銷代幣授權。團隊目前正在與審計機構合作調查潛在風險，並表示將在確認不存在實際漏洞後恢復 Pons 前端服務。

ChainCatcher 消息，据 Blockaid 發布社區警報，BarnBridge Smart Yield 的舊治理提案（#14 和 #15）存在代幣授權風險，若被惡意執行或升級，可能危及現有代幣授權。目前尚未確認有資金被取走，但建議用戶儘快檢查並撤銷以太坊上的相關授權。提案 #14 處於可執行寬限期，提案 #15 已排隊，鏈上預計執行時間為 7 月 16 日 09:23:58 UTC。受影響代幣涉及 USDC、DAI、USDT、GUSD 和 RAI，相關合約地址已公開披露。Blockaid 提醒用戶使用可信授權管理工具，不要相信回覆中的連結或自稱"支持"的帳戶，不要向任何地址發送資金或簽署轉帳，僅通過可信工具撤銷授權。

ChainCatcher 消息，据 CoinDesk 報導，隨著資本市場代幣化競爭升溫，美國證券轉讓協會（STA）近日向美國證券交易委員會（SEC）提交意見函，警告由第三方機構發行的股票代幣可能削弱市場完整性，並呼籲監管機構在未來規則制定中優先支持由上市公司授權發行的代幣化證券。STA 代表多家華爾街轉讓代理機構，其成員認為，真正的代幣化股票應由發行公司正式授權，並記錄在官方股東名冊中，而非由獨立平台創建"包裝式"代幣產品。該協會指出，第三方股票代幣可能令投資者混淆其實際持有的權益，並使投資者面臨平台信用、托管和運營風險，而無法與上市公司建立直接法律關係。因此，任何針對代幣化證券的創新豁免、試點項目或永久監管框架，都應優先適用於發行人支持模式。STA 還敦促 SEC 改革現有直接註冊系統（DRS），認為當前美國證券托管體系難以滿足鏈上證券對實時轉移和結算的需求，並建議監管機構與美國存管信託與清算公司（DTCC）合作，優化數位證券基礎設施。目前，全球約 20 億美元規模的代幣化股票市場主要由第三方模式主導，包括 Ondo Finance 和 Kraken 推出的相關產品，而 Securitize、Figure 等機構則採用發行人授權模式。

ChainCatcher 消息，據 Scam Sniffer 監測，一名用戶在以太坊上簽署釣魚代幣授權後，損失約 999,999 枚 USDT。攻擊者首次嘗試提取 100 萬美元（比錢包餘額多 631 美元）失敗，36 秒後重新計算並成功提取了全部剩餘餘額。Scam Sniffer 提醒用戶核對所有簽名請求，切勿匆忙簽署交易。

ChainCatcher 消息，据 The Block 報導，Ripple 宣布已獲得盧森堡金融監管機構 CSSF 頒發的 MiCA CASP（加密資產服務提供商）完整授權，允許其在歐洲經濟區全部 30 個國家合法提供加密資產服務。

ChainCatcher 消息，西班牙國家證券市場委員會已授權加密貨幣平台 Venga 根據歐盟《加密資產市場監管法案》運營，使其成為西班牙少數獲得 MiCA 批准的實體之一。MiCA 過渡期限已於 7 月 1 日生效，原先依據各國規則運營的數字資產公司需在新制度下獲得正式批准，否則須停止在歐盟提供受監管服務。該授權允許 Venga 在歐盟 27 個成員國組成的市場內基於單一監管框架提供服務。Venga 聯合創始人兼 CEO Michael Stroev 表示，MiCA 審核涵蓋所有權結構、公司治理、管理層適格性、風險框架及產品基礎設施等方面。歐盟此前有超過 3000 家加密公司持有本地虛擬資產服務提供商註冊，但目前約 240 家公司獲得完整 MiCA 授權，其中西班牙獲批公司少於 15 家。

ChainCatcher 消息，据 The Block 报道，Benchmark Equity Research 維持 Strategy 買入評級，並重申 570 美元目標價。該目標價較 Strategy 週一收盤價 92.68 美元仍有約 515% 的上漲空間。分析師 Mark Palmer 在報告中表示，Strategy 推出的數字信用資本框架，使其能夠根據市場情況主動管理資本結構的兩端，包括在需要時回購普通股和優先股、出售比特幣以履行義務，以及在股價不溢價時暫停增發。Palmer 認為，這一框架標誌著 Strategy 從過去單向發行證券，轉向主動的雙向資本管理。他表示："這對股東而言是重大利好。"報告還指出，該框架回應了市場對稀釋的擔憂，並透過結構化的回購計劃增強靈活性。Palmer 同時認為，授權出售最多 12.5 億美元比特幣的規模，相對於 Strategy 約 84.7 萬枚 BTC 的儲備而言微不足道。

ChainCatcher 消息，據官方消息，幣安宣布已決定撤回其在希臘提交的 MiCA 牌照申請，轉而在另一歐盟成員國尋求授權。公司表示，此舉是基於對希臘當前審批進度和時間表的審慎評估，強調用戶利益是決策核心。幣安稱，歐洲仍是其重要市場，其在歐盟 MiCA 統一監管框架下合規運營的承諾不變，並預計將在未來幾個月內在新的成員國取得相關牌照，但具體國家將在「準備就緒時」再行公布。

ChainCatcher 消息，据路透社報導，幣安歐洲和英國負責人 Gillian Lynch 表示，儘管其在希臘申請歐盟加密運營牌照的嘗試受挫，幣安仍計劃留在歐盟，並將重新尋求在當地運營許可。Lynch 表示："幣安不會離開歐洲。"她稱，幣安可能只是需要通過不同路徑獲得授權，如果不是希臘，公司將尋找其他替代方案。幣安目前距離現有歐洲運營許可到期僅剩一週，若無法獲得新牌照，可能需要逐步關閉歐盟業務。兩名知情人士稱，幣安曾與愛爾蘭、拉脫維亞和希臘監管機構進行溝通，但在三國均遇到阻力。知情人士表示，監管官員對幣安過去涉及洗錢問題的處罰、複雜國際架構，以及其所認為的風險偏好文化感到擔憂。Lynch 表示，幣安不清楚為何未獲批准，此前曾認為希臘監管機構計劃發放牌照。她還表示，幣安已聯繫四五家監管機構，但僅向希臘提交了一份正式申請。對於幣安過往問題，Lynch 表示，公司已投資合規與內部控制，雇用約 1500 名合規人員，並稱其牌照申請不存在未解決問題。