授权

ChainCatcher 消息，慢雾称，Pennysia 的以太坊 Settlement 合约遭利用，攻击者可使用用户剩余的代币授权，建议曾授权用户立即撤销。

ChainCatcher 消息，美国司法部表示，已与全球两大稳定币发行商合作，试图追回 Binance 遭黑客攻击事件中近一半的被盗资金。此次攻击中，黑客从 Binance 加密货币交易平台窃取了超过 60 亿美元资产。美国司法部已获得法院授权，对 Tether 和 Circle Internet Group 在 10 月 29 日黑客入侵事件发生后立即冻结的 27 亿美元资金中的 12 亿美元实施扣押或限制处置。调查人员仍在追查其余资金。美国联邦调查局将相关黑客组织称为 TraderTraitor，目前该组织正试图通过跨链桥、混币器和加密货币交易平台转移并洗白盗取资产。

ChainCatcher 消息，某黑客在地下论坛公开兜售疑似台积电员工个人资料，宣称掌握高达 4.6 万笔记录、资料容量达 6.9GB，并开价 3 枚比特币，甚至扬言若一周内无人购买，将全面公开相关资料。对此，台积电证实，部分在职及离职员工资料遭未经授权公开。经初步了解，这些资料与某家云端服务供应商系统服务中的资料相符，但目前没有证据显示台积电自身资料系统遭到入侵。台积电强调，相关资料与公司生产及客户资料无关。公司已陆续通知受影响人员，提供必要协助，同时与相关云端服务供应商、调查机关及第三方网络安全机构密切合作，加速厘清事件原因，并采取必要措施。

ChainCatcher 消息，据 businesswire 报道，美国券商基础设施提供商 DriveWealth 宣布，其欧洲关联公司 UAB DriveWealth Europe 已获立陶宛央行授权，成为欧盟《加密资产市场监管条例》（MiCA）下的加密资产服务提供商。DriveWealth 计划于 2027 年起分阶段向合作伙伴开放相关服务，具体上线时间将另行公布。 UAB DriveWealth Europe 此前已持有立陶宛央行颁发的 MiFID II 牌照。加密资产服务上线后，银行、金融科技公司、数字钱包和券商可通过同一套接口接入加密资产服务及现有的美股、ETF、固定收益产品和期权等投资服务。 DriveWealth 此前还宣布与 Ripple 合作，计划率先在欧洲引入 RLUSD 稳定币结算、跨境支付和数字资产托管。

ChainCatcher 消息，NEAR AI 发推表示，其已关闭相关未授权访问并继续完成调查，NEAR AI 云将持续暂停直至可安全恢复。NEAR Protocol 及其他服务未受影响，团队表示将在两小时内提供进一步更新。此前，NEAR AI 发推表示，其近日发现内部系统遭未授权访问，目前已作为预防措施暂停 NEAR AI 云推理服务以开展调查。NEAR AI 云推理运行于硬件隔离的 TEE 中，以保护用户提示隐私。

ChainCatcher 消息，比特币矿企 MARA 宣布已出售 13,597 枚比特币，并偿还 7.5 亿美元债务。公司同时公布了一项新的 5 亿美元股票回购授权。MARA 还披露，两处原计划推进的数据中心租赁可能推迟至 2027 年。

ChainCatcher 消息，由 37 家欧洲金融机构组成的合资公司 Qivalis 已获荷兰央行授权成为电子货币机构，计划在荷兰央行审阅白皮书后于未来数月内发行欧元稳定币。该稳定币将由 1:1 储备支持，面向支付、结算和代币化资产等机构级场景。

