安全

ChainCatcher 消息，Gate US 宣布攜手 SoFi 成為基礎設施合作夥伴，助力推動金融未來發展。作為一家全國性特許銀行，SoFi 具備雄厚的金融實力、穩健的監管基礎和現代化銀行基礎設施，可促進傳統金融與數位資產之間實現更順暢的連接。透過此次合作，Gate US 已啟用 SoFi 的 Big Business Banking 帳戶，這也是其持續為美國生態構建安全、合規且可擴展金融解決方案的一部分。與此同時，Gate US 正準備推出 ACH 和 Wire 功能。ACH 服務上線後，預計將允許用戶綁定銀行帳戶，並直接向其 Gate US 帳戶入金；即將上線的 Wire 功能則旨在支持由機構級銀行基礎設施提供支持的更大額、快速的美國境內轉帳。兩項功能預計將在 Gate US 已獲牌照的美國司法轄區推出，凸顯 Gate US 合規優先的理念。Gate US 持有 36 個州 MTL 牌照，並在美國 47 個司法轄區開展業務。此外，Gate 旗下多個實體已在馬耳他、巴哈馬、日本、澳大利亞及迪拜等司法轄區完成相關監管註冊、牌照申請或獲得授權與批准。未來，Gate US 將繼續推進其合規基礎設施建設，擴大數位資產服務的可及性，並為用戶提供更安全、更順暢的金融解決方案。

ChainCatcher 消息，風險投資機構 Andreessen Horowitz（a16z）宣布投資 AI 智能體（AI Agent）安全初創公司 Runta，該公司希望幫助企業像"養育孩子"一樣管理和約束 AI 智能體，具體投資金額暫未披露。Runta 創始人 Guanlan Dai 曾任職於 Cloudflare 技術團隊，並擔任 API 連接初創公司 Kong 的創始工程師。他表示，AI 智能體與成長中的兒童存在相似之處：它們具備自主執行任務的能力，但同樣需要邊界、監督和權限管理。Dai 認為，就像父母會對兒童進行家庭安全保護、限制其接觸信用卡一樣，企業也需要限制 AI 智能體能夠訪問的重要文件、允許執行的操作範圍以及單次可支配資金規模。Runta 正在開發一套"AI 智能體監護"基礎設施，幫助企業管理 AI Agent 的權限、安全風險和行為邊界，避免自主 AI 系統在執行任務過程中造成數據洩露、錯誤操作或資金損失。隨著企業越來越多地部署具備自主決策能力的 AI Agent，如何建立可信、安全的代理管理體系正在成為新的基礎設施需求。Runta 希望成為 AI Agent 時代的"家長控制層"，為企業提供智能體身份管理、權限控制、風險限制和運行監督等能力。業內認為，隨著 AI Agent 從簡單助手向能夠操作企業系統、處理交易和執行複雜任務的自主實體發展，圍繞 Agent 安全、治理和合規的基礎設施市場或將迎來快速增長。

ChainCatcher 消息，馬斯克表示，待完成安全漏洞審查後，X 將無例外地開源全部代碼庫。此外，X 還將邀請第三方審查人員核驗實際運行的系統，以確認其與公開源代碼一致。

ChainCatcher 消息，Cardano 的治理公司 Intersect 在 X 平台發文稱，EMURGO 因近期專注於處理 SecondFi 安全事件，無法調配必要資源執行 Token2049 活動，經三方協商，該活動交付責任已正式轉移至 Cardano 基金會。EMURGO 向 Intersect 提出轉移請求，經過與 Cardano 基金會討論後獲得各方同意。Intersect 表示，此決定基於活動時間緊迫性和避免交付不確定性的考量。Cardano 基金會已同意按批准範圍交付活動，EMURGO 和 Intersect 均認可其過往活動執行能力。Token2049 交付工作現已正式移交，活動仍定於十月舉辦。此前 6 月份消息，SecondFi 披露安全事件影響約 1,600 萬枚 ADA（當時約 242 萬美元）；但慢霧餘弦表示，SecondFi 的用戶損失可能超過 2,000 萬美元。

ChainCatcher 消息，ENS DAO 發起提案，擬根據 EP 6.50 選舉結果設立新一屆安全理事會，任期為兩年，至 2028 年 7 月 16 日 結束。根據提案說明，新一屆安全理事會將繼承現有職責，繼續負責取消 ENS DAO 中的惡意提案，不具備發起、修改或主動推動治理提案的權限。該提案將通過向 DAO 的 TimelockController 授予相應權限的方式完成配置。提案還顯示，兩年期滿後，若 DAO 未通過新提案延期，任何地址均可調用相關函數撤銷其取消提案權限。

