报告

ChainCatcher 消息，安全机构 SlowMist（慢雾）发布了一份关于 DarkSword 木马后端及 iOS 攻击链的深度威胁情报报告。报告追踪了该攻击基础设施的演进过程，并揭示了其针对加密资产用户的高度危险性。 据慢雾分析，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。 慢雾团队不仅追踪了其在线基础设施，还将其管理面板与公开的 GitHub 仓库进行了关联，并拆解了漏洞利用代码、投递链及攻陷后的利用能力。报告指出了该攻击框架的几个关键发现：高度自动化的完整攻击流水线，集成了漏洞投递、设备与数据收集、数据窃取以及加密钱包资金归集功能。 广泛且深入的数据窃取能力，该工具包不仅针对钥匙串、文件和信息，还专门针对加密钱包数据，具备解密钱包数据和归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本，但代码分析证实，其实际有效的漏洞利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26–26.1 两个版本区间。公开的漏洞组件已被武器化并整合进可部署的攻击框架中，这极大地降低了发起复杂 iOS 攻击的门槛。 针对此威胁，慢雾给出了明确的安全建议。用户应保持 iOS 系统更新，并避免点击不可信链接，因为仅在 Safari 浏览器中打开恶意页面就可能触发漏洞。如果设备曾访问过可疑落地页，用户应直接将助记词和私钥视为已泄露，必须使用从未访问过该页面的干净设备创建新钱包并转移资产。 此外，用户还需全面检查各链上的异常交易与代币授权，并立即撤销不必要的授权。

ChainCatcher 消息，10 月 19 日，去中心化稳定币 USDD 发布了 2026 年第三季度金库报告。报告数据显示，USDD 季度内金库总收入为 970 万美元，环比增长 26.7%；支出 7601 美元；净利润约为 970 万美元；金库余额达 3124 万美元，首次突破 3000 万美元，创历史新高。报告指出，USDD 金库业绩在 Q3 收获强劲增长，驱动因素包括季度内收入大幅增长；Smart Allocator 资产配置收益达 911 万美元；季度支出环比下降 69.4%，金库运营效率得到进一步提升。本季度业绩展现了 USDD 在可持续收益增长与高效金库管理方面的持续进展。另据官网数据，当前 USDD 的供应量为 17.8 亿美元，TVL 为 24.8 亿美元，Smart Allocator 已累计产生和分发的收益达到 3216 万美元。

ChainCatcher 消息，中国证监会网站显示，中信证券于 10 月 15 日发布《关于 MiniMax Group Inc. 首次公开发行股票并上市辅导工作进展情况报告（第二期）》。本期辅导自 2026 年 7 月 10 日启动，历时逾三个月。中信证券会同通商律师及安永会计师，结合监管要求与辅导协议，持续关注公司经营业绩和合规情况，并通过现场辅导培训、专项问题沟通等方式开展辅导。报告称，辅导对象已建立内部治理架构及相关公司管理制度，但执行中仍有可优化空间。中信证券将协同中介机构，结合尽职调查，持续梳理完善法人治理与规范运行，提出整改建议并督促执行内控。下一阶段将继续会同通商律师和安永会计师，围绕提升规范化运作水平及辅导验收准备开展工作。2026 年 5 月 29 日，中信证券与 MiniMax 签署辅导协议，同日向中国证监会上海监管局提交辅导备案申请并获受理，MiniMax 正式进入辅导期。大模型公司 MiniMax（00100.HK）于 2026 年 1 月 9 日登陆香港联交所主板，从成立到上市约四年，并自成立起专注全模态模型研发。

ChainCatcher 消息，据 Cointelegraph 报道，Solana 已连续两年未报告主网宕机。富达旗下应用技术中心（FCAT）报告指出，其网络健康度在韧性、经济安全和性能指标方面均取得进展。 报告指出，较高的质押参与度及奖励验证者表现的激励机制支撑了 Solana 的经济安全，低延迟、扩容能力提升和低成本交易也支持其规模化应用。 报告同时表示，质押集中于少数验证者身份和运营商，以及托管和客户端软件的集中度仍需持续观察。Solana Foundation 技术副总裁 Jacob Creech 表示，Solana 于 8 月 21 日将插槽时间降至 350 毫秒；该基金会 6 月公布计划，拟进一步降至 200 毫秒，后续还将进行三次 50 毫秒调整。

