濫用

ChainCatcher 消息，Arbitrum 生態的 Watchdog 委員會（由 Entropy Advisors 等組成）於 9 月 3 日向治理論壇提交提案，要求對 Good Entry、Limitless 和 APX Finance 三個項目及其創始人實施永久禁令，禁止其參與未來所有 ArbitrumDAO 計劃。委員會認定這三個項目在 STIP 和 LTIPP 獎勵計劃中存在贈款濫用行為，涉及金額合計 457,553 ARB（約 7.6 萬美元）。具體而言，Good Entry 在 STIP 首輪獲得 20 萬 ARB，其中 142,839 ARB 流向 1,032 個不合格用戶，並存在關聯地址自耕（self-farming）證據，團隊拒絕配合調查；Limitless 將全部 75,000 ARB 兌換為 USDC 並跨鏈至 Base，被列為疑似盜竊；APX Finance 獲批 525,000 ARB，其中 239,714 ARB 涉及資金滯留金庫、延遲分配及女巫集群問題。APX 後與 Astherus 合併並更名為 Aster，目前約 70% 資產位於 BNB Chain。根據提案，三個項目可在 9 月 10 日前在論壇帖子下進行申辯，若解釋未獲認可且未歸還資金，委員會將發起三場獨立的 Snapshot 投票，決定是否永久封禁相關項目及創始人。

ChainCatcher 消息，8 月 21 日，OpenAI 回應 Codex 用量限制差異，表示在未與社區溝通前不會擅自更改相關規則。官方調查發現，受影響用戶多通過 sub2api 將訂閱轉化為 API 流量並再分發共享，此類行為會被欺詐預防系統標記。OpenAI 指出，通過 Sign in With ChatGPT 在官方或 OSS 客戶端（如 Pi、OpenCode）正常使用訂閱，則完全沒有問題。

ChainCatcher 消息，据 Bitcoin News 報導，Anthropic 聯合創始人兼首席執行官 Dario Amodei 在美國國會對立法者表示，開源 AI 發展正在進入"非常危險的路徑"，一旦具備強大能力的 AI 模型以開源形式發布，開發者將失去對模型使用情況的有效監管能力，包括無法監控濫用行為、撤銷訪問權限或動態更新安全防護機制，從而增加潛在風險。Dario Amodei 稱，相較封閉模型體系，完全開放的模型在安全治理上更難實施持續控制，可能帶來不可逆的濫用隱患。

ChainCatcher 消息，据 Cryptopolitan 報導，韓國數位資產交易所聯盟（DAXA）出台了新的合規標準，要求交易所註銷涉嫌在用戶之間不當共享的 API 密鑰。新規旨在打擊利用共享或洩露 API 憑證操縱市場、虛假下單等行為。根據新指引，DAXA 成員交易所在檢測到可疑 API 共享行為時將採取嚴厲措施，經強化監控和用戶警告後，將要求用戶進行強制重新認證。Upbit、Bithumb、Coinone、Korbit 和 Gopax 均受 DAXA 監管，這些交易所還將部署 IP 白名單系統，限制 API 僅從批准的地址訪問。韓國金融監督院表示，自動交易目前占國內加密貨幣交易量約 30%。

ChainCatcher 消息，Anthropic 已在 Claude 的部分使用場景中推出身份驗證機制，用於防止濫用、執行使用政策並履行法律義務。該流程由 Persona 提供支持，使用者需提交政府簽發的帶照片身份證件，並可能進行即時自拍驗證。Anthropic 表示，驗證數據僅用於確認身份，不用於模型訓練，也不會用於行銷或廣告。若驗證失敗，使用者可在流程內多次重試，或提交表單申請人工協助。帳戶在重複違反使用政策、服務條款、來自不支持地區註冊或未滿 18 歲使用等情況下，可能被封禁。

