更新

ChainCatcher 消息，L2 網路 Katana 發推表示，其已完成三項收購，包括 Katana 上的 Sushi 部署（現為 Katana Swap）、IDEX（現為 Katana Perps）以及 Vault Bridge（原生收益生成）。Katana 同時更新代幣經濟學，vKAT 與投票機制將下線，持有者可透過質押至 avKAT 參與收益。自 11 月 17 日起，Swap、Perps、Vault Bridge 及 sequencer 費用的一部分將流向 avKAT，後續將啟動程序化回購，解除質押冷卻期從 45 天縮短至 7 天。

ChainCatcher 消息，AI 公司 Anthropic 官網更新《支持地區政策》，新版將於 11 月 12 日生效。政策適用於 Claude.ai、Claude Code、Cowork 等應用、API 與開發者平台，以及透過雲平台和授權經銷商提供的 Claude 模型。新版政策明確，以下情形均屬於不支持地區的使用：身處不支持地區的個人，包括受支持實體的用戶和員工；在不支持地區註冊或設立總部的實體及其用戶或員工，無論這些人身處何地；由不支持地區的個人或實體直接或間接多數控股或控制的實體及其用戶或員工，同樣無論身處何地。根據官網列表，中國大陸、香港、澳門及俄羅斯等均不在支持地區名單內。

ChainCatcher 消息，谷歌於 2026 年 11 月 9 日面向桌面端 Chrome 瀏覽器發布緊急穩定通道更新，修復了包括一個已在野被利用的零日漏洞在內的 9 個安全缺陷。此次更新將 Windows 與 Mac 平台 Chrome 版本推升至 157.8103.5/.51，Linux 平台推升至 157.8103.5，並將在未來數天至數週內逐步推送。本次更新的核心焦點是編號為 CVE-2026-125350 的高危漏洞，類型為 XML 組件中的釋放後使用（use-after-free）。谷歌在公告中明確表示，"已知悉 CVE-2026-125350 存在在野利用"，但未披露具體的攻擊方式、受害規模或攻擊活動歸屬。該漏洞由一名匿名研究員於 2026 年 11 月 6 日報告，距谷歌發布修復補丁僅間隔 3 天。在全部 9 個修復項中，7 個為"高危"級別，2 個為"中危"級別。除 CVE-2026-125350 外，另一高危漏洞 CVE-2026-125346 同樣為 XML 組件的釋放後使用問題，由 Neonix Security 的 Arni Hardarson 於 2026 年 10 月 12 日報告，但谷歌僅將 CVE-2026-125350 標記為在野利用漏洞。其餘高危漏洞涵蓋 WebGL 未初始化資源、FileSystem 授權不當、合成器緩衝區溢出、GPU 越界寫入以及 V8 類型混淆等，多數由谷歌內部安全團隊發現。谷歌同時確認，同日發布的 Android 版 Chrome（157.8103.5）包含與桌面版相同的安全修復，未作例外說明。使用擴展穩定通道（Extended Stable）的用戶則應安裝 11 月 9 日單獨發布的更新，Windows 與 Mac 版本為 156.8078.96，該更新同樣將 CVE-2026-125350 列入高危修復項。香港政府電腦保安事故協調中心（GovCERT.HK）同日發布安全警報，將受影響系統界定為 Chrome 157.8103.5 之前的版本，並指出成功利用相關漏洞可能導致遠程代碼執行、拒絕服務、篡改或安全限制繞過。香港電腦保安事故協調中心（HKCERT）則將此次更新的風險等級評為"極高風險"。谷歌在公告中說明，對漏洞細節和鏈接的訪問可能會在大多數用戶完成更新前保持受限。該公司建議用戶通過"設置 → 關於 Chrome"手動檢查並觸發更新，完成更新後需重啟瀏覽器以使補丁生效。對於仍運行 Chrome 157.8103.5 之前版本的用戶，當前的首要操作是確認版本號並立即重啟完成升級。

ChainCatcher 消息，据蘋果安全公告，iOS 及 iPadOS 27.2.1 更新修復了多個安全漏洞，其中一項 Messages 漏洞可能讓遠程攻擊者加入 iMessage 群聊並接收消息。另一項 Messages 漏洞可能讓新加入群聊的用戶讀取加入前的消息。蘋果還修復了惡意藍牙設備可能無需用戶交互即可配對，以及藍牙範圍內的攻擊者可能繞過配對碼嘗試次數限制等問題。蘋果表示，上述更新於 11 月 9 日發布。

