第三方

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，256 Foundation 已推出 256 Red Team 安全專案，透過逆向工程、即時流量捕獲和按份額級別對帳，對 ASIC 礦機固件進行審計。該團隊表示，已針對原版比特大陸固件以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 項問題報告。已發現的問題包括未經身份驗證的工廠 API、可獲取 root 權限的路徑、預設憑據、內建供應商 SSH 金鑰，以及無法驗證安裝內容的更新程式。研究人員對比特大陸礦機守護進程進行反編譯並檢查即時連接後表示，未在原版比特大陸固件中發現算力截留、遠程終止開關或隱蔽信標的證據；相關隱患主要集中在第三方"優化"固件中。研究人員已向 VNISH、Luxor 和 Braiins 提交 3 項負責任披露，並給予各方 30 天回應時間，之後將公開披露。MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 將接受後續審計。

ChainCatcher 消息，据官方公告，幣安宣布支持用戶將符合條件的第三方代幣化股票存入並 1:1 轉換為對應 bStocks，活動期內（截至 8 月 26 日 23:59 UTC）轉換費率固定為 1:1 且免手續費。目前支持特斯拉（TSLAon）、MicroStrategy（MSTRon）、Coinbase（COINon）和 Circle（CRCLon）四種資產，支持 ETH 和 BSC 兩條鏈上的版本。轉換後的 bStocks 可全天候交易或 1:1 贖回為標的股票。幣安表示，存入的第三方代幣化股票只能持有或轉換為 bStocks，不可用於現貨交易。

ChainCatcher 消息，研究機構 SemiAnalysis 發布分析指出，Google DeepMind 已不再屬於前沿 AI 實驗室行列。此前一週，DeepMind 聯合創始人 Demis Hassabis 退出日常運營，Google 首席科學家 Jeff Dean 及 Gemini 聯合負責人 Oriol Vinyals 等核心成員離職，創立新實驗室 Discovery Loop。分析認為，Google 內部 Gemini 與 GCP 圍繞算力分配的長期博弈已以 GCP 勝出告終。SemiAnalysis 稱，Gemini 3.5 Pro 已被取消，Gemini 3.6 Flash 性能不及中國頭部開源模型與 Grok 4.5，當前 Gemini 在大模型排名中已跌至第 8 或第 9 位。與此同時，GCP 正向 Anthropic 等競爭對手大量出售 TPU，過去 9 個月內已鎖定數十萬顆 TPU 的長期租賃及銷售合同。Tokenomics 模型估算，Gemini 自身 ARR 約 120 億美元，而 GCP 到 2027 年底第三方 AI 雲服務收入將超 730 億美元，TPU 系統銷售額外貢獻超 1200 億美元。GCP 最新季度增速為 82%，預計 2027 年將因 TPU 系統銷售而加速至 100% 以上，為 Google 每股收益貢獻約 3 美元。

ChainCatcher 消息，据 CryptoSlate 報導，BitMine 的以太坊質押與驗證業務高度依賴第三方運營方 Ethereum Tower。根據相關管理服務協議，Ethereum Tower 持有 MAVAN 2% 的不可撤銷權益，且該協議初始期限長達 10 年；若 BitMine 在非特定違約情形下提前終止合作，對方仍可選擇繼續收取剩餘期限內的收入分成，或按公式獲得一次性補償。文件顯示，截至 2026 年 5 月 31 日的三個月內，BitMine 質押與驗證業務收入為 4574.3 萬美元，占總收入 4653.5 萬美元的 98.3%。同期公司持有約 541.69 萬枚 ETH，價值約 108.56 億美元，其中約 471.87 萬枚已用於質押。報導認為，這意味著 BitMine 的收入表現不僅取決於以太坊質押收益，也受到第三方管理關係及潛在解約成本的明顯約束。

