權限

ChainCatcher 消息，据荷蘭國家網絡安全中心 (NCSC-NL) 確認，攻擊者正在利用 macOS 螢幕共享功能中的嚴重身份驗證漏洞 CVE-2026-65400，對暴露在互聯網中的 Mac 設備發起攻擊。該漏洞 CVSS 評分為 9.8，攻擊者無需有效憑證即可繞過身份驗證並獲得系統 Root 權限。NCSC-NL 表示，已收到多起主動利用報告，受影響設備的 5900 端口可直接從互聯網訪問。在目前確認的案例中，攻擊者均成功取得 Root 權限，並在受感染 Mac 設備上部署門羅幣 (XMR) 挖礦程序。蘋果已於近期通過 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修復該漏洞。Security Affairs 提醒，啟用螢幕共享且尚未更新系統的用戶應儘快完成升級；如暫時無法更新，則應關閉螢幕共享功能，避免將 5900 端口暴露於互聯網。

ChainCatcher 消息，BIP-110 軟分叉因支持率遠未達標而陷入停滯，數千個節點被孤立。事件發生後僅兩天，比特幣 BIP 編輯團隊於週一移除了該提案主導者 Luke Dashjr 的編輯權限。編輯 Mark Erhardt 提出罷免動議，理由包括利益衝突、貢獻極少、主導爭議性分叉及協調破裂。支持者指出 Dashjr 利用編輯權限偏袒 BIP-110 提案，在郵件列表討論前即分配編號、快速合併 PR，且自 2024 年 4 月以來貢獻不足 1%。BIP-110 信號支持峰值僅 2.53%，遠未達到 55% 門檻，強制鏈已停滯在高度 961,633。Ocean 是分叉前唯一信號的礦池，現已恢復非 BIP-110 工作。Dashjr 在罷免確認前四分鐘宣布暫停 Ocean 董事長和 CTO 職務，轉向比特幣開源項目，但仍擔任 Bitcoin Knots 首席維護員。比特幣價格未受事件影響。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Bitcoin Policy Institute 與 40 多家機構組成的聯盟呼籲領先 AI 實驗室向符合條件的開源安全防禦者提供其最先進 AI 模型的受信任訪問權限。公開信稱，比特幣和數字資產開發者正面臨日益複雜的 AI 驅動網絡威脅，而合法的安全研究經常受到前沿模型安全防護機制的限制。Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained 等簽署方要求獲得前沿網絡安全模型的提前訪問權限、充足算力、安全研究環境，以及與 AI 實驗室安全團隊建立直接溝通渠道。公開信表示："防禦者需要前沿技術，請給予他們公平的先發優勢。"

ChainCatcher 消息，据 Ostium 官方报告，此次攻擊核心在於鏈下價格報告系統權限遭入侵，與智能合約漏洞無關。攻擊者獲取鏈下授權後，利用協議已註冊的合法轉發路徑，向 BTC-USD 市場提交偽造價格（5,000 美元與 60,000 美元），在同一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375 萬 USDC，直至金庫熔斷機制觸發。根本原因在於鏈下基礎設施缺乏與鏈上多簽同等級別的多方審批機制，形成單點權限漏洞。被盜資金已轉換為 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。

ChainCatcher 消息，据金十報導，OpenAI 宣布將向 10 萬名研究人員免費提供前沿模型的訪問權限。

ChainCatcher 消息，Aave 創始人 Stani Kulechov 在 X 發貼表示，CLARITY Act 將賦予銀行使用數位資產與分散式帳本的法定權限，且無需事先通知或獲得批准，涵蓋托管、質押與借貸，這對加密行業而言是一次可觸達市場空間的大幅擴張。此前，他還稱該法案並不完美，很多方面取決於後續實際的授權規則制定，但它是首部觸及 DeFi 的監管框架，為機構、金融科技公司和銀行使用鏈上業務創造了確定性。他表示，CLARITY Act 一旦通過，將為鏈上業務帶來類似 GENIUS Act 之於穩定幣的順風與投資。