ChainCatcher 消息，慢霧創始人余弦在 X 平台發文表示，iOS 再次發布安全更新，iPhone 安全性已不如以往，各類惡意利用正在出現。他提醒用戶不要隨意安裝 App 或打開陌生網頁，尤其是涉黃網頁，並表示這類提醒過去主要針對 Windows。

ChainCatcher 消息，据 CoinPost 报道，日本金融廳更新了 "無牌金融及加密資產交易平台" 警告頁面，並新增了消費者廳的防詐騙對策連結，提醒投資者防範未在日本註冊的交易平台。金融廳指出，這類無牌平台缺乏投資者保護機制，常出現拒絕用戶提現、收取 "天價手續費" 甚至突然失聯等問題。官方提醒用戶在交易前，務必透過 "金融業者統一檢索功能" 核實平台資質。在 9 月更新的警告名單中，新增了運營 "IZAKA-YA" 的香港公司。此外，日本消費者廳已於 9 月出台防詐騙措施，將利用 AI 分析各地的消費者諮詢數據，以便及早識別惡性詐騙手法。

ChainCatcher 消息，消息人士稱，人工智慧公司 Anthropic 告知銀行家，此前發送給他們的 IPO 申報文件有誤，公司將向銀行更新數據。

ChainCatcher 消息，以太坊共識客戶端 Lighthouse 的開發團隊 Sigma Prime 發佈了一項高優先級安全更新，並建議節點運營者儘快完成升級。官方表示，將在運營者獲得充足時間完成升級後，再公布該漏洞的具體細節。此次更新未引入任何破壞性變更。Lighthouse 是以太坊共識層的主流客戶端之一，由 Sigma Prime 團隊開發維護。

ChainCatcher 消息，比特幣錢包 Electrum 在 X 平台宣布發布 4.8.4 版本，稱這是又一次安全更新。根據 GitHub 更新日誌，該版本發布日期為 11 月 6 日，修復了閃電網絡洋蔥消息（onion messages）相關漏洞：任意來源的畸形洋蔥消息可能導致 Electrum 與其通道對等節點斷開連接。Electrum 目前將丟棄所有傳入的洋蔥消息，直至實現實際使用場景。此外，新版本還修復了恢復 2 版本以前部分助記詞失敗等問題。Electrum 上一版本 4.8.3 於 10 月下旬發布，修復了一項已遭在野利用的高危漏洞。

ChainCatcher 消息，Binance 創始人 CZ 轉發一則關於 Microsoft Paint 高危漏洞的警告，並表示："應用程序無法保護你免受操作系統漏洞的影響，請立即更新操作系統。"據悉，微軟已披露編號為 CVE-2026-83844 的 Windows 畫圖漏洞，CVSS 評分為 8.1，影響版本低於 11.2605.91 的 Microsoft Paint。該漏洞源於越界讀取問題，可能允許未經身份驗證的攻擊者遠程執行惡意代碼，且無需用戶交互。微軟已發布安全補丁，目前尚無已確認的漏洞被主動利用報告。CZ 借此提醒用戶，應用層安全措施無法替代操作系統自身的安全更新，應及時安裝系統及軟件補丁。

ChainCatcher 消息，硬體錢包 Keystone 發文稱，Nexus App 近期部分服務遭遇網路攻擊，導致部分用戶一度無法正常使用應用。團隊已迅速響應並加強伺服器安全防護，根據目前調查結果，尚未發現用戶資產或個人資訊受到影響的證據。Nexus App v1.3.7 版本進一步強化了安全防護，目前已在 Google Play 上架，iOS 版本仍在等待 App Store 審核。官方建議用戶儘快更新，並提醒安裝前確認應用開發者為 "Yanssie HK Limited"，謹防仿冒應用。在 iOS 版本上線前，用戶可使用 Keystone 支援的第三方錢包進行簽名。

ChainCatcher 消息，据多位安全研究员和 KOL 警告，iOS 漏洞利用工具包 DarkSword 正對加密用戶造成嚴重威脅。該漏洞利用 iOS 18 的底層缺陷，用戶只需通過 Safari 打開受感染的網站，惡意代碼即可在手機後台運行，無需連接錢包或進行任何簽名授權。攻擊者可藉此竊取密碼、照片、文件以及加密錢包的私鑰和助記詞。目前已發現至少 18 個惡意網站，導致受害者損失高達 557 萬美元，涉及 20 多個錢包。趙長鵬對此評論稱，提醒用戶更新 iOS 系統，尤其是如果已經有一段時間沒有更新的話。他表示，沒有任何錢包軟體能夠替你更新操作系統，自我托管意味著自我負責。