ChainCatcher 消息，据 CoinDesk 報導，隨著資本市場代幣化競爭升溫，美國證券轉讓協會（STA）近日向美國證券交易委員會（SEC）提交意見函，警告由第三方機構發行的股票代幣可能削弱市場完整性，並呼籲監管機構在未來規則制定中優先支持由上市公司授權發行的代幣化證券。STA 代表多家華爾街轉讓代理機構，其成員認為，真正的代幣化股票應由發行公司正式授權，並記錄在官方股東名冊中，而非由獨立平台創建"包裝式"代幣產品。該協會指出，第三方股票代幣可能令投資者混淆其實際持有的權益，並使投資者面臨平台信用、托管和運營風險，而無法與上市公司建立直接法律關係。因此，任何針對代幣化證券的創新豁免、試點項目或永久監管框架，都應優先適用於發行人支持模式。STA 還敦促 SEC 改革現有直接註冊系統（DRS），認為當前美國證券托管體系難以滿足鏈上證券對實時轉移和結算的需求，並建議監管機構與美國存管信託與清算公司（DTCC）合作，優化數位證券基礎設施。目前，全球約 20 億美元規模的代幣化股票市場主要由第三方模式主導，包括 Ondo Finance 和 Kraken 推出的相關產品，而 Securitize、Figure 等機構則採用發行人授權模式。

ChainCatcher 消息，据 Chosun Biz，韓國 Kiwoom Securities 正尋求入股韓國第二大虛擬資產交易所 Bithumb，雙方正討論通過第三方配股方式發行新股，具體股權比例和投資規模仍在協調。韓國證券公司正趕在證券型代幣發行（STO）和穩定幣制度化前進入虛擬資產行業；韓國金融委員會也正討論第二階段虛擬資產法中的大股東股權規定，原則上將虛擬資產交易所大股東持股比例限制在 20%，例外情況下最高 34%。Bithumb 最大股東 Bithumb Holdings 目前持股 73.56%，若相關規定落地，需減持超過 50 個百分點。

ChainCatcher 消息，跨鏈協議 Axelar Network 針對近期 Secret Network 相關安全事件發布說明稱，社區對事件存在誤解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻擊或破壞，受影響的代幣智能合約並非由 Axelar 開發、部署或維護，Axelar 的防火牆機制也阻止了影響進一步擴散至其他鏈。據悉，遭利用的合約是基於 CW20-ICS20 實現的一個分叉版本，但開發者移除了兩項核心安全檢查，導致出現"無限鑄造"漏洞。由於刪除了原本用於防止此類問題的校驗機制，該分叉改變了合約原有信任模型，同時未經過新的安全審計。Axelar Network 解釋稱，任何人都可以通過 IBC 部署用於跨鏈資產封裝的合約，同類合約也被用於將其他鏈代幣封裝至 Secret Network。但此次事件中的 Secret 側分叉版本因刪除關鍵安全檢查而存在漏洞，此次事件並非特有邏輯缺陷，也不是 IBC 協議本身的問題，而是第三方合約修改後引入的安全風險。

ChainCatcher 消息，跨鏈路由協議 Squid 在 X 平台發文表示，Blockaid 此前披露的攻擊涉及的 SquidRouterModule 並非由 Squid 開發、部署或運營，而是一個選擇與 Squid 等協議集成的第三方 Gnosis Safe 模塊，雙方此前無任何聯繫。Squid 表示，該第三方模塊存在漏洞，接受調用方提供的固定字符串作為消息安全驗證，攻擊者利用合約已驗證代碼中公開可見的該字符串，執行任意調用數據並竊取資金。Squid 自有路由合約（0xce16F）在架構上與該模塊完全不同，未受影響，用戶資金、授權及集成均安全。

ChainCatcher 消息，Tiger Research 研究總監 Ryan Yoon 發文表示，美國證券交易委員會（SEC）正準備推出"創新豁免"框架，允許第三方在未經發行方批准的情況下對上市股票進行代幣化。Ryan Yoon 警告稱，此舉可能對傳統交易所造成兩大結構性衝擊：一是流動性碎片化，資金將從中心化交易所分散到多個區塊鏈平台；二是收入碎片化，交易費用和中介收入可能流向境外或競爭平台，威脅美國金融競爭力。他認為，傳統交易所如同壟斷式超級商場，而代幣化股票相當於允許任何人開設街邊小攤，將顯著改變資本市場的集中度。SEC 此時推進該框架，正是為了將全球金融收入留在國內監管範圍內。