ChainCatcher 消息，据 Qubic 官方 X 账号 (@Qubic) 發佈公告，Qubic GitHub 組織於 7 月 13 日發生安全事件，一個被入侵的帳號訪問了代碼庫並提取了敏感資訊，官方已介入處置。官方建議以下用戶立即採取行動：網路守護者（Network Guardian）應立即輪換種子（seed）；Web 錢包用戶若曾在當日 03:00--10:00 UTC 期間解鎖錢包，請遷移至新身份；若不確定上次解鎖時間，同樣建議遷移；開發者在官方確認審計完成前，應暫停從 Qubic 代碼庫拉取或部署代碼。官方表示，完整細節及後續更新將在官方 Discord 頻道發佈，提醒用戶切勿輕信非官方渠道資訊，並警告任何人不得以任何理由索取用戶種子。事件善後報告將於處置完成後發佈。

ChainCatcher 消息，据 Bitcoin.com 报道，Coinbase 首席政策官 Faryar Shirzad 在 X 发文回应美國參議員 Elizabeth Warren 對 CLARITY Act 的批評，稱該法案不會削弱國家安全，而是將數位資產平台納入更強監管。Elizabeth Warren 此前表示，CLARITY Act 當前草案可能為規避制裁提供機會。Faryar Shirzad 稱，該法案將要求加密平台遵守更嚴格的國家安全標準，並允許平台在執法部門要求時凍結可疑交易。美國參議員 Cynthia Lummis 此前表示，CLARITY Act 包含 16 項非法金融防護措施，並警告該法案可能是美國國會在 2030 年前通過全面數位資產規則的最後主要機會。

ChainCatcher 消息，Strategy 創始人 Michael Saylor 發文表示，比特幣是一個自發演化而成的網絡體系，其中錢包的影響力由持有的聰數量決定，節點的影響力由商業活動決定，礦工的影響力由算力決定，而資本、共識與網絡安全則共同維持著一種動態平衡。

ChainCatcher 消息，Injective 官方在 X 平台發文表示，近期有媒體報導了"涉及 Injective npm 軟體包潛在安全隱患"的新聞，目前該問題已被立即發現並解決。用戶資金從未面臨風險，也未遭受任何損失。官方表示，其安全監控系統第一時間檢測到了該問題，並迅速將受影響的軟體包版本標記為廢棄，同時替換為新版本，從而在惡意包被下載之前就阻斷了風險。因此，該惡意軟體包的下載量為零，未對用戶造成任何影響，用戶的資金安全也未受威脅。Injective 的 npm 軟體包是加密貨幣領域應用最廣泛的 SDK 之一，官方現已實施優化措施，確保此類攻擊企圖將無法再次發生。

ChainCatcher 消息，Gate 近日就客戶 9****6 反映的安全項變更及資金損失事件發布詳細核查說明。經內部復盤，平台確認申請方提交了與客戶帳戶高度匹配的 Email、手機號、實名信息、交易流水及支付寶錄屏等材料。平台指出，支付寶錄屏需訪問客戶支付寶帳戶並成功通過多重身份驗證，表明申請方不僅掌握帳號信息，還提前獲取了客戶的外部實名信息、支付寶帳號及設備權限。平台強調其安全解綁審核執行"多渠道提前通知 + 系統風控初篩 + 人工多層復核 + 時間保護"四重校驗流程，在雙通道通知客戶後等待兩天無異議才處理申請，修改後另有 24 小時禁止提現保護。經排查，平台內部不存在信息洩露日誌，部分申請方提供的敏感身份信息為平台此前不掌握的外部信息。資金追償方面，平台已梳理資金流向，聯動多部門開展鏈上分析與資產追蹤，正對接 Tether 等第三方推進凍結流程，後續將配合司法調查。平台建議客戶對設備進行全面安全加固，並對客戶在三天通知期內未聯繫平台表示遺憾。

ChainCatcher 消息，据 The Block 報導，托管機構 BitGo 宣布將為 Bitcoin 機構錢包推出新一代量子安全工具，幫助機構評估、管理和降低 UTXO 模式錢包的量子相關風險。BitGo 稱，該方案在其多重簽名架構基礎上，引入按地址分組和優先級排序 UTXO 的新方法（已提交臨時專利申請），以減少部分花費資金帶來的公鑰暴露風險。該方法不覆蓋一開始即暴露公鑰的地址類型（如 Taproot、Pay-to-Public-Key），相關地址需採用單獨的安全措施。

ChainCatcher 消息，根據 The Block 報導，Cash App 母公司 Block 同意支付 4500 萬美元，與美國近 50 個州監管機構就其涉嫌誤導性安全宣傳及反欺詐措施不足達成和解。監管機構指控 Block 將 Cash App 宣傳為具有與傳統銀行相當的資金安全保障，但未建立完善的欺詐檢測體系，也未提供有效的詐騙舉報熱線，導致用戶遭受詐騙損失。此外，監管機構還指控 Block 明知詐騙增加仍持續開展行銷活動，並在推廣活動中放大詐騙風險。根據和解協議，Block 需完善客戶支持服務，提供 24 小時人工客服，並停止就 Cash App 安全性作出相關宣傳。Block 否認存在不當行為，稱和解涉及此前披露的歷史遺留問題。

