rome

ChainCatcher 消息，谷歌于 2026 年 11 月 9 日面向桌面端 Chrome 浏览器发布紧急稳定通道更新，修复了包括一个已在野被利用的零日漏洞在内的 9 个安全缺陷。此次更新将 Windows 与 Mac 平台 Chrome 版本推升至 157.8103.5/.51，Linux 平台推升至 157.8103.5，并将在未来数天至数周内逐步推送。本次更新的核心焦点是编号为 CVE-2026-125350 的高危漏洞，类型为 XML 组件中的释放后使用（use-after-free）。谷歌在公告中明确表示，“已知悉 CVE-2026-125350 存在在野利用”，但未披露具体的攻击方式、受害规模或攻击活动归属。该漏洞由一名匿名研究员于 2026 年 11 月 6 日报告，距谷歌发布修复补丁仅间隔 3 天。在全部 9 个修复项中，7 个为“高危”级别，2 个为“中危”级别。除 CVE-2026-125350 外，另一高危漏洞 CVE-2026-125346 同样为 XML 组件的释放后使用问题，由 Neonix Security 的 Arni Hardarson 于 2026 年 10 月 12 日报告，但谷歌仅将 CVE-2026-125350 标记为在野利用漏洞。其余高危漏洞涵盖 WebGL 未初始化资源、FileSystem 授权不当、合成器缓冲区溢出、GPU 越界写入以及 V8 类型混淆等，多数由谷歌内部安全团队发现。谷歌同时确认，同日发布的 Android 版 Chrome（157.8103.5）包含与桌面版相同的安全修复，未作例外说明。使用扩展稳定通道（Extended Stable）的用户则应安装 11 月 9 日单独发布的更新，Windows 与 Mac 版本为 156.8078.96，该更新同样将 CVE-2026-125350 列入高危修复项。香港政府电脑保安事故协调中心（GovCERT.HK）同日发布安全警报，将受影响系统界定为 Chrome 157.8103.5 之前的版本，并指出成功利用相关漏洞可能导致远程代码执行、拒绝服务、篡改或安全限制绕过。香港电脑保安事故协调中心（HKCERT）则将此次更新的风险等级评为“极高风险”。谷歌在公告中说明，对漏洞细节和链接的访问可能会在大多数用户完成更新前保持受限。该公司建议用户通过“设置 → 关于 Chrome”手动检查并触发更新，完成更新后需重启浏览器以使补丁生效。对于仍运行 Chrome 157.8103.5 之前版本的用户，当前的首要操作是确认版本号并立即重启完成升级。

ChainCatcher 消息，Google 周三宣布，Chrome 浏览器上线“增强自动填充”功能，可通过 Gemini 调用 Personal Intelligence，检索用户 Gmail 中的订单号、物流追踪信息和航班预订信息，并在网页表单需要时给出填充建议。该功能面向已开启 Personal Intelligence 的美国用户，覆盖桌面端、Android 和 iOS，Google 未公布其他国家和地区的上线时间。Google 在公告中仅列出上述三类来自 Gmail 的数据。信用卡号和地址仍属于 Chrome 标准自动填充，来源于用户已保存在浏览器中的信息，公告并未说明新功能会从收件箱提取这些内容。Chrome 产品经理 Amanda Lim 表示，用户可在 Chrome 设置中管理增强自动填充是否启用及其可访问的数据，敏感数据会加密，用户保持控制权。隐私方面，Google 此前表示 Gemini 和 AI Mode 不会直接使用用户的 Gmail 收件箱或 Google Photos 图库进行训练，用户可自行选择是否连接应用并随时关闭，但 Google 会使用特定提示词和模型回复等有限信息进行训练。Google 还于 10 月 16 日修订隐私政策，新增例外条款：若用户选择将 Gmail、Drive 和 Photos 内容提供给支持个性化广告的其他 Google 服务，相关数据可用于个性化广告；Google 称默认不用于广告定向，广告主无法获取这些内容。Chrome 约占浏览器市场 65% 份额。

ChainCatcher 消息，加密交易平台 Kraken 旗下自托管钱包 Kraken Wallet 在 X 发文称，Kraken Wallet 浏览器扩展已经上线。官方随后给出 Chrome 网上应用店下载入口，用户可在浏览器中安装使用。Kraken Wallet 产品负责人 Washington Sanchez 介绍，该扩展支持比特币、以太坊、Solana、Ink、Base、Robinhood Chain 等多条网络。用户可通过助记词或私钥创建和导入钱包，私钥支持包括 BIP39，也可使用仅观察钱包，或以邮箱、Google、Apple 及通行密钥登录。扩展内支持单链与跨链兑换及跨链桥接，手续费为 10 个基点。

