第三方

ChainCatcher 消息，据市场消息，加州大学研究人员近日披露，部分第三方 AI 大型语言模型（LLM）路由器存在安全风险，可能导致加密货币资产被盗。研究显示，LLM 路由器作为 API 中介，能够读取明文信息，部分路由器被发现注入恶意代码并窃取凭证。 团队测试了 28 个付费及 400 个免费路由器，发现有 9 个路由器主动注入恶意代码，2 个部署规避触发器，17 个访问 Amazon Web Services 凭证，甚至有路由器通过研究人员的以太坊私钥转移 ETH。 研究指出，路由器的恶意行为难以检测，且部分 AI 代理框架的“YOLO 模式”可自动执行命令，增加安全风险。研究建议开发者不要让私钥或助记词通过 AI 代理传输，并呼吁 AI 公司对响应进行加密签名以加强安全。

ChainCatcher 消息，OpenAI 发文表示，近期在一次行业范围安全事件中，发现其使用的第三方开发库 Axios 存在潜在安全问题。经排查，未发现用户数据被访问、系统遭入侵或软件被篡改的证据。出于谨慎考虑，OpenAI 已启动安全加固措施，重点加强 macOS 应用的认证机制，以防范恶意方伪造官方应用进行分发。OpenAI 同时提醒所有 macOS 用户尽快更新至最新版本应用，通过应用内更新或官方渠道下载，以降低潜在风险。

ChainCatcher 消息，AI 公司 Anthropic 宣布，自美国东部时间 4 月 4 日 15:00 起，将禁止通过 Claude 订阅服务接入第三方工具，包括开源项目 OpenClaw。新规要求相关功能仅可通过额外套餐或 API 按量计费使用。 此次调整意味着，大量依赖 OpenClaw 构建自动化工作流的开发者与团队，将从原本固定订阅成本模式，转向不设上限的按量付费体系，整体使用成本显著上升。部分开发者表示，原本约 20 美元/月的使用成本，可能飙升至数百甚至上千美元。 市场普遍认为，此举与 OpenClaw 创始人 Peter Steinberger 近期加入 OpenAI 有关。与此同时，Anthropic 正加速推广自有工具生态，包括 Claude 原生集成方案，以替代第三方工具链。 值得注意的是，Anthropic 此前已通过技术限制、服务条款更新及功能替代等方式逐步收紧第三方接入。本次政策被视为“最终封锁”，并将推广至更多工具。 行业分析指出，该事件反映出 AI 平台“生态收紧”趋势加剧，头部厂商正通过垂直整合强化控制力。与此同时，开发者生态面临成本不确定性与平台依赖风险上升，或进一步推动部分用户转向开放性更高的替代方案。

ChainCatcher 消息，美国联邦法官裁定，驳回针对 Uniswap Labs 及其创始人 Hayden Adams 的剩余州法索赔，终结这起持续多年的集体诉讼案件。 原告试图就 Uniswap 协议上交易的“诈骗代币”损失追究平台责任。纽约南区联邦地区法院法官 Katherine Polk Failla 于周一发布裁决，带有“不得再诉”（with prejudice）的驳回原告第二次修订起诉书，认定原告未能提出可成立的法律主张。法院指出，原告已获得多次修改诉状机会，但仍无法证明 Uniswap 应对未具名第三方代币发行人的不当行为承担责任。 原告声称因“跑路（rug pull）”及“拉高出货（pump-and-dump）”等行为遭受损失，并认为 Uniswap 通过提供撮合买卖双方的交易平台而“协助欺诈”。但法院明确表示，仅仅提供一个去中心化交易平台，并不构成对欺诈行为的“实质性协助”。Failla 法官重申其此前观点，称将智能合约代码的开发者对第三方在去中心化平台上的滥用行为负责，“在逻辑上难以成立”。 该案最早于 2022 年提起，最初包含联邦证券法指控。相关证券指控已于 2023 年被驳回，随后第二巡回上诉法院维持该裁决，并将剩余州法索赔发回地方法院审理。此次裁定意味着该案正式落幕，也进一步收紧了州法层面对 DeFi 平台开发者责任的适用边界。