ChainCatcher 消息，Cardano 錢包服務商 SecondFi 發布最新被盜事件更新稱，本週將上線"隔離模式"，用戶可查詢錢包地址是否涉及相關事件並提交工單；下週計劃推出安全錢包導出功能，為不同技術水平用戶提供更安全的錢包遷移路徑。SecondFi 重申，將為經流程確認受影響的錢包提供潛在資產找回方案，預計通過基於零知識證明的恢復工具並設定資格與條款；官方同時提示不會索取私鑰或助記詞，用戶應僅通過官網支持與指定檢查工具進行操作。

ChainCatcher 消息，据 CoinDesk 报道，XRP Ledger 新版伺服器軟體 v3.2.0 已上線，旨在降低運營成本、提升穩定性並增強對機構用戶的吸引力。目前約 833 個活躍節點中，43% 運行新版，51% 仍使用舊版 v3.1.3，但預設 UNL 的 35 個驗證者中約 89% 已升級，達到啟動所需的 80% 門檻。與軟體升級配套的安全修正案 fixCleanup3_2_0 仍在獨立投票中，涵蓋單資產金庫、權限 DEX、多用途代幣和借貸協議的修復改進，目前支持率遠低於軟體採用率。Ripple 已投票支持該修正案，未在修正案啟動前升級的驗證者可能面臨被切斷與 Ledger 連接的風險。

ChainCatcher 消息，据工業和資訊化部網絡安全威脅和漏洞資訊共享平台（NVDB）7 月 8 日通報，近期監測發現由美國 Anthropic 公司開發的 AI 程式設計工具 Claude Code 存在嚴重的安全後門隱患。通報指出，受影響的 Claude Code 版本為 2.1.91 至 2.1.196。該工具內置了監控機制，能夠在未經用戶同意的情況下，向遠程伺服器擅自回傳用戶的地域、身份標識等敏感數據。官方建議相關單位和用戶立即開展全面排查，卸載上述受影響版本的終端或升級至已清除相關後門代碼的最新安全版本；同時，應加強核心業務網段內開發工具的外聯權限管控與流量監測，嚴防敏感數據違規外傳。

ChainCatcher 消息，安全專家 Michael Coates 在 X 平台發文宣布，其已出任 Solana 基金會首席信息安全官（CISO），開啟職業生涯新篇章。Coates 此前曾擔任 Mozilla 安全主管、Twitter CISO，並創辦專注於企業 SaaS 數據安全的初創公司 Altitude Networks，該公司後被 CoinList 收購，由此進入加密行業。Coates 表示，選擇加入 Solana 是因為該鏈目前每日穩定幣交易量達數百億美元，日交易量超過多數加密貨幣總和。他提到未來工作將聚焦於將安全能力融入行業運營與應用安全基礎、應對加密貨幣特有的安全挑戰，並與政策制定者及標準機構合作推動網絡安全監管完善。

ChainCatcher 消息，孫宇晨在 X 平台發文稱："BitTorrent 團隊已通知我，他們已完成 BTTC Bridge Sunset Program（BTTC 跨鏈橋退役計劃）。未來，BitTorrent 團隊將更加專注於去中心化 AI 以及 BitTorrent 去中心化協議的維護。所有資金都是安全的，用戶可透過合作的中心化交易所繼續存取 BTTC Bridge 的資金。"

ChainCatcher 消息，据金十報導，聯合海事信息中心 JMIC 已將霍爾木茲海峽的海上安全威脅等級上調至"嚴重"。

ChainCatcher 消息，歐洲央行要求銀行制定計劃，以應對 Anthropic 的 Claude Mythos 等前沿 AI 模型對網絡安全日益增長的威脅。在歐洲央行致各銀行首席執行官的一封信中，歐洲央行首席監管官員克勞迪婭·布赫要求貸款機構在 10 月底前提交行動計劃。她敦促銀行加快軟體補丁更新、強化 AI 驅動的網絡防禦並加強對第三方供應商的監管，同時從長期來看，銀行需要實現基礎設施的現代化。布赫表示："歐洲央行呼籲各重要機構立即評估不斷演變的威脅形勢的影響，並制定全面的行動計劃，概述加強相關管控的具體措施。"歐洲央行行長拉加德上月警告稱，人工智慧可能導致金融危機，並表示銀行首席執行官需要確保做好準備，並認識到應對措施需要大量投資。歐洲央行已對 109 家銀行進行了嚴重情境下的網絡攻擊測試，發現的大部分弱點已得到解決。