ChainCatcher 消息，一用户称，2026 年 11 月 8 日，其正在币安将小币种兑换为 USDC 时，账户在 97 秒内出现 5 笔其称未经本人授权的闪兑。其列出的交易包括 2.331 BTC 兑换为 USDC，以及约 26 万 USDC 与 EUR 之间的两轮往返兑换，两轮往返合计减少约 10,044 USDC，每轮接近 2%。一用户称，币安客服坚持相关交易来自其常用 iPhone，但未提供足以证明本人实际授权的记录，也未充分解释兑换价差。其公开提出三项问题，包括交易由谁发起、价差为何较大、经济利益由谁获得，并公布投诉编号 CC10319344，请求何一、CZ 及币安安全团队介入。其补充称，截图中共 6 笔交易，仅 02:21:13 的 EDEN 兑换为 USDC 由其本人操作，其余 1 笔 BTC 兑换和 4 笔 USDC 与 EUR 兑换并非其发起或授权，本人操作的 EDEN 兑换夹在上述 5 笔交易之间。

ChainCatcher 消息，Gnosis Pay 于 2026 年 11 月 6 日披露，其消费卡系统于 11 月 3 日遭未授权访问，部分客户信息因此暴露。公司称发现事件后两小时内启动遏制，并已更换受影响凭证、修复漏洞；客户资金未受影响。 此次事件仅涉及 Gnosis Pay 品牌消费卡业务，支持白标支付项目的企业平台未受影响。Rotki 创始人 Lefteris Karapetsas 表示，泄露信息包括其全名、住址、卡号及账户关联的加密货币钱包地址；受影响客户人数及完整信息范围尚未公布。 Gnosis Pay 已为线上刷卡启用强制 3D Secure 验证，并加强对可疑卡片及钱包活动的监控，相关措施将持续至该消费卡系统计划于 12 月 20 日退役。公司称已通知合作伙伴、发卡机构及相关数据保护机构，并将开展安全审查。

ChainCatcher 消息，加密钱包 Keplr 已暂停 Google 与 Apple 社交登录功能，此前有用户报告其账户出现未授权交易。Keplr 在初步评估中表示，使用助记词恢复短语和硬件钱包的账户未受影响，而通过社交登录创建账户的用户应停止向账户转入资金。

ChainCatcher 消息，印度执法局（ED）班加罗尔分区于 11 月 4 日至 5 日，依据《外汇管理法》（FEMA 1999）对与 CoinDCX 和 Delta Exchange 相关的 3 处场所进行搜查。ED 指控两家平台涉嫌大规模未经授权的跨境金融交易，涉及加密代币衍生品以及 RWA 代币交易，相关跨境交易规模达数千亿卢比。

ChainCatcher 消息，MetaMask 11 月 5 日发布安全事件更新称，9 月 28 日其部分基础设施遭到未经授权访问，攻击者通过修改部分以太坊验证者的奖励接收地址，转移约 0.385 ETH 质押奖励。MetaMask 表示，相关问题已于当天修复，所有受影响的以太坊验证者现已完成退出。此次事件导致部分客户提款暂时延迟，并可能造成质押奖励损失。MetaMask 强调，目前没有证据表明用户钱包、私钥或客户质押本金遭到泄露或未经授权提取。

ChainCatcher 消息，据 CoinDesk 报道，XRP Ledger 于北京时间 11 月 4 日 22:52 激活了名为 fixCleanup3_4_0 的修复。该修复堵住了一个漏洞：某些原本只被授权“销毁”发行方代币的账户，在特定条件下也能创建新代币。该漏洞影响了网络的许可委托系统，例如稳定币发行方可授权支付处理商在客户赎回时销毁代币，但不授予其创建新代币的权限；旧规则下，持有有限销毁权限的账户可能同时铸造代币。该漏洞影响 XRP Ledger 上发行的资产，包括稳定币，但不影响 XRP 本身，目前没有公开确认的利用案例。此次修复还包括对计划中的借贷系统和 Single Asset Vaults 的会计修正，以及自动交易池代币回收、许可交易和交易签名等方面的修正。激活是在 10 月尝试因验证者支持中断后，经过连续两周支持才完成的。

