ox

ChainCatcher 消息，据 Cointelegraph 报道，法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。 安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。 Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。 Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。

ChainCatcher 消息，据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。 Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。 Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。

ChainCatcher 消息，云内容管理公司 Box 首席执行官 Aaron Levie 表示，AI token 与算力消耗的大幅增长，将来自企业内部运行的大规模自主智能体集群，而非个人助手。他预计，相关 token 与算力消耗可能出现约 100 倍增长。Aaron Levie 称，个人智能体的用量大致会按人头封顶。知识工作目前受限于人类生成、传递和生产信息的能力；现阶段多数智能体仍由人下达任务，只能把约 3 至 5 小时的工作压缩到约 10 分钟，仍受限于人发起任务的速度。他进一步表示，真正的大幅增长将出现在以集群方式部署后台智能体、执行与人工发起完全解耦的任务之时。上述言论由 @MTSlive 引述。

ChainCatcher 消息，据 Gate 行情数据显示，美股夜盘芯片股集体走强，SOXL 三倍做多半导体 ETF-Direxion 涨超 9%，Arm 涨 4%，AMD、英特尔涨超 3%，闪迪涨 2.8%，SK 海力士涨 2.7%，博通涨 1.6%，英伟达涨 1.5%，美光科技涨 1.4%。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，荷兰正在议会审议的 Box 3 税法案拟按投资的实际年度回报征税，包括未出售资产的升值部分。荷兰税务管理局在计算实际回报时，明确纳入存放于个人钱包、交易所或第三方的加密资产。 荷兰政府正研究转向资本利得税制度，即在实现收益时对资产升值征税，但表示在相关调整审议期间，现有的 2028 年提案仍是基础。 该法案已获众议院通过，仍待参议院审议，最终制度在 2028 年前仍可能调整。

ChainCatcher 消息，稳定币发行商 Circle 首席财务官 Jeremy Fox-Geen 将于今年年底卸任，公司已启动继任者的寻找工作。根据披露的离职协议，Fox-Geen 将获得 105 万美元的有条件现金支付。

ChainCatcher 消息，瑞士比特币硬件钱包制造商 BitBox 宣布，任何 BitBox 硬件钱包用户都可在移动端 BitBoxApp 内创建闪电网络热钱包，直接从链上余额充值并支付发票，无需在多个应用、钱包或第三方服务之间切换。该闪电钱包由用户已有的 BitBox 备份派生，无需记录新的助记词，两个钱包保持独立。闪电网络侧作为热钱包运行，面向小额与日常支付场景，如咖啡、发票与快速转账，长期储蓄仍由硬件设备保管。在 BitBoxApp 内，用户可扫描并支付闪电发票、收发比特币、领取专属闪电地址、从链上钱包充值，并可再次将资金转回。该功能基于 Breez SDK 构建，BitBox 由此成为 Breez 超过 100 家集成合作伙伴之一。底层由 Spark 提供支持，用户无需运行节点、开设通道或管理流动性，资金始终由用户自行保管。Breez 于 8 月推出开发者应用 Glow，帮助开发者了解闪电钱包的运行情况并构建自有产品。

ChainCatcher 消息，热门美股及科技相关标的交易热度持续升温，Gate gStocks 多只股票代币表现活跃。据 Gate 最新行情数据显示，Direxion 半导体 3 倍做空 ETF（SOXSG/USDT）24 小时涨幅达 6.21%，最新报 50.79 美元；帕兰提尔科技（PLTRG/USDT）24 小时涨幅达 3.63%，最新报 172.61 美元；谷歌（GOOGLG/USDT）24 小时上涨 3.50%，最新报 347.80 美元。 Gate gStocks 采用 1:1 足额原生股票储备机制，每枚代币化证券均对应同等数量的原生股票作为底层资产支持，并支持 7×24 小时交易、统一账户管理及 1 USDT 起投、碎股交易。用户可更加灵活地参与全球热门股票投资，实现数字资产与传统证券的一站式配置。随着代币化证券生态持续丰富，Gate gStocks 将持续拓展更多优质股票及 ETF 标的，为用户提供更加多元的全球资产配置选择。

ChainCatcher 消息，Strive 副总裁 Joe Burnett 在 X 平台发文表示，Trezor 与 BitBox 的电子邮件基础设施疑似遭入侵，比特币强化阶段仍在继续。