ChainCatcher 消息，据 Cointelegraph 報導，Consensys 今年早些時候透過 "信譽良好的第三方服務提供商" 引入了一名軟體開發者，後經調查發現其與朝鮮有關聯。該開發者以 Tyler Knapp 的化名在 Consensys 系統內擁有約一個月的訪問權限。Consensys 總法律顧問 Matt Corva 表示，該開發者並非 Consensys 員工，而是以顧問身份合作，公司發現威脅後立即終止了訪問權限並展開全面調查，確認沒有資產或數據被盜、沒有惡意代碼部署、用戶安全未受影響。Consensys 表示將重新評估工程和開發工作外包的實踐。

ChainCatcher 消息，据 FinanceFeeds 報導，安全研究人員發現一種針對 macOS 設備的信息竊取惡意軟體正在攻擊加密用戶。該軟體可通過劫持 Telegram Desktop 會話、竊取密碼及錢包資料庫等方式，進一步控制用戶帳戶並盜取數位資產。目前受影響的錢包和應用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等軟體錢包。該惡意軟體能夠從 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多個加密錢包相關資料庫中提取敏感信息，包括登錄憑證、已認證會話檔案、錢包數據和瀏覽器擴展信息。安全分析指出，該攻擊鏈的危險之處在於其並非依賴單一錢包漏洞，而是通過收集設備上的多類數據，將設備入侵、帳戶接管、錢包破解和助記詞竊取串聯起來。其中，Telegram Desktop 會話成為重點目標。攻擊者可複製已認證的 Telegram 本地會話數據，並在另一台 Mac 設備上恢復登錄，無需輸入手機號碼、驗證碼或 Telegram 雙重驗證密碼。這意味著 Telegram 2FA 在該攻擊場景下無法提供完整保護，因為攻擊者並非進行新登錄，而是在利用已經信任的本地會話。對於加密用戶而言，風險進一步擴大。由於 Telegram 廣泛用於交易所客服、項目社區、OTC 交易以及錢包溝通，一旦攻擊者獲得用戶會話權限，可能冒充受害者身份、讀取私密聊天、定位資產信息，甚至向聯絡人傳播惡意鏈接。

ChainCatcher 消息，美國證券交易委員會公告，紐交所於 7 月 6 日提交的規則變更立即生效，將貝萊德比特幣現貨 ETF IBIT 期權的持倉限額和行權限額從 25 萬張大幅上調至 100 萬張，以滿足 IBIT 期權交易量快速增長的需求，提升市場流動性和做市商能力。

ChainCatcher 消息，ENS DAO 發起一項新的 Temp Check（"溫度檢查"或"初步審查"）治理提案，旨在擴大 ENS Foundation 的權限，涵蓋運營管理、資助項目和長期資金管理等領域。根據該提案，ENS 代幣持有者將保留對協議的最終控制權以及罷免董事會成員的權力。

ChainCatcher 消息，据 Anthropic 官方聲明，美國政府於當地時間 6 月 11 日以國家安全為由發布出口管制指令，要求暫停所有外國國民對 Fable 5 和 Mythos 5 的訪問權限，Anthropic 被迫對全體用戶關閉上述兩款模型。政府方面認為已發現一種繞過 Fable 5 防護機制的"越獄"方法，但 Anthropic 經審查後指出，相關漏洞較為輕微，且同等能力在 OpenAI GPT-5.5 等其他公開模型中同樣存在，不構成 Mythos 專屬風險。Anthropic 表示將遵守政府指令，但明確反對以發現單一狹範圍越獄為由下架已面向數億用戶部署的商業模型，並警告若該標準在行業內普遍適用，將實質上阻斷所有前沿模型的新部署。公司目前正積極與政府溝通，爭取儘快恢復訪問。