ChainCatcher 消息，幣安公告表示，由於第三方系統維護，幣安 Alpha 代幣化證券交易服務目前處於臨時維護狀態，用戶暫時無法下單及進行交易。幣安表示，用戶資產安全不受影響，平台正與第三方積極溝通並推進服務恢復，相關功能恢復後將第一時間通知用戶。

ChainCatcher 消息，Anthropic 宣布，自 2026 年 6 月 15 日起將實施新的 Agent SDK 計費政策。根據新規，OpenClaw 等第三方 Agent 工具將重新允許接入 Claude 訂閱版，但需使用獨立的"專屬月度額度"，不再與普通聊天額度共享。此前，Anthropic 曾於今年 4 月以防止濫用為由，限制第三方工具調用 Claude 訂閱額度。本次調整被視為對相關爭議的最終方案，即重新開放第三方接入，但將 Agent 調用與常規聊天額度徹底隔離。具體來看，Pro 版用戶每月將獲得 20 美元專屬額度；Max 5x 及高級 Team 版為 100 美元；Max 20x 及高級企業版最高可獲得 200 美元額度。相關額度僅可用於第三方應用、自建 Agent 項目及 claude-p 後台命令調用，額度按月刷新，超額部分需按標準 API 費率付費。

ChainCatcher 消息，Vercel 公布安全事件分析，稱其部分內部系統遭未授權訪問，起因是一名員工使用的第三方 AI 工具 Context.ai 被攻破，攻擊者藉此接管其 Google Workspace 賬戶並訪問部分環境配置數據。初步影響為少量客戶未標記為"敏感"的環境變量（如 API Key、Token 等）可能被洩露，已通知相關用戶並建議立即輪換憑證。目前尚無證據顯示被標記為"敏感"的數據或供應鏈（如 npm 包）遭到篡改。Vercel 稱攻擊者具備較高技術水平，已聯合 Mandiant 及多家安全機構展開調查，並已向執法部門報案。同時強調平台服務仍正常運行。同時建議用戶啟用多重認證、全面輪換潛在洩露的環境變量，並檢查賬戶活動日誌及部署記錄，以防進一步風險。

ChainCatcher 消息，据市場消息，加州大學研究人員近日披露，部分第三方 AI 大型語言模型（LLM）路由器存在安全風險，可能導致加密貨幣資產被盜。研究顯示，LLM 路由器作為 API 中介，能夠讀取明文信息，部分路由器被發現注入惡意代碼並竊取憑證。團隊測試了 28 個付費及 400 個免費路由器，發現有 9 個路由器主動注入惡意代碼，2 個部署規避觸發器，17 個訪問 Amazon Web Services 憑證，甚至有路由器通過研究人員的以太坊私鑰轉移 ETH。研究指出，路由器的惡意行為難以檢測，且部分 AI 代理框架的"YOLO 模式"可自動執行命令，增加安全風險。研究建議開發者不要讓私鑰或助記詞通過 AI 代理傳輸，並呼籲 AI 公司對響應進行加密簽名以加強安全。

ChainCatcher 消息，OpenAI 發文表示，近期在一次行業範圍安全事件中，發現其使用的第三方開發庫 Axios 存在潛在安全問題。經排查，未發現用戶數據被訪問、系統遭入侵或軟體被篡改的證據。出於謹慎考量，OpenAI 已啟動安全加固措施，重點加強 macOS 應用的認證機制，以防範惡意方偽造官方應用進行分發。OpenAI 同時提醒所有 macOS 用戶儘快更新至最新版本應用，通過應用內更新或官方渠道下載，以降低潛在風險。