ChainCatcher 消息，去中心化交易所 Aerodrome Finance（AERO）与 Velodrome 宣布正式合并，推出链上现货交易所 Aero，部署于以太坊主网、Base、Robinhood Chain、Ink、OP Mainnet、Arc 与 Arbitrum 七个网络，旨在将两家 DEX 的现有业务整合至统一平台。该交易所由 Dromos Labs 开发。据周三发布的声明，Aerodrome 在第三季度占 Base 上 DEX 交易量的 58%，Velodrome 占 OP Mainnet 的 60%，Aerodrome 同期在比特币-美元交易量上领先所有 DEX。新交易所将这一模式扩展至七个网络，这些网络合计每月处理约 1200 亿美元的 DEX 交易。Dromos Labs 创始人兼 CEO Alex Cutler 表示，Aerodrome 与 Velodrome 胜出是因为该模式对使用者更有利，Aero 将其带到链上最大的市场，且其赚取的 100% 收入返还给质押 AERO 的用户。作为合并的一部分，现有 AERO 与 VELO 代币将迁移至新的 AERO 代币，veAERO 与 veVELO 将转换为 sAERO。Aero 引入新经济系统，核心功能 Predictive Allocation 允许参与者质押 AERO 并将流动性奖励预算导向预期产生收益的市场。此外，Aero 推出 Metaswaps，利用现有链上流动性连接跨网络交易；Slipstream V3 升级引入动态费用机制，在市场快速波动时提高费用，并在支持的 Layer 2 网络上捕获 MEV。

ChainCatcher 消息，据官方消息，Metis Andromeda 将在 10 月进行两项调整：10 月 23 日终止对 Stargate 的支持，LayerZero V1 相关路由应于当日前停用；10 月 30 日起，LayerZero Labs 的 DVN（去中心化验证网络）及 Executor（执行器）将不再为 Metis 提供服务。另外，Stargate V1 资金池将于 12 月 15 日在所有链上关闭。 官方表示，大部分持有人不需要采取行动。m.USDC、m.USDT、WETH 和 METIS 由 Metis 原生跨链桥发行，与 Stargate 无关，铸造和赎回照常进行，Ethereum ↔ Metis 原生跨链桥也不受影响。在 Metis 上向 Stargate 资金池提供流动性的用户，需在 10 月 23 日前撤出流动性。如有质押，要先解除质押，再到 Stargate 应用中选择 Metis Andromeda 网络提取。

ChainCatcher 消息，Rome Protocol 宣布推出原生代币 ROME，用作 Rome 自有链的 Gas，上线首日即可用于该链交易。该协议连接 EVM 应用与 Solana，使 Solidity 合约及用户可与 Solana 程序和资产交互，并在 Solana 上原子结算；协议已在主网运行，更多组件处于开发网和测试网。Rome EVM 以 Solana 主网上的单一程序运行，支持多条 EVM 链及多种 Gas 代币，EVM 合约与 Solana 程序共享状态。主网程序已由 Halborn 审计，部署二进制文件可从公开仓库复现。Solana zkEVM 运行于开发网，以 Solana 作为结算、数据可用性与验证层；Canton zkEVM 运行于测试网。主网已提供 USDC 等资产桥、预言机网关、区块浏览器及应用，用户可在原 EVM 链签名、自行保管资产，同时接入 Solana 借贷市场。Rome 对其支持的每条链上的每笔交易收取少量费用，其中一半以 ROME 留存，或在公开市场买入 ROME 并进入不出售的储备。项目表示此次并非代币销售，不公布估值、日期或上市场所，供应与时间表将在确定交易场所后公布。