ChainCatcher 消息，据 The Block 報導，a16z Crypto 在一篇關於其 Jolt zkVM 的博客文章中，對某些開發者環境中 "ZK" 一詞的通俗用法提出批評。文章指出，大多數 zkVM 實際上並不具備零知識屬性，除非應用昂貴的 "包裝" 程序。作者還提到，"zk" 往往成為 "簡潔性" 的代名詞，即證明 "簡短且驗證快速"，而非真正的零知識隱私。隨著社區對隱私的關注日益增長，這種術語的誤用正成為一個真正的問題。a16z 的開源 Jolt zkVM 於週二推出重大升級，原生支持零知識證明。Jolt 使用了 NovaBlindFold 摺疊方案創建盲化證明以防止信息洩露，使其適用於隱私應用，升級後生成的零知識證明僅比原本非 ZK 證明增加約 3 KB。

ChainCatcher 消息，据鏈上偵探 ZachXBT 指控，加密貨幣交易平台 Axiom Exchange 多名員工自 2025 年初起利用內部工具訪問控制漏洞，查看用戶敏感信息並追蹤私人錢包活動，涉嫌進行內幕交易。ZachXBT 特別指出員工 Broox Bauer 是涉事人員之一。Axiom 由 Mist 與 Cal 於 2024 年創立，2025年冬季完成 Y Combinator 孵化，成為該領域盈利能力最強的公司之一，迄今已創收超 3.9 億美元。 ZachXBT 稱收到舉報後受聘調查該平台的不當行為指控。

ChainCatcher 消息，特朗普次子 Eric Trump 在 Full Send 播客節目上表示，比特幣總供應量固定為 2100 萬枚，這是一種"美麗的"設計，它無法像黃金等商品那樣通過持續開採來擴張供應量。這種有限性創造出真正的稀缺性，使其成為一種全球性資產。此外，其還表示比特幣與黃金相比更易全球轉移，且比特幣沒有"管理層"，因此不存在腐敗、欺詐或濫用問題。

ChainCatcher 消息，据 Decrypt 報導，澳大利亞聯邦警察局警告稱，詐騙分子正利用澳大利亞國家網絡犯罪舉報系統 ReportCyber，利用竊取的個人信息提交虛假報告，然後冒充澳大利亞聯邦警察人員給受害者打電話，竊取其數字資產。該騙局極具迷惑性，犯罪分子會以合乎常理的方式核實信息，並迅速行動來製造緊迫感。他們非法獲取郵箱地址、電話號碼等信息，利用系統允許第三方代為舉報的規則來博取信任。有受害者接到"警察"來電，被告知卷入加密貨幣數據泄露事件，還收到一個看似官方的參考編號，看到與詐騙分子提交相匹配的報告後，差點上當。隨後，第二個來電者冒充平台，用同樣編號誘導轉賬，所幸受害者及時察覺掛斷電話。警方稱，類似案件中詐騙分子常偽造號碼，提醒民眾保持警惕，注意識別騙局，保護好自身財產。

ChainCatcher 消息，据 The Block 報導，一名化名"Fede's intern"的阿根廷區塊鏈開發者於 8 月 11 日聲稱在土耳其伊茲密爾被扣留。據稱，土耳其內政部指控其協助他人"濫用以太坊"，具體指控細節尚未披露。該開發者表示目前已獲得法律團隊協助，並強調其團隊僅從事基礎設施開發工作。據悉，這名開發者與投資機構 Lambda Class 和區塊鏈解決方案公司 Aligned 有關聯。

ChainCatcher 消息，据 BeInCrypto 報導，一位名為"Fede 的實習生"的以太坊開發者因涉嫌幫助他人"濫用"以太坊在土耳其伊茲密爾被拘留。這位開發者在 X 上的一篇帖子中表示，當局指控他協助了這項活動。"Fede 的實習生"否認有任何不當行為，並強調他和他的團隊"只是基礎設施建設者"，並願意與當局合作。在"拘留"期間，其斷斷續續地發布了最新消息，稱已被轉移到一個私人房間，並提供了食物。他還聲稱，正在安排他幾個小時內乘坐私人飛機離開土耳其前往歐洲。抵達歐洲後，他將繼續與律師團隊一起抗辯指控。