ChainCatcher 消息，据 Fortune 報導，萬事達卡宣布推出名為 Agent Pay for AI 的新協議，讓 AI 代理之間可相互支付並進行小額轉帳------例如 AI 代理從網站分段獲取數據時自動付費。該協議將人類授予 AI 代理的權限存儲在區塊鏈上，初期使用 Polygon 網絡以確保透明可驗證，多方均可查證代理是否按指示行事。Adyen、Coinbase 及 Cloudflare 等公司正與萬事達卡合作開發這一協議。萬事達卡首席產品官 Jorn Lambert 表示，該協議短期內不會成為主要收入來源，但預計未來五年將發展為有意義的新市場。Visa、Stripe、Coinbase 及 Google 等巨頭均在積極佈局 AI 支付協議，共同推動"機器對機器支付"及 AI 聊天機器人主導電商交易的未來，不過目前代理式支付量仍占比較小。

ChainCatcher 消息，「Anthropic」計劃讓歐盟的網路安全機構能夠使用「Mythos」這一強大的人工智慧工具，該工具能夠發現並利用計算機系統中的漏洞。據知情人士透露，Anthropic 將讓歐洲網路安全局加入「玻璃之翼」項目。該項目旨在讓關鍵機構在廣泛推廣之前先測試「Mythos」的功能。歐盟委員會的一位發言人表示，與 Anthropic 的談判正在推進中，但拒絕進一步置評。

ChainCatcher 消息，Zama 官方回應 Circle 冻結 cUSDC 合約事件，Circle 合規系統標記了一個外部存款者的錢包，由於該錢包在 cUSDC 合約中持有資金，導致整個合約被自動掃入標準持有凍結（holding freeze）。這只是附帶損害，並非針對 Zama Protocol 的制裁。Zama 法律團隊已介入，正在隔離被標記地址，將儘快恢復所有未受影響參與者的訪問權限。

ChainCatcher 消息，特朗普週二簽署了一項名為將金融科技創新融入監管框架的行政命令，指示美聯儲評估允許金融科技公司和加密公司直接訪問美聯儲支付系統的方案。該命令敦促聯邦政府消除對金融科技創新過度沉重的政策，並要求美聯儲對非銀行公司訪問儲備銀行支付帳戶及服務的監管框架進行全面評估。此外，命令指示美聯儲澄清 12 家聯邦儲備銀行是否具有獨立授予或拒絕訪問支付帳戶及服務的法律權力，並要求美聯儲在 120 天內向總統提交報告。

ChainCatcher 消息，近日，美國證券交易委員會（SEC）發布文件，正式批准納斯達克 ISE 交易所提交的規則變更提案（文件編號 SR-ISE-2025-26，經第 5 號修正案修訂）。該提案將 iShares Bitcoin Trust (IBIT) 期權的同一市場方向持倉及行權限額，從原有的 25 萬份合約大幅提高至 100 萬份合約。SEC 在批准令中表示，經審查交易所提供的數據和分析後認為，新限額符合《1934 年證券交易法》第 6(b)(5) 條的要求，旨在防止欺詐和操縱行為，並保護投資者及公共利益。

ChainCatcher 消息，据 Edaily 報導，韓國國民力量黨數位資產特委委員長金相勳議員在學術會議上表示，對加密貨幣交易所股權限制表示擔憂，呼籲優先推進穩定幣相關的數位資產基本法（第二階段立法），以免陷入股權監管爭議而錯失立法黃金時間。他指出，海外已出現韓元穩定幣 KRWQ 發行流通的現實，對貨幣主權提出了嚴峻挑戰。金相勳強調，法律應賦予市場可預測性，為經營者提供明確指導，為用戶提供有效安全機制。

ChainCatcher 消息，英國金融行為監管局（FCA）已發布加密資產框架最終草案。該新規擬於 2027 年 10 月 25 日將多數加密活動納入《金融服務與市場法》監管範圍。根據方案，任何持有客戶加密資產超過 24 小時或具備撤銷客戶權限能力的機構，均將被視為受監管的托管人，須持有完整保障牌照。驗證者和節點運營商若提供收益或獎勵複投等增值功能，將失去技術豁免。此外，英國境內穩定幣發行商必須控制從發行到贖回的完整生命周期。相關機構須在 2026 年 9 月 30 日至 2027 年 2 月 28 日期間提交授權申請。

ChainCatcher 消息，据市場消息，Anthropic 計劃在下週內向英國銀行提供"Mythos"的訪問權限。