ChainCatcher 消息，索尼银行发布公告称，其数字证券业务的外部委托方、Securitize 日本子公司 Securitize Japan 的系统遭到未授权访问，导致客户信息泄露，其中 4 名客户的姓名、住址、出生日期及账号，以及另外 617 名客户的姓名外泄。 索尼银行表示，目前未发现由此引发的不当交易，也未发现泄露信息在网上公开或扩散；此事仅涉及数字证券服务，相关交易已暂停，将在恢复后另行通知。 Securitize Japan 于 10 月 29 日检测到系统异常，并于当日确认系外部未授权访问后通知索尼银行，经日志调查确认客户信息泄露。索尼银行将逐一联系受影响客户。

ChainCatcher 消息，伊朗伊斯兰革命卫队海军宣布，当地时间 11 月 1 日晚，两艘油轮未经伊朗授权穿越霍尔木兹海峡时触雷爆炸，其中一艘为超级油轮。这两艘油轮关闭了导航系统，企图在美军支持下秘密穿越，但在触雷后被迫停航。

ChainCatcher 消息，比特币双质押协议 b14g 发布安全更新称，10 月 31 日 09:29 UTC，约 9700 万枚通过 b14g 质押的 CORE 被未授权提取，并转入攻击者控制的地址。项目方在发现后已暂停受影响合约。b14g 表示，目前正与 Core 团队、安全合作方及交易所调查事件、追踪资金，并协调冻结与追回。根据已有追踪，约 6800 万枚 CORE 仍留在 Core 网络，交易所合作方已冻结约 900 万枚与攻击者相关的 CORE。受影响资产为通过 b14g 质押的 CORE；通过 b14g 质押的 BTC 仍在比特币网络处于时间锁状态，未受影响。项目方称，当前优先事项是保护用户并追回受影响资金，并将发布涵盖技术原因、影响范围及受影响用户后续安排的详细事后分析。其披露的两处攻击者地址为 0xc556ed208285406d71705927f92d4f4eaea579f1 与 0x27758c30f8e424fbd8ca605bf31e9496c26ce92c。b14g 定位为 BTCFi 协调层，提供面向 Core 与 Babylon 的双质押匹配。

ChainCatcher 消息，Kintsu 官方发文确认，其官网因域名注册商遭遇 DNS 劫持，目前访问官网可能会进入恶意网站。 Kintsu 提醒用户暂勿访问官网、连接钱包或签署任何交易。若用户自 10月 31日 00:00（UTC）以来曾连接钱包或签署交易，应立即通过 Revoke 平台撤销相关授权，并转移资产。 官方表示，将在确认网站恢复安全后另行发布通知。

ChainCatcher 消息，Flap 创始人在 X 平台发文说明官网域名异常事件的影响范围。 其表示，风险仅涉及公告发布前几十分钟内访问异常网站，并连接钱包或签署授权的用户。此前正常连接过 FLAP 官网的用户不受此次事件影响，无需更换钱包地址。 Flap 创始人同时强调，FLAP 不会存储用户的私钥、助记词或钱包数据，这些信息不会保存在 FLAP 后台。在问题解决前，用户应暂时避免访问官网，待网站恢复后，团队将通过官方账号发布通知。 对于刚刚在异常网站上连接过钱包的用户，Flap 创始人表示，可通过私信联系其寻求协助。

ChainCatcher 消息，美国数字商会敦促国会休会前通过专项法案，赋予 CFTC 加密交易所监管权并强化客户资金隔离。Lummis 称 Clarity Act 可为冻结可疑交易提供法律保障。

ChainCatcher 消息，据链上数据显示，Binance 被盗热钱包之一的 Binance 14 已于 10 月 30 日北京时间 8:10 撤销 EIP-7702 授权。Binance 此次事件涉及 EIP-7702 授权机制，签署此类授权后，钱包将由一段特定程序接管，直至授权撤销。 这次攻击滥用了该机制。攻击者设法让 Binance 的热钱包签署了一份 EIP-7702 授权，将钱包的控制权委托给攻击者预先部署的恶意清扫器合约。授权一旦生效，该恶意合约就获得操作钱包的权限，可以自动将资产批量转走，整个过程不再需要钱包主人的额外签名。