ChainCatcher 消息，馬斯克在 X 發文稱，取消對聯邦藐視法庭命令執行的資金支持是整個支出法案（大而美法案）的核心問題。雖然這一條款表面上針對非法移民的驅逐問題，但顯然也導致了總統的許多其他濫用權力的行為。

ChainCatcher 消息，据官方消息，硬體錢包廠商 Trezor 發出安全警告表示，已發現攻擊者濫用其聯絡表單發送偽裝成官方支持回覆的釣魚郵件，誘導用戶洩露錢包備份信息。官方強調，Trezor 永不會索取用戶錢包備份，該信息應始終離線且私密。目前該問題已被遏制，但安全是持續過程，呼籲用戶保持警惕。

ChainCatcher 消息，据彭博社報導，Reddit 在加州舊金山高等法院起訴 AI 公司 Anthropic，指其自去年 7 月以來超 10 萬次未經授權抓取 Reddit 內容，用於訓練 AI 模型，違反平台規則並濫用用戶數據隱私。Reddit 首席法務官表示，曾嘗試與 Anthropic 談判授權協議，訴訟為迫使其重返談判桌的"最後手段"。

ChainCatcher 消息，据 TheBlock 報導，Wintermute 近期發布警告，以太坊 Pectra 升級或致用戶遭自動化攻擊。以太坊 Pectra 升級中的 EIP-7702 功能（帳戶抽象改進）正在遭惡意濫用，超 80% 授權被用於自動化攻擊。區塊鏈安全公司 Scam Sniffer 近期監測到某用戶因釣魚攻擊損失近 15 萬美元，攻擊者部署名為"CrimeEnjoyor"的複製粘貼合約，可自動清空私鑰洩露的錢包。EIP-7702 由以太坊創始人 Vitalik Buterin 提出，通過讓錢包臨時具備智能合約功能來提升用戶體驗，包括批量處理多筆交易、贊助 Gas 費、使用生物識別/社交驗證、設置單次交易限額等。據 Wintermute 的 Dune 儀表板顯示，絕大多數 EIP-7702 授權流向功能相同的惡意合約。安全專家 Taylor Monahan 指出 EIP-7702 使清空地址"成本更低且更省力"。Wintermute 就此評論道，"這既滑稽又殘酷，同一段複製的字節碼佔據了 EIP-7702 授權的大部分。"BlockBeats 此前報導，慢霧創始人余弦表示，以太坊新機制 EIP-7702 的最大用戶是盜幣團伙（而非釣魚組織）。EIP-7702 允許通過授權自動從私鑰或助記詞洩露的錢包中轉移資金，超過 97% 的 EIP-7702 委託指向盜幣合約。

ChainCatcher 消息，据 Finance Magnates 報導，歐洲證券和市場管理局（ESMA）發布了《加密資產市場反濫用監管最終指南》，該文件作為 MiCA 法規配套細則，將於公布後三個月內全面實施。指南要求歐盟 27 個成員國監管機構建立統一的市場監控體系，重點防範三類違規行為：內幕交易、非法信息披露和市場操縱，特別強調需加強對社交媒體、博客等網絡平台傳播虛假信息的監管。文件要求專業交易機構（PPAETs）必須部署自動化監控工具，並建立可疑交易報告（STORs）分級處理機制。對於跨境監管，ESMA 明確要求各國監管機構共享非歐盟加密企業的監管案例，並定期向 ESMA 報備跨境協作障礙。值得關注的是，該指南制定過程未開展公開徵求意見。ESMA 解釋稱，由於 MiCA 法規第 125 條已明確授權，且指南僅針對監管機構而非市場參與者。各國監管機構需在兩個月內向 ESMA 提交合規承諾書，若選擇部分豁免則需說明具體