ChainCatcher 消息，据官方消息，The Sandbox 宣布正式开放 SAND 补偿申领。此前在 8 月 22 日发生的 Base 和 BNB Smart Chain（BSC）网络 SAND 跨链合约漏洞事件中受到影响的用户，如在事件发生前持有受影响网络上的桥接版 SAND，可按 1:1 比例获得以太坊网络上的 SAND 全额补偿。补偿资格以事件发生前的链上余额快照为准，与用户在事件发生后的交易、转账或持仓行为无关。 The Sandbox 表示，补偿资格基于合约遭劫持前记录的链上余额确定，Base 网络快照对应 2026 年 8 月 21 日 23:42:03 UTC 的区块 50283188，BSC 快照对应 2026 年 8 月 21 日 11:42:44 UTC 的区块 117322025。 通过中心化交易平台持有 Base 或 BSC 网络 SAND 的用户无需采取任何行动，The Sandbox 正与相关交易平台协调处理补偿；通过个人钱包持有的用户则需要自行进行申领。申领时间为 9 月 8 日至 9 月 22 日 24:00（UTC+8）。申领仅需由事件快照时持有 SAND 的原钱包发起一笔交易，无需代币授权、无需签署链下消息，也无需向任何地址转账。

ChainCatcher 消息，在传统市场周末休市期间，交易所中永续合约类型的股票或已提前定价股市行情。据 RootData 数据显示，多数热门股票高于上次盘后水平： 半导体三倍做多ETF（SOXL）现报 125.65 美元，较上次交易日盘后参考价 116.79 美元上涨 7.59%； 闪迪（SNDK）现报 1,785.09 美元，较上次交易日盘后参考价 1,731.88 美元上涨 3.07%； 美光科技（MU）现报 1,043.54 美元，较上次交易日盘后参考价 1,014.74 美元上涨 2.84%； iShares半导体ETF（SOXX）现报 532.09 美元，较上次交易日盘后参考价 518.48 美元上涨 2.62%； 英特尔（INTC）现报 98.16 美元，较上次交易日盘后参考价 95.80 美元上涨 2.46%； SK海力士（SKHY）现报 179.44 美元，较上次交易日收盘参考价 175.78 美元上涨 2.08%； VanEck半导体ETF（SMH）现报 578.73 美元，较上次交易日盘后参考价 567.05 美元上涨 2.06%； SpaceX（SPCX）现报 150.54 美元，较上次交易日盘后参考价 147.78 美元上涨 1.87%； IREN（IREN）现报 43.96 美元，较上次交易日盘后参考价 44.67 美元下跌 1.59%； AMD（AMD）现报 483.59 美元，较上次交易日盘后参考价 476.08 美元上涨 1.58%；

ChainCatcher 消息，据 SlowMist 监测，GebProxyActions 合约因缺乏调用者访问控制，导致约 5.9436 枚 ETH 损失。受害用户此前直接调用 GebProxyActions.quitSystem 而非通过 DSProxy 委托调用，导致 ownsSAFE[safe] 被设置为 GebProxyActions 合约。攻击者直接调用 GebProxyActions.quitSystem(manager, safe, dst)，绕过了 GebSafeManager 的 safeAllowed 检查，将抵押品转移至自身。

ChainCatcher 消息，据彭博社报道，欧盟委员会将 OpenAI 的 ChatGPT 认定为“超大型在线搜索引擎”，并将 Reddit 和 Roblox 列为“超大型在线平台”，理由是其在欧盟地区月活用户数已超过 4500 万。上述平台需根据《数字服务法》（DSA）加强对非法和有害内容的处理，提交透明度报告、风险缓释计划，并向欧盟缴纳年度费用，违规最高或被处以全球年营收 6% 的罚款。DSA 亦要求平台强化未成年人保护及广告透明度，欧盟监管机构已依据该法对多家在线平台发起十余项调查。

ChainCatcher 消息，区块链游戏平台 The Sandbox 表示，将对桥接漏洞攻击前在 Base 或 BNB Smart Chain 持有桥接版 SAND 的用户按 1:1 赔付，赔偿将使用项目金库中的以太坊版 SAND，且不会增发代币。此次攻击导致以太坊金库被盗约 1,474.4 万枚 SAND，价值约 70 万美元。申领流程预计两周内开放，持续时间为两周；两家中心化交易所持有符合赔付条件余额的 72% 以上，将直接向受影响客户发放赔偿。The Sandbox 表示，攻击者利用 SAND 在 Base 和 BNB Chain 合约中的配置漏洞，成为桥接消息的唯一验证者并铸造无储备代币。两条网络上另有超过 339 万亿枚无储备 SAND 被铸造，但已被隔离，无法跨链或兑换；以太坊和 Polygon 上的 SAND 未受影响，受损桥接合约将永久停用。

