权限

ChainCatcher 消息，英伟达 CEO 黄仁勋表示，首要任务是剥夺 AI 智能体的权限。

ChainCatcher 消息，XRP Ledger 的 PermissionDelegationV1_1 升级已于 9 月 21 日进入 14 天激活倒计时，此前已获得 35 个受信验证节点中 29 个的支持。若支持率在整个期间保持在 80% 以上，该升级最早可于 10 月 5 日 11:18 UTC 正式激活；同时至少需要 28 个验证节点持续支持，否则倒计时将重置。该功能允许账户按职责拆分权限，例如稳定币发行方可让联网的合规系统批准客户账户持有其代币，同时将拥有完全控制权的密钥保持离线；运营账户则可获得支付权限，但无法更改密钥或向他人授权。每个受托人最多可获 10 项权限，主账户可随时修改或撤销。这是该网络第二次尝试引入该功能。原始版本存在漏洞，攻击者可能利用未经正确签名的交易让他人支付手续费，并通过反复提交高额费用的交易耗尽受害者的 XRP 余额。该漏洞由社区测试者于 2025 年 9 月 15 日报告，验证节点被建议拒绝该修正案，因此从未激活。修复版本随 xrpld 3.3.0 发布，改变了未经授权交易的拒绝方式，确保在签名验证前不会扣除费用。

ChainCatcher 消息，Cosmos 生态 DEX Astroport 发文表示，Neutron 上发生的攻击事件可能已经导致 Astroport 合约的管理员权限被盗。Neutron 已暂停链运行进行调查。Astroport 建议用户从所有 Astroport 资金池中撤回流动性。

ChainCatcher 消息，Binance Wallet 发布安全公告 ：iPhone 用户请检查否安装过 FomoPeek 应用。币安已注意到社区近期披露的一起安全事件。据慢雾 SlowMist 等安全公司称，第三方应用 FomoPeek（版本 1.1-1.2）包含恶意代码，可利用 iOS 系统漏洞获取设备最高权限，并可能访问设备上存储的敏感数据，包括私钥、助记词、登录凭证、聊天记录、文件等。请注意，此类恶意软件直接攻击设备本身。如果攻击成功，受影响设备上所有应用的数据都可能被访问。 请检查以下内容： 1. 使用的是运行 iOS 26.x 或更早版本的 iPhone 或 iPad 吗？ 2. 是否安装过 FomoPeek 应用？ 如果以上两项均符合用户情况，建议立即采取以下步骤： 1. 删除 FomoPeek 应用，切勿重新安装。 2. 将 iOS 系统更新至最新版本。 3. 对于使用自托管钱包的用户：在从未安装过该应用的设备上创建一个新钱包，并将资产转移到新钱包地址。 4. 如果发现任何异常的资产活动，请保留受影响的设备和相关证据，并联系客服进行进一步调查。 同时提醒所有用户：请勿安装来自不可信来源的应用，并保持您的设备软件处于最新状态。

ChainCatcher 消息，据新浪财经报道，Anthropic 拒绝在发布前将其最新模型 Claude Mythos 5.1 提交给英国人工智能安全研究所 AISI 进行测试，该模型仅向经资质审核的美国机构开放。此举已在英国白厅及 AISI 内部引发警惕，英国国家安全官员担忧此举将成为先例，导致 AISI 未来无法获取最新前沿模型。分析人士指出，此举或与美国政府对 AI 行业日趋收紧的出口管制政策有关，美国政府此前已对 Anthropic 旗下 Mythos 与 Fable 两款模型实施出口管制，禁止外籍人士使用。Anthropic 对此拒绝置评，仅表示正与美国政府协调，尽快扩大面向更多国内外合作方的模型开放权限。

ChainCatcher 消息，据 The Block 报道，ZKsync 开发商 Matter Labs 已开源其金融机构分布式账本平台 Prividium 的权限引擎，允许机构在自有环境中运行、检查和修改核心代码。德国央行成为首家测试和部署 Prividium 的机构。 Matter Labs CEO Alex Gluchowski 表示，受监管机构反馈商业核心意味着单一供应商依赖，开源核心“从结构上消除了采用障碍”。 Prividium 的其他组件如 ZKsync OS 核心、Atlas 排序器等此前已开源。权限引擎计划作为独立组件运行，机构无需商业协议即可部署，但管理工具和与现有系统的集成仍为商业产品。Gluchowski 称“央行运行公共代码是这一方向最明确的信号”。

