第三方

ChainCatcher 消息，針對此前 FlashLoopAdapter 漏洞導致兩個 Safe 多簽損失約 114 ETH 一事，Aave 創始人 Stani Kulechov 表示，出現漏洞的合約並非 Aave v3 合約，而是構建在 Aave 之上的第三方外部適配器，對 Aave v3 本身沒有影響。此前慢霧披露，FlashLoopAdapter 存在訪問控制漏洞，攻擊者利用該漏洞繞過權限檢查並從兩個啟用該模塊的 Safe 多簽中轉出資產，最終造成約 114.09 ETH 損失。

ChainCatcher 消息，Bitget 大中華區負責人謝家印近日在直播中直面社區關切。他回顧道，Bitget 成立 8 年來，始終將用戶資產安全置於最高優先級，成功抵禦了多次網絡攻擊嘗試，保持了長期的安全運營記錄。此次事件是平台 8 年發展歷程中的首次安全危機。經完整溯源，本次事件屬於一起針對第三方安全軟體供應鏈的特殊攻擊，攻擊者利用第三方產品漏洞獲取內網憑證，但私鑰未洩漏、冷錢包資產未受任何影響。目前，Bitget 已聯合安全機構 Mandiant 和 SlowMist 開展獨立審查，並將全面升級對第三方組件的監控與管理標準。我們不僅致力於推動此次事件後的全面恢復，也將透過持續的技術迭代與體系升級，為行業更加安全、穩健和健康的發展貢獻力量。

ChainCatcher 消息，在今日的社區直播中，Bitget CEO Gracy 就近期安全事件及平台財務狀況進行回應。她坦誠表示，這是 Bitget 成立 8 年來遭遇的首次安全事件。經過完整溯源，黑客通過第三方安全產品的漏洞竊取了內網權限憑證，向錢包系統偽造提現命令，欺騙錢包執行了繞過風險校驗的異常轉帳。Gracy 強調，此次事件中私鑰未洩漏、冷錢包未受影響，具體技術細節將在正式發布的安全報告中詳細披露。Gracy 指出，本次事件核實後的損失處於保護基金覆蓋範圍內，用戶資金安全不受影響。平台自有資金超過 14 億美元，其中包括約 4.64 億美元的用戶保護基金。平台將繼續踐行 2022 年設立保護基金時的安全承諾，計劃在一週內將基金規模持續補足至 3 億美元的基準線。"保護基金不是一句口號，而是在極端安全事件發生時，為用戶提供切實保障的重要機制。"Gracy 表示，面對突發安全挑戰，平台的綜合實力以及主動承擔責任的能力，是衡量其風險應對能力與長期可信度的重要標準。Bitget 將持續踐行用戶利益優先的長期承諾。

ChainCatcher 消息，謝家印在 X 平台發文表示，Bitget 已委託第三方安全團隊對本次安全事件展開獨立取證調查，多方團隊正共同驗證補救措施、確認攻擊途徑並協助展開執法合作，後續將及時公布調查結果。其表示，Bitget 擁有足夠的保護基金覆蓋相關損失，待所有潛在安全隱患排除後，將第一時間恢復提幣。

ChainCatcher 消息，Solana Mobile 在 X 平台發文稱，其第三方行銷郵件服務提供商 Brevo 發生安全事件，影響部分客戶帳戶，包括 Solana Mobile。團隊發現有人未經授權訪問其 Brevo 帳戶後，已停用該帳戶，並正與 Brevo 合作了解被訪問資訊的範圍。Solana Mobile 表示，據目前所知，尚未從其帳戶發出任何郵件，但仍在繼續核實。同時提醒用戶，Solana Mobile 不會索要助記詞、私鑰或錢包恢復資訊。

ChainCatcher 消息，据彭博社報導，美國監管機構週五發布聲明稱，公布了一項關於銀行第三方風險管理的擬議指引。美聯儲、貨幣監理署、聯邦存款保險公司和國家信用合作社管理局表示，該提案旨在幫助銀行和信用合作社「更好地調整和定制其第三方風險管理實踐，以匹配各個第三方關係的風險」。美聯儲工作人員在一份備忘錄中表示，該計畫出台之際，銀行正越來越多地將部分職能外包並依賴第三方關係，以提高效率並降低成本。該計畫將接受公眾評論，不具約束力，旨在將機構對此類風險的監管重點放在基於原則的方法上。美聯儲理事巴爾反對該提案，理由是對「重大金融風險」標準存有擔憂。