ChainCatcher 消息，币安发推表示，“Coinglass 引用的数据（币安资金流出异常）来自第三方，此前 DefiLlama 的数据就存在出入。预计其数据将在 24 至 48 小时内恢复。 我们认为定期在所有交易平台上进行提款测试是一种积极健康的做法。所有平台都应设立年度‘提现日’，以验证其资产的真实性。”

ChainCatcher 消息，据 Valor 报道，巴西中央银行（BC）发布了针对希望开展加密货币业务的银行和经纪公司的规则。指令要求此类机构聘请一家合格的独立公司，以证明其符合货币当局对虚拟资产服务提供商（PSAV）的监管规定。认证机构必须明确表明其与受审核方不存在利益冲突。

ChainCatcher 消息，据 The Block 报道，加密预测市场平台 Polymarket 于 12 月 24 日确认，多名用户账户因第三方认证提供商的安全漏洞而遭到黑客攻击。受影响用户在社交媒体上报告，即使启用了双重认证，资金仍被清空。该问题似乎与 Magic Labs 提供的电子邮件登录服务有关，这是许多首次使用加密货币的用户常用的注册方式。 Polymarket 表示已解决此安全问题，目前无持续风险，但未透露受影响用户数量及损失金额。

ChainCatcher 消息，阿根廷加密货币平台 Lemon Cash 于 12 月 4 日确认，因其外部分析服务提供商 Mixpanel 于 11 月 9 日遭受黑客攻击，导致部分用户的姓名和电子邮件地址被泄露。Lemon Cash 强调，平台自身系统未受攻击，用户的私钥、助记词、资金以及账户余额等敏感信息均未受影响。公司已向受影响用户发送邮件，提醒警惕可能的钓鱼攻击。值得注意的是，OpenAI 也是 Mixpanel 的客户，在此事件后已终止与该服务商的合作关系。

ChainCatcher 消息，根据美联储最新发布的研究显示，美国前 100 大银行与 100 家非银行金融机构（NBFIs）在“第三方服务供应商”层级存在高度集中风险，一旦关键云端、支付或核心 IT 服务商遭遇瘫痪，将迅速演变为跨市场的系统性事件。模型显示，在极端情境下，系统性事故造成的 99.9% 尾端损失规模可远高于常态营运风险，营运中断已成为主要损失来源而非传统信用事件。 从宏观金融角度观察，该研究首度以量化方式证实“数位基础设施失效”本身即可构成金融危机触发器，而非仅为附带风险。当第三方关键节点失效，将同步冲击支付清算、流动性配置、信贷传导与风险对冲机制，短期内推升美元需求、压缩全球美元流动性，并使信用利差与波动率出现阶跃式上行。银行虽在名目暴露上低于非银行机构，但其相对营收的极端损失反而更大，显示大型传统金融体系在尾端风险上的脆弱性被市场长期低估。 加密市场对此类“功能性风险”的敏感度更高，交易所、钱包、托管、预言机与结算层高度依赖云端与第三方授权服务，一旦出现区域性或供应商级中断，极易形成连锁清算与流动性真空。历史经验显示，此类非价格型冲击往往导致短期杠杆资金被动去化，波动率急剧放大。短线比特币结构支撑将回测高杠杆密集区，下方流动性若被穿透，需提防“流动性螺旋式下跌”风险。 Bitunix 分析师：这份报告的核心意义在于，市场正从“金融风险定价”迈入“基础设施风险定价”的新阶段。未来资金配置将不仅考量利率与成长，还将同步评估系统运作的稳定性与供应链集中度。风险偏好将更具事件驱动特性，真正的结构性机会将出现在韧性资产与去中心化基础设施价值被重新定价的时点。

ChainCatcher 消息，据 Cointelegraph 报道，Bitcoin Core 通过了其首次第三方安全审计，审计结果证实，保障比特币网络安全的这款软件已高度成熟，未发现任何严重漏洞。此次审计由法国安全公司 Quarkslab 开展，受开放源代码技术改进基金（OSTIF）委托，代表 Bitcoin Core 开发资助组织 Brink 实施。在 5 月至 9 月为期 104 天的审计期间，审查人员对项目中最敏感的组件进行了评估，尤其关注 P2P 层和区块验证逻辑。报告指出，尽管 Bitcoin Core 的代码库规模庞大，包含超过 20 万行 C++ 代码和 1200 多个已部署的测试用例，但审计人员评估认为其“最为成熟且经过充分测试”。团队未发现任何高严重性或中严重性漏洞，仅发现两个低严重性问题，以及一系列主要与模糊测试工具和测试覆盖率相关的改进建议。这些发现均未对共识机制、抗拒绝服务能力或交易验证产生任何影响。