ChainCatcher 消息，DeFi 协议 Term Labs 更新攻击事件进展，其披露受影响的是 Term Vault 金库治理机制，而非底层 Term 协议及其直接借贷市场。现已关闭所有 Meta Vault 金库并撤销 DAO 治理权限，以防止进一步资金流入。本次关闭操作不可逆，将永久阻止新的存款进入。目前提现功能仍保持开放，并正在与外部安全团队合作开展修复和恢复工作。若最终确认存在资金缺口，将探索相应解决方案。Term Labs 提醒用户，仅关注官方账号发布的信息，警惕冒充者欺诈。此前消息，Term Labs 遭治理攻击损失约 850 万美元。

ChainCatcher 消息，据荷兰国家网络安全中心 (NCSC-NL) 确认，攻击者正在利用 macOS 屏幕共享功能中的严重身份验证漏洞 CVE-2026-65400，对暴露在互联网中的 Mac 设备发起攻击。该漏洞 CVSS 评分为 9.8，攻击者无需有效凭证即可绕过身份验证并获得系统 Root 权限。NCSC-NL 表示，已收到多起主动利用报告，受影响设备的 5900 端口可直接从互联网访问。在目前确认的案例中，攻击者均成功取得 Root 权限，并在受感染 Mac 设备上部署门罗币 (XMR) 挖矿程序。苹果已于近期通过 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修复该漏洞。Security Affairs 提醒，启用屏幕共享且尚未更新系统的用户应尽快完成升级；如暂时无法更新，则应关闭屏幕共享功能，避免将 5900 端口暴露于互联网。

ChainCatcher 消息，BIP-110 软分叉因支持率远未达标而陷入停滞，数千个节点被孤立。事件发生后仅两天，比特币 BIP 编辑团队于周一移除了该提案主导者 Luke Dashjr 的编辑权限。编辑 Mark Erhardt 提出罢免动议，理由包括利益冲突、贡献极少、主导争议性分叉及协调破裂。支持者指出 Dashjr 利用编辑权限偏袒 BIP-110 提案，在邮件列表讨论前即分配编号、快速合并 PR，且自 2024 年 4 月以来贡献不足 1%。BIP-110 信号支持峰值仅 2.53%，远未达到 55% 门槛，强制链已停滞在高度 961,633。Ocean 是分叉前唯一信号的矿池，现已恢复非 BIP-110 工作。Dashjr 在罢免确认前四分钟宣布暂停 Ocean 董事长和 CTO 职务，转向比特币开源项目，但仍担任 Bitcoin Knots 首席维护员。比特币价格未受事件影响。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Bitcoin Policy Institute 与 40 多家机构组成的联盟呼吁领先 AI 实验室向符合条件的开源安全防御者提供其最先进 AI 模型的受信任访问权限。公开信称，比特币和数字资产开发者正面临日益复杂的 AI 驱动网络威胁，而合法的安全研究经常受到前沿模型安全防护机制的限制。Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained 等签署方要求获得前沿网络安全模型的提前访问权限、充足算力、安全研究环境，以及与 AI 实验室安全团队建立直接沟通渠道。公开信表示：“防御者需要前沿技术，请给予他们公平的先发优势。”

ChainCatcher 消息，据 Ostium 官方报告，此次攻击核心在于链下价格报告系统权限遭入侵，与智能合约漏洞无关。攻击者获取链下授权后，利用协议已注册的合法转发路径，向 BTC-USD 市场提交伪造价格（5,000 美元与 60,000 美元），在同一交易内原子化完成开仓-平仓套利循环，并以 100 USDC 起步滚动放大规模，历经 8 笔交易，于 5 分钟内从 OLP 金库套取 2375 万 USDC，直至金库熔断机制触发。根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制，形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币，追踪工作仍在进行中。