ChainCatcher 消息，稳定币支付网络 Borderless.xyz 发布的第三季度报告显示，通过稳定币资金通道发送 200 美元汇款的中位成本为 1%，即 2 美元；而依据世界银行数据，传统汇款渠道的中位成本为 6.36%，即 12.72 美元。两者对比，稳定币汇款成本约低 84%。该对比采用 Borderless 2026 年第三季度定价与世界银行 2025 年同期数据。在新兴市场，成本优势同样明显。撒哈拉以南非洲地区稳定币汇款成本为 2.9%，传统转账为 8.46%；拉丁美洲两者分别为 1.25% 与 5.64%。企业支付方面，一笔 1 万美元的稳定币转账汇往欧元区，选择最低成本服务商时费用低至 26 美元，中位服务商为 52 美元；传统国际银行电汇同等金额需 135 至 150 美元，包含转账手续费与 1% 的外汇价差。结算速度方面，报告称稳定币支付可在数分钟内到达收款人的本地银行账户。第三季度巴西 PIX 网络的中位结算时间为 2 分钟，墨西哥 SPEI 为 3 分钟，哥伦比亚 PSE 为 2 分钟；传统 SWIFT 转账通常次日结算，最慢的 10% 需 3 个工作日。到账成功率差异较大：墨西哥 SPEI 为 98.6%，巴西 PIX 为 97.8%，哥伦比亚 PSE 为 79%，哥斯达黎加 SINPE 仅 73%。渣打银行近期指出，尽管今年稳定币总市值增长相对平缓，交易量仍在上升，并预计该市场将在 2030 年达到 2 万亿美元，较此前预测推迟两年。

ChainCatcher 消息，跨链兑换协议 NEAR Intents 发布事后报告，将 380 万美元漏洞归因于存款通知功能缺陷。该协议部署在 NEAR 上的公开结算合约维护存入代币的内部账本，提款则通过跨链桥将代币转出。报告由 NEAR Intents 总经理 Alex Shevchenko 于 10 月 16 日发布，称攻击者在 10 月 1 日协议关停前提取了 380 万美元，并在检测后 36 小时内归还全部资金，所有受影响用户已获全额补偿。报告显示，该功能会在代币存入时通知第三方合约。攻击者创建了一个故意让通知失败的合约，使代币合约退还存款，而 NEAR Intents 仍保留对应的账本信用额度。在 23 笔失败存款交易中，攻击者累积了 380 万美元无支撑余额，报告称之为 ghost funds，随后据此提取真实代币，并通过 Omni 基础设施转移至其他链。Shevchenko 表示，这是 NEAR Intents 合约的漏洞，而非 Omni 基础设施的漏洞。提款发生在 9 月 29 日至 10 月 1 日。结算合约于 10 月 1 日暂停并重新开放，受影响路由随后逐步恢复，合约侧存款于 10 月 2 日恢复。报告称，漏洞未被发现是因为监控仅比较原始链资产与 NEAR 侧代币总余额，未比较用户内部余额总和与合约实际持有的代币；团队已补充该检查，并在余额不一致时自动暂停合约。10 月漏洞的修复于 10 月 2 日部署，但同一功能另一起严重漏洞报告促使其于 10 月 7 日被完全移除，相关研究员获得 30 万美元奖励。

ChainCatcher 消息，比特币二层平台 Stacks 发布第三季度生态报告。数据显示，在前两个锁仓周期内，共有 735 枚 BTC 进入了比特币质押系统。自 PoX-5 硬分叉以来，参与质押的 STX 数量增长了超过 25%，从 3.92 亿枚增加至 4.93 亿枚。第一个锁仓周期（Bond 1）共存入 230 枚 BTC，参与方包括 21shares、HashKey Cloud、UTXO Management 和 Sypher Capital 等。第二个锁仓周期的存入量翻倍，达到 505 枚 BTC。Zest Protocol 的锁定价值超过 8,000 万美元，存款超过 1.22 亿美元，总借款超过 4,200 万美元，并部署了 800 个比特币作为抵押品。Stacks 计划在第四季度推出以质押比特币为抵押的自托管借贷功能，同时还将推出 Earn 金库，并进一步整合 stBTC 与 Zest、Bitflow 和 Hermetica 等平台。此外，Stacks 还计划在 12 月初推出 Epoch 4.1 网络升级，其中包括对智能合约语言 Clarity 的改进。