ChainCatcher 消息，Aero 公布合并 Aerodrome 与 Velodrome 的代币兑换条款与时间表。合并将于 10 月 21 日 20:00（美东时间）启动，届时两个旧平台的代币排放将停止。现有 AERO 按 1:1 兑换为新 AERO，每枚 VELO 约兑换 0.044 枚 AERO，该比例同时适用于流通代币与锁仓代币。VELO 的兑换比例取决于启动时的供应量，Aerodrome 持有者获配新供应量的 94.5%，Velodrome 持有者获配 5.5%。据 DefiLlama 数据，截至 10 月 9 日，两家交易所合计锁仓量约 4.22 亿美元。该合并于 2025 年 11 月宣布，开发方 Dromos Labs 原计划在 2026 年第二季度完成。新模型以实时分配取代原有的每周投票周期，质押 AERO（sAERO）持有者可将奖励直接导向资金池，并随交易所收入累积获得收益，分配调整初期设有 47 小时冷却期。现有 veAERO 与 veVELO 头寸将转换为新的 sAERO 头寸，剩余锁仓时间顺延并向上取整至整周，永久锁仓转为最长期限质押。代币不会自动兑换，自托管资产需通过 aerodrome.finance 或 velodrome.finance 的升级门户操作，需先领取奖励与 rebase 并清除活跃投票。

ChainCatcher 消息，据 Lookonchain 监测，由 Binance Australia 前联合创始人兼前 CEO Jeff Yew 创立的澳大利亚数字资产管理公司 Monochrome Exchange 已上线 MCR 代币 IEO，截至目前已筹集超过 550 万 USDT。 MCR 总供应量为 2.1 亿枚，其中 5% 即 1050 万枚用于本次公开 IEO。IEO 代币将在 TGE 后锁定 1 个月，随后 3 个月线性释放。MCR 持有者可获得现货及衍生品交易手续费折扣、Digital IPO 及代币发行的优先申购权，并可通过质押获得奖励、提升 Launchpad 配额权重及参与节点计划，同时通过 Monochrome DAO 参与平台治理。 每季度将 20% 的平台净利润用于公开市场回购 MCR 并销毁，同时将 25% 的 Digital IPO 手续费收入纳入季度回购销毁资金，旨在通过平台业务增长推动 MCR 流通供应持续减少。 2021 年 9 月 13 日，Monochrome 宣布完成 180 万美元 A 轮融资，莱特币创始人李启威、Blockstream 首席战略官 Samson Mow、前 Binance 首席财务官 Wei Zhou 以及 Blueshyft 和 DeFi 协议 Synthetix 的创始人 Kain Warwick 联合领投，投后估值约为 1500 万美元。 2022 年 8 月 18 日，Monochrome Asset Management 已获该国首个金融服务许可证（AFSL），将用于发行加密相关的交易平台交易基金（ETF）。

ChainCatcher 消息，Aerodrome 的 Slipstream V3 已上线，在集中流动性 AMM 中引入协议级内部 MEV 拍卖，将三明治机器人和套利者获取的价值分配给活跃流动性提供者与 sAERO 持币者，协议预计相关收入可达数千万美元。 该版本还引入动态费率，市场波动加剧时自动上调费用，并沿用 Uniswap V3 集中流动性设计，资本效率最高可达传统 AMM 的 4000 倍。 Aero 计划将 Base 上的 Aerodrome 与 Optimism 上的 Velodrome 整合为单一 AERO 代币，并于 2026 年第二季度上线以太坊主网；Aero Lite 已在 Circle 的 Arc 上线 Slipstream 池，Dromos Labs 正为机构客户开发池级费用返还与 KYC 选项。

ChainCatcher 消息，据 Decrypt 报道，谷歌已修复 Chrome 浏览器中一个被黑客利用的高危漏洞 CVE-2026-85046，该漏洞存在于 V8 引擎中，用于运行 JavaScript 和 WebAssembly。 谷歌证实该漏洞已被野外利用，但未披露攻击者身份、目标或漏洞具体利用方式。补丁已包含在 Chrome 152.7977.82/83 版本中，将在未来数天或数周内推送。 该漏洞由安全研究员 Salvatore Gulizia 于 8 月 4 日报告，谷歌奖励其 1,000 美元漏洞赏金。此次更新共包含 12 项安全修复，其中 9 项为高危、2 项为中危。谷歌尚未将此次漏洞与加密资产盗窃事件关联，但浏览器钱包、交易所账户和交易扩展此前已通过其他方式成为攻击目标。

ChainCatcher 消息，据官方公告，币安宣布将在 2026 年 7 月 17 日 16：00（UTC）起陆续上线 Aerodrome（AERO）至 SimpleEarn 灵活产品、“买币”页面、币安闪兑、币安杠杆（全仓和逐仓）以及 VIP 借贷。用户可通过 VISA、万事达卡等方式即时购买 AERO，并在闪兑、杠杆和借贷功能中使用 AERO，相关服务将在 AERO 现货上线后一小时内开放。