ChainCatcher 消息，据金十报道，OpenAI 宣布将向 10 万名研究人员免费提供前沿模型的访问权限。

ChainCatcher 消息，Aave 创始人 Stani Kulechov 在 X 发贴表示，CLARITY Act 将赋予银行使用数字资产与分布式账本的法定权限，且无需事先通知或获得批准，涵盖托管、质押与借贷，这对加密行业而言是一次可触达市场空间的大幅扩张。 此前，他还称该法案并不完美，很多方面取决于后续实际的授权规则制定，但它是首部触及 DeFi 的监管框架，为机构、金融科技公司和银行使用链上业务创造了确定性。他表示，CLARITY Act 一旦通过，将为链上业务带来类似 GENIUS Act 之于稳定币的顺风与投资。

ChainCatcher 消息，据 Cointelegraph 报道，Consensys 今年早些时候通过 “信誉良好的第三方服务提供商” 引入了一名软件开发者，后经调查发现其与朝鲜有关联。该开发者以 Tyler Knapp 的化名在 Consensys 系统内拥有约一个月的访问权限。Consensys 总法律顾问 Matt Corva 表示，该开发者并非 Consensys 员工，而是以顾问身份合作，公司发现威胁后立即终止了访问权限并展开全面调查，确认没有资产或数据被盗、没有恶意代码部署、用户安全未受影响。Consensys 表示将重新评估工程和开发工作外包的实践。

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，美国证券交易委员会公告，纽交所于 7 月 6 日提交的规则变更立即生效，将贝莱德比特币现货 ETF IBIT 期权的持仓限额和行权限额从 25 万张大幅上调至 100 万张，以满足 IBIT 期权交易量快速增长的需求，提升市场流动性和做市商能力。

ChainCatcher 消息，ENS DAO 发起一项新的 Temp Check（“温度检查”或“初步审查”）治理提案，旨在扩大 ENS Foundation 的权限，涵盖运营管理、资助项目和长期资金管理等领域。根据该提案，ENS 代币持有者将保留对协议的最终控制权以及罢免董事会成员的权力。

ChainCatcher 消息，据 Anthropic 官方声明，美国政府于当地时间 6 月 11 日以国家安全为由发布出口管制指令，要求暂停所有外国国民对 Fable 5 和 Mythos 5 的访问权限，Anthropic 被迫对全体用户关闭上述两款模型。 政府方面认为已发现一种绕过 Fable 5 防护机制的"越狱"方法，但 Anthropic 经审查后指出，相关漏洞较为轻微，且同等能力在 OpenAI GPT-5.5 等其他公开模型中同样存在，不构成 Mythos 专属风险。 Anthropic 表示将遵守政府指令，但明确反对以发现单一窄范围越狱为由下架已面向数亿用户部署的商业模型，并警告若该标准在行业内普遍适用，将实质上阻断所有前沿模型的新部署。公司目前正积极与政府沟通，争取尽快恢复访问。

ChainCatcher 消息，据 Fortune 报道，万事达卡宣布推出名为 Agent Pay for AI 的新协议，让 AI 代理之间可相互支付并进行小额转账——例如 AI 代理从网站分段获取数据时自动付费。该协议将人类授予 AI 代理的权限存储在区块链上，初期使用 Polygon 网络以确保透明可验证，多方均可查证代理是否按指示行事。 Adyen、Coinbase 及 Cloudflare 等公司正与万事达卡合作开发这一协议。万事达卡首席产品官 Jorn Lambert 表示，该协议短期内不会成为主要收入来源，但预计未来五年将发展为有意义的新市场。 Visa、Stripe、Coinbase 及 Google 等巨头均在积极布局 AI 支付协议，共同推动“机器对机器支付”及 AI 聊天机器人主导电商交易的未来，不过目前代理式支付量仍占比较小。

ChainCatcher 消息，“Anthropic”计划让欧盟的网络安全机构能够使用“Mythos”这一强大的人工智能工具，该工具能够发现并利用计算机系统中的漏洞。 据知情人士透露，Anthropic 将让欧洲网络安全局加入“玻璃之翼”项目。该项目旨在让关键机构在广泛推广之前先测试“Mythos”的功能。欧盟委员会的一位发言人表示，与 Anthropic 的谈判正在推进中，但拒绝进一步置评。