ChainCatcher 消息，据路透社報導，蘋果公司在倫敦遭集體訴訟，索賠金額高達 20 億英鎊（約 27 億美元）。該訴訟今日向倫敦競爭上訴法庭提起，由前英國競爭與市場管理局高級官員 Ann Pope 代表應用開發者發起。核心指控是：蘋果 2021 年推出的"App Tracking Transparency"（ATT）功能對第三方開發者施加了比自家服務更嚴格的限制，使蘋果自身廣告生態系統獲得了不公平的競爭優勢。Ann Pope 表示，蘋果的政策"對依賴蘋果作為守門人的企業造成了非常顯著的損害"。ATT 功能自推出以來，已持續多年成為全球監管機構關注的焦點。蘋果的官方立場是，該功能旨在讓用戶自行控制是否允許應用追蹤其在其他公司和網站上的活動。但訴訟方認為，這一規則的實際執行存在雙重標準------第三方應用的追蹤請求需要經過嚴格彈窗授權，而蘋果自身的個性化廣告和服務卻可以繞過同等限制。這起訴訟是蘋果圍繞 ATT 政策面臨的最新法律挑戰，也是繼歐盟、美國及多國監管審視後，英國市場對蘋果應用生態規則發起的首起大規模私人反壟斷訴訟。

ChainCatcher 消息，加密錢包項目 SafePal 發布安全事件後續進展，表示正在持續追蹤釣魚網站和冒充帳號，並計劃引入專業反釣魚安全公司，加快惡意信息下架處理，以保護用戶資產安全。SafePal 表示，目前正在 4 家專業反釣魚安全公司中進行最終篩選，選定合作夥伴後將進一步提升對仿冒網站、詐騙帳號等威脅的處理效率。團隊也在持續監測受影響數據是否被出售或公開，包括暗網論壇和交易市場等渠道。一旦發現相關數據洩露跡象，受影響用戶將第一時間收到風險提醒。在安全審計方面，SafePal 稱正在 3 家成熟的獨立安全機構中進行最終選擇，將對訂單系統展開全面安全審查。同時，團隊正在重新評估訂單及物流流程，以減少系統初始階段需要存儲的數據規模，從源頭降低潛在風險。針對受影響用戶，SafePal 表示將繼續通過官方支持渠道提供一對一協助，並持續更新詐騙防護頁面，提供事件進展、常見問題解答以及詐騙案例分析。SafePal 再次提醒用戶：官方永遠不會要求用戶提供助記詞（Seed Phrase）。用戶不要向任何人透露助記詞，不要掃描未知二維碼或點擊可疑鏈接，並應通過官方渠道驗證信息來源。

ChainCatcher 消息，AI 芯片初創公司 Etched 近期以 210 億美元估值完成 7 億美元融資，但其技術宣傳正受到行業質疑。知名黑客 George Hotz 創辦的 AI 計算團隊 the tiny corp 公開批評 Etched 的行銷方式：投資人、訂單和硬體照片很多，但真正能驗證性能的第三方數據卻太少。Etched 的核心賣點是 LVI（低電壓推理）技術，聲稱可讓萬億參數稀疏 MoE 芯片跑到 80% 以上的理論峰值算力（MFU）。芯片設計從業者 Wesley Yue 對此提出技術質疑：高 MFU 不一定代表絕對性能強------若芯片本身峰值算力較低，即便利用率達 80%，實際性能仍可能落後對手。Yue 認為 Etched 的設計"從第一性原理上說不通"，可能是其早期 Transformer ASIC 存在功耗問題後重新包裝的結果。Etched 至今未公開完整的算力、功耗和第三方 benchmark 數據，官網僅稱"早期客戶測試達到領先水平"，詳細性能數據"之後再公布"。目前尚無證據證明 Etched 造假。Etched 方面尚未就此作出公開回應。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，256 Foundation 已推出 256 Red Team 安全專案，透過逆向工程、即時流量捕獲和按份額級別對帳，對 ASIC 礦機固件進行審計。該團隊表示，已針對原版比特大陸固件以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 項問題報告。已發現的問題包括未經身份驗證的工廠 API、可獲取 root 權限的路徑、預設憑據、內建供應商 SSH 金鑰，以及無法驗證安裝內容的更新程式。研究人員對比特大陸礦機守護進程進行反編譯並檢查即時連接後表示，未在原版比特大陸固件中發現算力截留、遠程終止開關或隱蔽信標的證據；相關隱患主要集中在第三方"優化"固件中。研究人員已向 VNISH、Luxor 和 Braiins 提交 3 項負責任披露，並給予各方 30 天回應時間，之後將公開披露。MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 將接受後續審計。