ChainCatcher 消息，The Sandbox 发布 SAND 跨链桥遭遇安全漏洞攻击事件更新，其表示攻击者修改验证机制后伪造跨链存款消息铸造无背书 SAND，此次事件导致约 1474.23 万枚 SAND 被提取，价值约 69.7 万美元。另有部分无抵押 SAND 通过市场交易获利，使整体经济影响约 149.7 万美元，其中攻击者实际获得约 98.7 万美元。 The Sandbox 表示，攻击未影响以太坊及 Polygon 上的 SAND 供应，以太坊 SAND 总量仍保持 30 亿枚不变，也没有超级管理员权限被盗，攻击源于代币合约中的通用调用功能与桥接权限设计结合导致的漏洞。目前，相关地址已被标记，并已与交易所、安全机构及 LayerZero 团队展开协作。 针对受影响用户，The Sandbox 承诺将按照攻击前链上快照，对持有合法桥接 SAND 的钱包以 1:1 比例补偿以太坊链上 SAND，补偿申领流程预计将在两周内开放，并持续两周。

ChainCatcher 消息，The Sandbox 发布 8 月 22 日漏洞事件事后分析报告，报告显示，攻击者利用 Base 和 BNB 智能链（BSC）上跨链配置相关合约中的漏洞，从以太坊金库窃取 14,742,341.84 枚 SAND，约占最大供应量的 0.5%，估算经济影响约 149.68 万美元，其中约 98.7 万美元被攻击者实际截留。以太坊主网及 Polygon 网络未受影响。在另行通知前，请勿在 Base 或 BNB 智能链上购买或发送 SAND。部署在 Base 和 BNB 智能链上的合约已永久停用，不会重新开放。The Sandbox 表示，团队已将攻击者钱包地址报告给区块链分析公司 TRM Labs 和 Chainalysis，并直接与相关交易所沟通。The Sandbox 同时宣布补偿计划，将对事发前在 Base 或 BSC 上合法持有跨链 SAND 的钱包，按 1:1 比例以以太坊 SAND 进行补偿。补偿资金将来自 The Sandbox 金库，不会增发新代币，申领流程将在未来两周内开放，并持续开放两周。

ChainCatcher 消息，据彭博社报道，中国人工智能公司 Z.AI（智谱）确认，近期在在线使用榜单中迅速升至前列的神秘人工智能模型 Ox Alpha，是其 GLM 系列的新迭代版本。 该公司在回应彭博新闻查询时表示，将于今晚发布 Ox Alpha 的模型权重。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Socket 发布研究结果，将 77 个 Firefox 扩展身份关联到其称为“越位钱包盗窃工厂”的恶意活动，其中 40 个已确认存在恶意行为。 这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品，通过伪造钱包界面诱导用户导入钱包，或使用修改版真实钱包代码，在用户输入时窃取助记词和私钥。Mozilla 签名记录显示该活动从 3 月 9 日持续至 8 月 3 日，Socket 报告时仍有多个扩展在线。 其中约半数扩展展示逼真的钱包界面并要求用户导入现有钱包，从而截获输入的助记词或私钥；另有 13 个是 Rabby 的修改版本，在正常运作的同时将钱包存储的账户数据发送至外部服务器；还有 5 个专门收集已保存的凭证和剪贴板内容。 此外，37 个扩展伪装成密码生成器、暗黑模式切换、VPN、货币转换器和笔记工具，实际运行共享同一硬编码凭证的体育比分应用。9 个已确认的恶意扩展最初以足球、篮球等比分应用形式发布，后续更新才替换为钱包窃取代码。 Socket 将该活动命名为“越位钱包盗窃工厂”，但提醒尚未确认所有扩展背后由同一操作者控制。Socket 团队表示，任何在这些扩展中输入过助记词或私钥的用户都应视为“永久泄露”，并立即将资金转移至新钱包，因为卸载扩展无法撤销已发送到别处的助记词。

ChainCatcher 消息，Bitcoin Magazine 援引 FOX Business 报道称，比特币可能成为对冲美元走弱的工具。相关评论指出，只需等待其开始上涨，一旦启动并重新进入主流讨论，市场对其需求将上升。报道同时提到，比特币已上涨 20%。该观点将比特币表现与美元走势及主流市场关注度联系起来。

ChainCatcher 消息，The Sandbox 官方表示，团队已确认并完全控制近期发生的 SAND 跨链桥漏洞事件，涉及 Base 和 BNB Smart Chain（BSC）网络。 官方称，本次事件影响范围有限，涉及代币数量不到 SAND 总供应量的 0.01%。以太坊（Ethereum）和 Polygon 上的 SAND 不受影响，用户钱包未遭入侵，相关持币用户及流动性提供者无需采取行动。 据披露，攻击者通过漏洞在 Base 和 BSC 网络上铸造了无抵押支持的 SAND 代币。目前，The Sandbox 已关闭两个网络的 SAND 跨链功能，Base 和 BSC 上的 SAND 已被隔离，暂时无法转移或兑换。 The Sandbox 提醒用户，不要购买、出售或交易 Base 及 BSC 网络上的 SAND，因为这些网络上的流动性已受到影响。 团队表示，已完成事件前快照，并正在制定针对受影响流动性池（LP）用户的补偿方案，同时继续调查漏洞影响范围，后续将发布完整事件报告及技术复盘。