ChainCatcher 消息，据央視新聞報導，當地時間 4 月 23 日，美國紐約州、亞利桑那州、科羅拉多州、康涅狄格州、特拉華州、伊利諾伊州、緬因州、明尼蘇達州、新墨西哥州、俄勒岡州和佛蒙特州在美國國際貿易法院提起訴訟，試圖阻止特朗普政府關稅政策的實施，並尋求法院宣布其新關稅政策是非法的。此前，美國加利福尼亞州州長加文·紐森當地時間 16 日宣布就關稅問題起訴特朗普政府，指責後者濫用關稅政策的行為"違法"。這是美國首個對特朗普關稅"大棒"發起挑戰的州政府。

ChainCatcher 消息，孫宇晨在社交平台發布 First Digital Trust （FDT）的"七宗罪"，包括：違反受託責任、濫用客戶資金、無牌投資活動、欺詐或盜竊、虛假報告或信息隱瞞、違反反洗錢（AML）法規、違反香港 POBO 法規。具體內容如下：罪行 1：違反信託責任根據香港《信託條例》（第 29 章），受託人必須以謹慎、勤勉和忠誠的態度行事。挪用客戶資金違反了第 4 條（合理謹慎義務）和信託原則。顯然，FDT 在民事訴訟中將承擔賠償和損害賠償責任。罪行 2：濫用客戶資金《證券及期貨（客戶款項）規則》（第 571 章）規定，托管資金不得用於托管人自身的目的。客戶資產必須存放在隔離賬戶中，未經授權的提款被嚴格禁止。通過未經適當授權將 TUSD 資金轉移給 ARIA DMCC，FDT 將面臨執法行動，包括罰款、吊銷執照或刑事起訴。罪行 3：無牌投資活動雖然 FDT 註冊為信託或公司服務提供者（TCSP），但它沒有任何 SFC 許可來代表客戶進行受規管活動。其在 ARIA 涉及 TUSD 資產的所謂投資活動直接違反了《證券及期貨條例》的規定，即未經許可從事受規管活動。罪行 4：欺詐或盜竊以欺騙客戶為目的挪用資金構成欺詐或盜竊。FDT 與同謀（如 Aria CFF、Truecoin（Alex De Lorraine）、Crossbridge/Finaport（Yai Sukonthabhund））合謀，通過偽造記錄掩蓋挪用行為，並聲稱進行了虛假投資。罪行 5：虛假報告或信息隱瞞為了掩蓋挪用或未經授權的交易，FDT 提供了虛假陳述和欺詐性文件，聲稱 TUSD 資金完好無損且按指示進行了投資。這違反了《證券及期貨條例》第 300 條（在證券交易中使用欺詐或欺騙手段）。罪行 6：違反反洗錢（AML）法規通過複雜的交易或離岸賬戶轉移挪用資金以掩蓋其來源，FDT 促成並/或構成了違反反洗錢規定的行為。罪行 7：《防止賄賂條例》（POBO）《防止賄賂條例》是香港管理秘密佣金的主要法規。它將腐敗交易定為刑事犯罪，包括代理人在未經委託人同意的情況下收取未披露的利益或佣金。FDT/Legacy 在 Vincent Chok 的指示下，從 DMCC 收取秘密回扣，以換取非法轉移 TUSD 托管資金。

ChainCatcher 消息，OKX CEO Star 就"OKX DEX 進行升級，暫停聚合器交易服務"動態表示，OKX Web3 已推出多項管控措施，以打擊濫用行為，包括對受限市場的 IP 封鎖及實時黑名單地址檢測和攔截系統。未來，OKX 將繼續攜手全球合作夥伴，共同制定行業管控標準。Star 強調，OKX DEX 聚合器不會觸碰或存儲用戶私鑰，也不會托管用戶資金。用戶的所有交易均需使用個人私鑰簽名並執行。OKX Web3 本身不具備執行任何交易或買賣的能力，在區塊鏈行業的角色類似於互聯網行業中的 Chrome 和 Google，專注於提供軟體和服務。許多知名公司也提供類似的聚合器服務，而 OKX Web3 因社區支持，在行業內擁有更大的影響力。