ChainCatcher 消息，据官方公告，幣安宣布支持用戶將符合條件的第三方代幣化股票存入並 1:1 轉換為對應 bStocks，活動期內（截至 8 月 26 日 23:59 UTC）轉換費率固定為 1:1 且免手續費。目前支持特斯拉（TSLAon）、MicroStrategy（MSTRon）、Coinbase（COINon）和 Circle（CRCLon）四種資產，支持 ETH 和 BSC 兩條鏈上的版本。轉換後的 bStocks 可全天候交易或 1:1 贖回為標的股票。幣安表示，存入的第三方代幣化股票只能持有或轉換為 bStocks，不可用於現貨交易。

ChainCatcher 消息，研究機構 SemiAnalysis 發布分析指出，Google DeepMind 已不再屬於前沿 AI 實驗室行列。此前一週，DeepMind 聯合創始人 Demis Hassabis 退出日常運營，Google 首席科學家 Jeff Dean 及 Gemini 聯合負責人 Oriol Vinyals 等核心成員離職，創立新實驗室 Discovery Loop。分析認為，Google 內部 Gemini 與 GCP 圍繞算力分配的長期博弈已以 GCP 勝出告終。SemiAnalysis 稱，Gemini 3.5 Pro 已被取消，Gemini 3.6 Flash 性能不及中國頭部開源模型與 Grok 4.5，當前 Gemini 在大模型排名中已跌至第 8 或第 9 位。與此同時，GCP 正向 Anthropic 等競爭對手大量出售 TPU，過去 9 個月內已鎖定數十萬顆 TPU 的長期租賃及銷售合同。Tokenomics 模型估算，Gemini 自身 ARR 約 120 億美元，而 GCP 到 2027 年底第三方 AI 雲服務收入將超 730 億美元，TPU 系統銷售額外貢獻超 1200 億美元。GCP 最新季度增速為 82%，預計 2027 年將因 TPU 系統銷售而加速至 100% 以上，為 Google 每股收益貢獻約 3 美元。

ChainCatcher 消息，据 CryptoSlate 報導，BitMine 的以太坊質押與驗證業務高度依賴第三方運營方 Ethereum Tower。根據相關管理服務協議，Ethereum Tower 持有 MAVAN 2% 的不可撤銷權益，且該協議初始期限長達 10 年；若 BitMine 在非特定違約情形下提前終止合作，對方仍可選擇繼續收取剩餘期限內的收入分成，或按公式獲得一次性補償。文件顯示，截至 2026 年 5 月 31 日的三個月內，BitMine 質押與驗證業務收入為 4574.3 萬美元，占總收入 4653.5 萬美元的 98.3%。同期公司持有約 541.69 萬枚 ETH，價值約 108.56 億美元，其中約 471.87 萬枚已用於質押。報導認為，這意味著 BitMine 的收入表現不僅取決於以太坊質押收益，也受到第三方管理關係及潛在解約成本的明顯約束。