ChainCatcher 消息，GoPlus Security 發出安全預警稱，安全組織 SEAL 近期報告多起 iOS 自托管錢包用戶資產損失，涉及多名用戶。提醒用戶儘快將 iPhone 更新至最新 iOS 版本，並檢查設備是否安裝惡意應用。10 月 28 日至 11 月 3 日期間接到 6 起相關報告，損失約 12.7 萬美元，此前一週為 4 起、約 43.4 萬美元。相關攻擊疑與 DarkSword、Coruna 等面向錢包應用的 iOS 漏洞利用工具有關，受害者主要來自俄羅斯、烏克蘭和哈薩克斯坦等地。

ChainCatcher 消息，a16z 總法律顧問 Miles Jennings 在 X 發文稱，美國證券交易委員會（SEC）發布新的常見問題解答，進一步澄清其代幣分類框架。他指出，問題 1.4 明確系統可以維持去中心化治理，並使用 DUNA 等法律實體；問題 1.5 區分許可制與無許可系統；問題 1.6 澄清"功能性"與"去中心化"的區別。SEC 公司金融部於 11 月 2 日更新相關問答。問題 1.4 的答復稱，功能性加密系統中廣泛治理的參與者，若互不關聯，且除參與該治理體系外沒有正式或非正式的協同行動安排，通常不構成"中心方"定義中的一組人或實體；即便構成該組別，仍須具備運營、經濟或投票控制權，才滿足"中心方"定義。該結論同樣適用於治理體系屬於組織、協會或基金會、且參與以持有原生加密資產為基礎的情形。問題 1.5 的答復稱，中心方監督參與，是指其有權在協議、驗證者或用戶層面控制對系統的訪問，例如單方面授予或限制訪問、決定升級投票程序、控制誰可參與共識，或修改規則代碼、撤銷交易和訪問。問題 1.6 的答復稱，"功能性"指原生加密資產可按系統的程序化用途使用，"去中心化"指系統在無人、實體或群體擁有運營、經濟或投票控制的情況下自主運行，二者是不同概念。上述答復代表公司金融部工作人員觀點，並非 SEC 的規則或聲明。

ChainCatcher 消息，Anthropic 最近更新了 Claude 使用政策，新規將於 2026 年 11 月 12 日生效。「不得濫用平台」章節新增限制，明確禁止未經授權轉售、代理或以其他方式向第三方提供 Claude 存取權限。新規特別點名兩類行為：一是將 Claude Pro、Max 等消費者訂閱的使用額度包裝成第三方 API 服務並對外收費；二是偽裝實際使用的產品或客戶端，例如讓第三方工具的請求冒充官方客戶端，以繞過存取限制。依靠消費者訂閱額度提供 API 中轉服務的商家將面臨更明確的政策限制。

ChainCatcher 消息，幣安發文表示，作為持續安全響應措施的一部分，平台已更新儲備證明（PoR）地址列表，加入新生成的錢包地址。後續所有提現將統一通過這些新錢包地址處理。

ChainCatcher 消息，OnKey 創始人 Yishi 於 X 平台發文提醒，使用舊款 iPhone 作為加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞，今年 6 月公開 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE，均涉及設備底層啟動代碼，無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限後，可通過 USB 接口在 iOS 啟動前執行代碼，開啟飛行模式也無法阻止此類攻擊。Yishi 建議，iPhone 11 及更早機型不建議用於存儲助記詞，已經使用此類設備保存助記詞的用戶，應在可信環境中生成全新助記詞並遷移資產，而非僅更換原助記詞下的錢包地址。此外，用戶還應及時更新系統、使用更複雜的設備及錢包密碼，避免使用公共 USB 接口充電，並警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。此前 OneKey 創始人 Yishi 曾於 X 平台發文建議用戶使用 iPhone 作為冷錢包，但只建議用 iPhone 17 或更新的機型。

ChainCatcher 消息，Bithumb 表示，其內部移動協作系統 DaouOffice 遭外部未授權訪問，部分客戶及員工個人資訊被竊取。此次事件涉及 6444 名客戶，其中 5600 人的資料處於加密狀態、內容無法讀取，另有 844 名客戶確認發生個人資訊洩露。此外，還有 715 名員工及合作方人員資訊受影響。