ChainCatcher 消息，加密媒体 Watcher Guru 发文称，澳大利亚提出立法，要求报告加密货币交易，并开展国际税务信息共享。根据该法案，加密平台将须自 2027 年 7 月起，向税务机关报告涉及澳大利亚居民的交易。

ChainCatcher 消息，美联储巴尔金表示，CPI 报告高于他的预期。

ChainCatcher 消息，美国货币监理署（OCC）于周三发布去银行化报告，指出部分银行曾制定“公开及非公开政策”，限制对包括石油天然气、烟草、枪支以及数字资产在内的多个行业提供服务。该报告依据美国总统特朗普 2025 年 8 月签署的行政命令发布，旨在防止其所称的“非法去银行化”行为。OCC 表示，许多机构还对数字资产业务施加限制，涉及发行方、交易所或管理机构，并往往以金融犯罪考量作为理由。不过，这份 47 页的报告并未给出与数字资产活动相关的具体去银行化案例。OCC 称，基于对九家大型银行的审查，其“无法全面量化去银行化或被指去银行化行为的整体规模”，该机构负责人 Jonathan Gould 主要谈及因煤炭和枪支关联而遭去银行化的说法。Gould 表示，这些决定并非基于金融风险，银行援引的是对负面新闻、公众抗议以及支持相关行业可能带来声誉后果的担忧。2024 年 11 月，30 多位科技与加密行业高管声称被拒绝获得银行服务，加密行业将其非正式称为“Operation Chokepoint 2”。特朗普 2025 年的行政命令正是在行业相关呼声之后出台，此前有指控称拜登政府可能影响金融机构切断加密企业的部分服务。

ChainCatcher 消息，Ledger 在 X 平台表示,已与德国零售商 MediaMarkt Saturn 协调，暂停在线上及线下门店销售 Ledger 设备，以配合相关调查。 此前，一名德国用户报告称，其购买的设备中发现疑似植入物。目前尚无资金损失报告，Ledger 也表示，没有迹象表明其基础设施、系统或服务遭到入侵。Ledger 客服正在审查用户提交的报告，其网络安全团队 Donjon 将对收到的设备进行检查。 Ledger 提醒用户，如对已购买的设备有任何疑问，可通过官方客服网站联系支持团队。Ledger 绝不会主动致电或私信用户，也不会索要由 24 个单词组成的助记词。 目前网络上流传的许多说法和数据尚未得到证实，诈骗者可能借此类事件实施诈骗，用户应仅通过 Ledger 及 MediaMarkt Saturn 官方渠道获取最新消息。

ChainCatcher 消息，根据 CoinDesk 最新发布的 9 月 Exchange Review，Gate 9 月日均交易量约 150 亿美元，交易规模保持全球前列；与此同时，平台全球用户已超过 6,100 万，用户基础与市场活跃度形成支撑。在 CoinDesk Data Exchange Benchmark 中，Gate 获 Grade A 评级，位列顶级交易所行列。从交易及用户规模到平台评级，多项指标共同勾勒出 Gate 在全球市场中的综合竞争力。 Gate 于 9 月推出的全球首个股票事件合约亦被报告收录，首批覆盖 MU、SNDK、SKHYNIX 及宇树科技等标的，支持 5 分钟、15 分钟短周期看涨或看跌交易，无需杠杆或保证金，周期结束后自动结算，并支持提前平仓。 结合 Gate Money、链上交易及支付等产品布局，Gate 正在以持续扩大的交易规模为基础，将产品创新延伸至传统资产等多个应用场景，逐步构建覆盖更广泛金融需求的综合服务体系。

ChainCatcher 消息，Mysten Labs 报告称，Sui 网络已完成首个原生抗量子 Devnet 交易。此次 Devnet 实现新增了 ML-DSA-65 账户签名，使账户能够直接以该后量子签名方案完成交易授权。ML-DSA-65 属于美国国家标准与技术研究院（NIST）FIPS 204 标准定义的 ML-DSA 系列，Sui 将其作为原生协议签名方案，用于日常账户。Sui 同时规划在 Move 智能合约中为高价值金库引入基于哈希的 SLH-DSA-SHA2-128s（FIPS 205）。两套方案分别基于格基与哈希基数学难题，单一方案出现弱点不会波及另一套。由于 Sui 密钥由种子确定性派生，用户可用现有助记词迁移至抗量子密钥；已上线的地址别名允许账户在不转移资产的前提下更新授权密钥。抗量子账户以可选、增量方式推出，沿用 zkLogin 与 passkey 的上线路径。Sui 表示，抗量子金库目标在今年内上线主网，原生 ML-DSA-65 账户目标在年底前进入测试网，主网原生账户认证目标为 2027 年第一季度，最终时间取决于独立审计与测试网反馈。