ChainCatcher 消息，币安创始人 CZ 在 X 平台发文表示，所有 DAT 公司应使用第三方加密资产托管服务，并由投资者审计账户设置。他强调，这是 Yzi Labs 对任何 BNB DAT 项目投资的前置条件，旨在确保资产安全与投资透明。

ChainCatcher 消息，针对社区用户提出“币安有一整个团队可以核验高调换仓 ETH 的 BTC 巨鲸身份”，赵长鹏回应表示：“我绝不会要求币安侵犯用户隐私。我自己也不会要求。如果第三方调查人员使用公共区块链数据进行这项研究，那就最好了，他们似乎非常擅长这一点。”

ChainCatcher 消息，Ethena Labs 在社交平台发文表示，“USDe 储备证明通常由第三方独立证明机构每周提供，其中包括 Chaos Labs、Chainlink、Llama Risk 和 Harris & Trotter 等公司。 根据社区的要求，我们根据过去 24 小时内的市场事件提供了一份非常规节奏的储备证明，该证明已在本消息下方链接。 这些独立的第三方均已确认 USDe 仍存在约 6600 万美元的超额抵押。”

ChainCatcher 消息，据 IT 之家报道，社交媒体平台 Discord 发布公告称，其第三方客户服务提供商遭遇黑客入侵，部分客户的信息遭窃并被用于向 Discord 勒索。 此次网络安全事件影响了部分与客服支持团队或信任与安全团队进行过联系的 Discord 用户，涉及聊天记录、真名、用户名、电子邮件地址、IP 地址、交易历史、支付信息、信用卡后四位数字，并包含少量用于证明年龄的身份证件照片。Discord 在发现此事后立即撤销了涉事第三方对 Discord 工单系统的访问权限，根据初步分析，发动攻击的未经授权第三方没有能力直接访问 Discord。

ChainCatcher 消息，全球最大 ETF 服务商道富银行 (State Street)宣布成为首家接入摩根大通数字债务服务的第三方托管机构，为机构客户提供基于区块链的债务证券托管服务。 摩根大通的数字债务服务通过 Kinexys 数字资产平台支持债券的发行、结算和生命周期管理，采用区块链技术实现精准的 T+0 结算和自动化操作。首笔交易由 State Street 投资管理部门完成，购买了 1 亿美元的商业票据，标志着短期债务市场的现代化进程。

ChainCatcher 消息，据智通财经报道，港股上市公司瑞和数智 (03680.HK) 宣布，该集团已于 2025 年 7 月 29 日与一家独立第三方机构达成关于虚拟加密资产交易平台联合开发的合作框架协议。

ChainCatcher 消息，据官方消息，Bitwise 宣布已为比特币现货 ETF（BITB）和以太坊现货 ETF（ETHW）推出第三方资产储备证明透明度服务，该服务由美国注册会计师事务所 The Network Firm 提供。

ChainCatcher 消息，Movement Network 基金会宣布对外部市场做市商异常情况进行第三方审查，已委托数字资产领域专业情报机构 Groom Lake 执行此次审查，完成审查后基金会将发布审查结果和采取的措施。

ChainCatcher 消息，孙宇晨在其直播中表示，已呼吁 FDT 聘请第三方审计机构对其进行审计，“相信审计结果会显示 FDT 已处于资不抵债状态”。

ChainCatcher 消息，OKX 官方在社交媒体上发文表示，OKX 在近期对钱包系统的例行维护中更换了部分钱包地址，导致第三方数据平台统计出现偏差，所显示平台资产总量呈现异常。此情况仅为第三方数据滞后性，平台用户资产始终安全且可正常充提。 目前 OKX 正与第三方数据平台沟通，确保其数据抓取功能尽快恢复正常。此外，平台也将于本周内发布最新的储备金证明（POR），以供用户查验。