ChainCatcher 消息，据 CoinDesk 報導，隨著資本市場代幣化競爭升溫，美國證券轉讓協會（STA）近日向美國證券交易委員會（SEC）提交意見函，警告由第三方機構發行的股票代幣可能削弱市場完整性，並呼籲監管機構在未來規則制定中優先支持由上市公司授權發行的代幣化證券。STA 代表多家華爾街轉讓代理機構，其成員認為，真正的代幣化股票應由發行公司正式授權，並記錄在官方股東名冊中，而非由獨立平台創建"包裝式"代幣產品。該協會指出，第三方股票代幣可能令投資者混淆其實際持有的權益，並使投資者面臨平台信用、托管和運營風險，而無法與上市公司建立直接法律關係。因此，任何針對代幣化證券的創新豁免、試點項目或永久監管框架，都應優先適用於發行人支持模式。STA 還敦促 SEC 改革現有直接註冊系統（DRS），認為當前美國證券托管體系難以滿足鏈上證券對實時轉移和結算的需求，並建議監管機構與美國存管信託與清算公司（DTCC）合作，優化數位證券基礎設施。目前，全球約 20 億美元規模的代幣化股票市場主要由第三方模式主導，包括 Ondo Finance 和 Kraken 推出的相關產品，而 Securitize、Figure 等機構則採用發行人授權模式。

ChainCatcher 消息，据 Chosun Biz，韓國 Kiwoom Securities 正尋求入股韓國第二大虛擬資產交易所 Bithumb，雙方正討論通過第三方配股方式發行新股，具體股權比例和投資規模仍在協調。韓國證券公司正趕在證券型代幣發行（STO）和穩定幣制度化前進入虛擬資產行業；韓國金融委員會也正討論第二階段虛擬資產法中的大股東股權規定，原則上將虛擬資產交易所大股東持股比例限制在 20%，例外情況下最高 34%。Bithumb 最大股東 Bithumb Holdings 目前持股 73.56%，若相關規定落地，需減持超過 50 個百分點。

ChainCatcher 消息，跨鏈協議 Axelar Network 針對近期 Secret Network 相關安全事件發布說明稱，社區對事件存在誤解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻擊或破壞，受影響的代幣智能合約並非由 Axelar 開發、部署或維護，Axelar 的防火牆機制也阻止了影響進一步擴散至其他鏈。據悉，遭利用的合約是基於 CW20-ICS20 實現的一個分叉版本，但開發者移除了兩項核心安全檢查，導致出現"無限鑄造"漏洞。由於刪除了原本用於防止此類問題的校驗機制，該分叉改變了合約原有信任模型，同時未經過新的安全審計。Axelar Network 解釋稱，任何人都可以通過 IBC 部署用於跨鏈資產封裝的合約，同類合約也被用於將其他鏈代幣封裝至 Secret Network。但此次事件中的 Secret 側分叉版本因刪除關鍵安全檢查而存在漏洞，此次事件並非特有邏輯缺陷，也不是 IBC 協議本身的問題，而是第三方合約修改後引入的安全風險。

ChainCatcher 消息，跨鏈路由協議 Squid 在 X 平台發文表示，Blockaid 此前披露的攻擊涉及的 SquidRouterModule 並非由 Squid 開發、部署或運營，而是一個選擇與 Squid 等協議集成的第三方 Gnosis Safe 模塊，雙方此前無任何聯繫。Squid 表示，該第三方模塊存在漏洞，接受調用方提供的固定字符串作為消息安全驗證，攻擊者利用合約已驗證代碼中公開可見的該字符串，執行任意調用數據並竊取資金。Squid 自有路由合約（0xce16F）在架構上與該模塊完全不同，未受影響，用戶資金、授權及集成均安全。

ChainCatcher 消息，Tiger Research 研究總監 Ryan Yoon 發文表示，美國證券交易委員會（SEC）正準備推出"創新豁免"框架，允許第三方在未經發行方批准的情況下對上市股票進行代幣化。Ryan Yoon 警告稱，此舉可能對傳統交易所造成兩大結構性衝擊：一是流動性碎片化，資金將從中心化交易所分散到多個區塊鏈平台；二是收入碎片化，交易費用和中介收入可能流向境外或競爭平台，威脅美國金融競爭力。他認為，傳統交易所如同壟斷式超級商場，而代幣化股票相當於允許任何人開設街邊小攤，將顯著改變資本市場的集中度。SEC 此時推進該框架，正是為了將全球金融收入留在國內監管範圍內。

ChainCatcher 消息，幣安公告表示，由於第三方系統維護，幣安 Alpha 代幣化證券交易服務目前處於臨時維護狀態，用戶暫時無法下單及進行交易。幣安表示，用戶資產安全不受影響，平台正與第三方積極溝通並推進服務恢復，相關功能恢復後將第一時間通知用戶。