ChainCatcher 消息，国际清算银行创新中心于 2026 年 10 月 13 日发布 Aurum 项目第二阶段报告，主题为探索适用于数字现金的隐私增强技术。该阶段在既有 Aurum 代码库上实现隐私保护数字现金原型，帮助政策制定者理解相关技术如何缓解数字现金中隐私与合规之间的两难。原型采用设计即隐私与默认隐私原则，展示介于完全匿名与完全交易透明之间的做法，并实现可定制功能，以满足合规与运营方面的业务需求。该项目表明，隐私可以通过技术嵌入数字现金设计，而不只依赖制度性保障，从而减少不必要的个人与交易数据暴露，同时维持合规与系统完整性。隐私保护设计可帮助央行和政策制定者理解相关考量与权衡。原型功能展示隐私、透明度、合规及其他属性之间的政策灵活性，可按不同政策选择与风险偏好校准。除数字现金外，央行还可在更多用例中进一步研究隐私增强技术，报告列出若干使用经验。

ChainCatcher 消息，比特币金融服务平台 River 发布报告称，企业是 2026 年比特币最大买家，今年以来净增持 19.3 万枚，持仓合计 164 万枚，约占供应量 7.8%。同期企业买入金额为 157 亿美元，较 2025 年同期下降约三分之二。报告称，Strategy 与 Strive 合计增持 19.7 万枚，超过企业净买入总量；截至 10 月，Strategy 单独持有 84.8 万枚。其余比特币财库公司合计仅买入 8000 枚，相关公司数量在 2025 年增长 6 倍后于今年下降。大型矿工今年卖出 3.28 万枚，主要用于建设人工智能基础设施。过去一年持有比特币的上市公司数量增长 10%，Robinhood 与 SpaceX 于 6 月上市并披露超过 15 亿美元比特币持仓。River 称，其 4000 多家企业客户在 2026 年 9 月调查中平均将净利润的 20% 用于购买比特币，比特币占其财库持仓的 39%。支付方面，美国约 100 万家企业可接受比特币，已完成支付的近 3 万家，今年增加 36%。Block 曾于 2025 年 11 月在 Square 销售点网络上线原生比特币支付。

ChainCatcher 消息，立陶宛国家税务监察局更新加密资产服务提供商用户报告程序，通过 VA-63 号令明确报告范围及操作标准，使本国规则与欧盟 DAC8 及经合组织加密资产报告框架（CARF）保持一致。新规要求受监管加密资产服务商及本地加密运营商完善客户尽职调查，收集用户身份、交易记录和税务居民信息，并记录客户识别号、交易日志及账户余额。已在其他欧盟成员国完成登记和报告义务的实体可免于在立陶宛重复申报。欧盟范围内的完整运营报告将于 2026 年 1 月 1 日启动，平台在 2027 年收集的数据将于 2027 年年中起由成员国税务机关自动交换。新规不改变立陶宛虚拟资产资本利得税税率，但相关机构需更新客户准入流程和后台系统。自 3 月 2 日起，涉及电子货币代币（EMT）的部分交易须额外取得支付服务授权，包括代表客户转移 EMT 及运营支持第三方转账的托管钱包；EMT 间兑换及 EMT 与法币兑换不自动属于支付服务。

ChainCatcher 消息，美国国家信用合作社管理局（NCUA）于 10 月 9 日发布稳定币报告提案，拟在季度财务报告 Form 5300 中新增 26 项数据字段，适用于开展稳定币业务的联邦保险信用合作社，目标报告实施日期为 2027 年 3 月 31 日。拟新增字段中，8 项涉及为获授权第三方发行方保管的储备资产，9 项涉及加密密钥托管与控制，5 项涉及对发行方的金融敞口，另有 4 项涉及机构资产负债表持有的支付型稳定币。该信息收集预计覆盖 4224 家联邦保险信用合作社，年度报告工作量为 794112 小时，完整季度报告平均需 47 小时。NCUA 将于 12 月 8 日前征求公众意见，反馈内容将作为审批申请的一部分公开提交。