ChainCatcher 消息，币安原定于 2026 年 7 月 17 日 19:00 上线的 Aerodrome (AERO) 将推迟至 2026 年 7 月 18 日 00:00 上线。用户可留意后续公告以了解具体交易对信息。

ChainCatcher 消息，币安将于 2026 年 7 月 17 日 19:00 上线 Aerodrome (AERO) 现货交易，并开放交易对 AERO/USDT、AERO/USDC、AERO/TRY。AERO 充值通道将于一小时后开放，预计提现于 7 月 18 日 19:00 开放。AERO 将带有种子标签，用户需完成相应测验以获得交易权限。

ChainCatcher 消息，据 Chrome 应用商店最新官方公告，平台将于 2026 年 8 月 1 日起正式执行更新后的开发者计划政策。本次更新在受管制的商品和服务中明确划定了界限，将“预测市场”列入禁止的产品类别，严禁任何扩展程序提供、便利或支持对预测结果进行真金交易。 此外，新规还进一步收紧了数据隐私与 AI 安全标准。政策要求扩展程序收集的用户数据必须严格且唯一地用于其披露的单一用途，若数据处理方式发生变更需主动通知用户；同时，明确禁止旨在规避 AI 驱动型服务安全防护、使用限制等保护机制的扩展程序。8 月 1 日之后，若发现扩展程序不符合上述政策，Chrome 应用商店将采取强制执行措施。

ChainCatcher 消息，据 PR Newswire 报道，AI 基础设施公司 Neurometric AI 宣布完成 400 万美元融资，Betaworks、ex-Ante、Everywhere.vc 等参投。 该公司披露已正式推出自动化 Token 工程平台，用于优化 AI Agent 工作负载的成本与性能管理，新资金将用于扩展工程与 AI 研究团队。

ChainCatcher 消息，据 CoinDesk 报道，Base 生态最大 DEX Aerodrome 计划上线 Predictive Allocation 机制，通过预测未来流动性需求分配激励，取代传统基于历史数据的模式。

ChainCatcher 消息，据 GeekWire 报道，杰夫·贝索斯联合创立的 AI 初创公司 Prometheus 完成 120 亿美元 B 轮融资，估值约 410 亿美元，投资方包括摩根大通、贝莱德、高盛、DST Global 和 Arch Venture Partners。 Prometheus 已去掉原名中的“Project”，致力于打造贝索斯所称的“通用人工智能工程师”，利用 AI 工具加速从设计到制造的物理产品开发流程。Prometheus 联合 CEO Vik Bajaj 表示，过去几年已能将从设计到制造的复杂问题转化为端到端 AI 问题。贝索斯透露，公司可能收购部分能受益于其技术的制造企业，并帮助改进其生产工艺。 这是贝索斯 2021 年卸任亚马逊 CEO 后首次担任 CEO 职务，公司目前约 150 名员工，总部在旧金山，伦敦和苏黎世设有团队。贝索斯表示产品推出时间表尚未确定，但早期版本即将推出。

ChainCatcher 消息，数字资产市场基础设施提供商 Prometheum 近日推出 Digital Brokerage Solutions，为经纪自营商与注册投资顾问（RIA）提供代理清算、托管与交易服务，使其可通过传统经纪账户直接向客户提供加密资产与代币化证券。 联合创始人兼联席 CEO Aaron Kaplan 表示，目前链上已发行数百亿美元代币化证券，但缺乏触达主流投资者的分销渠道。他认为加密行业已解决代币化问题，但尚未解决分销问题，经纪自营商与 RIA 渠道是实现规模化触达投资者的关键。

ChainCatcher 消息，据 Decrypt 报道，数字资产市场基础设施提供商 Prometheum 在成立近十年并累计融资约 1 亿美元后，已正式完成首批加密资产交易，目前仅支持以太坊交易。 Prometheum 曾因支持 Gary Gensler 时期 U.S. SEC 对加密行业的合规路径与监管立场而受到行业争议，并于 2023 年成为首家获得 U.S. SEC 与 FINRA 特殊目的经纪交易商（SPBD）牌照的公司，可在联邦监管框架下托管数字资产证券。不过，随着 Gary Gensler 离任、U.S. SEC 撤销对 Coinbase 等公司的诉讼，以及监管框架转向更宽松模式，Prometheum 长期构建的合规与托管牌照优势正在被削弱。