ChainCatcher 消息，AI 公司 Anthropic 宣布，自美國東部時間 4 月 4 日 15:00 起，將禁止通過 Claude 訂閱服務接入第三方工具，包括開源項目 OpenClaw。新規要求相關功能僅可通過額外套餐或 API 按量計費使用。此次調整意味著，大量依賴 OpenClaw 構建自動化工作流的開發者與團隊，將從原本固定訂閱成本模式，轉向不設上限的按量付費體系，整體使用成本顯著上升。部分開發者表示，原本約 20 美元/月的使用成本，可能飆升至數百甚至上千美元。市場普遍認為，此舉與 OpenClaw 創始人 Peter Steinberger 近期加入 OpenAI 有關。與此同時，Anthropic 正加速推廣自有工具生態，包括 Claude 原生集成方案，以替代第三方工具鏈。值得注意的是，Anthropic 此前已通過技術限制、服務條款更新及功能替代等方式逐步收緊第三方接入。本次政策被視為"最終封鎖"，並將推廣至更多工具。行業分析指出，該事件反映出 AI 平台"生態收緊"趨勢加劇，頭部廠商正通過垂直整合強化控制力。與此同時，開發者生態面臨成本不確定性與平台依賴風險上升，或進一步推動部分用戶轉向開放性更高的替代方案。

ChainCatcher 消息，美國聯邦法官裁定，駁回針對 Uniswap Labs 及其創始人 Hayden Adams 的剩餘州法索賠，終結這起持續多年的集體訴訟案件。原告試圖就 Uniswap 協議上交易的"詐騙代幣"損失追究平台責任。紐約南區聯邦地區法院法官 Katherine Polk Failla 於週一發布裁決，帶有"不得再訴"（with prejudice）的駁回原告第二次修訂起訴書，認定原告未能提出可成立的法律主張。法院指出，原告已獲得多次修改訴狀機會，但仍無法證明 Uniswap 應對未具名第三方代幣發行人的不當行為承擔責任。原告聲稱因"跑路（rug pull）"及"拉高出貨（pump-and-dump）"等行為遭受損失，並認為 Uniswap 通過提供撮合買賣雙方的交易平台而"協助欺詐"。但法院明確表示，僅僅提供一個去中心化交易平台，並不構成對欺詐行為的"實質性協助"。Failla 法官重申其此前觀點，稱將智能合約代碼的開發者對第三方在去中心化平台上的濫用行為負責，"在邏輯上難以成立"。該案最早於 2022 年提起，最初包含聯邦證券法指控。相關證券指控已於 2023 年被駁回，隨後第二巡迴上訴法院維持該裁決，並將剩餘州法索賠發回地方法院審理。此次裁定意味著該案正式落幕，也進一步收緊了州法層面對 DeFi 平台開發者責任的適用邊界。

ChainCatcher 消息，幣安發推表示，"Coinglass 引用的數據（幣安資金流出異常）來自第三方，此前 DefiLlama 的數據就存在出入。預計其數據將在 24 至 48 小時內恢復。我們認為定期在所有交易平台上進行提款測試是一種積極健康的做法。所有平台都應設立年度'提現日'，以驗證其資產的真實性。"

ChainCatcher 消息，据 Valor 報導，巴西中央銀行（BC）發布了針對希望開展加密貨幣業務的銀行和經紀公司的規則。指令要求此類機構聘請一家合格的獨立公司，以證明其符合貨幣當局對虛擬資產服務提供商（PSAV）的監管規定。認證機構必須明確表明其與受審核方不存在利益衝突。

ChainCatcher 消息，据 The Block 報導，加密預測市場平台 Polymarket 於 12 月 24 日確認，多名用戶帳戶因第三方認證提供商的安全漏洞而遭到黑客攻擊。受影響用戶在社交媒體上報告，即使啟用了雙重認證，資金仍被清空。該問題似乎與 Magic Labs 提供的電子郵件登錄服務有關，這是許多首次使用加密貨幣的用戶常用的註冊方式。Polymarket 表示已解決此安全問題，目前無持續風險，但未透露受影響用戶數量及損失金額。