權限

ChainCatcher 消息，英國稅務海關總署正推動擴大加密資產信息調查權限，擬允許稅務機關向加密資產服務商直接調取客戶資料，並更新軟件及電子記錄檢查規則。英國加密稅務軟件公司 Recap 警告，擬議法規對服務商的定義過於寬泛，可能涵蓋非托管錢包軟件、區塊鏈瀏覽器、硬件錢包製造商及稅務軟件提供商。由於比特幣交易記錄公開透明，投資者姓名、住址及稅務身份一旦與鏈上錢包地址關聯，可能暴露其長期資產活動記錄，增加數據洩露、勒索及人身攻擊風險。

ChainCatcher 消息，ZKsync 開發團隊 Matter Labs 於 9 月 8 日宣布，將其面向金融機構的隱私區塊鏈平台 Prividium 的權限引擎以 Apache 2 許可開源。該引擎負責管理鏈上的角色與訪問權限，決定誰可以讀取和寫入數據。開源後，機構可在自有環境中基於公開代碼運行許可鏈，無需簽署商業協議，並可自行檢查、運行和修改核心代碼，降低對單一供應商的依賴。德國央行德意志聯邦銀行成為首個在自有基礎設施中測試並部署該開源權限引擎的機構，Matter Labs 表示雙方將繼續就平台設計與測試展開合作。Prividium 通過將交易數據保留在機構內部來實現隱私，僅將證明帳本被正確更新的零知識證明記錄在以太坊或其他兼容鏈上。此前 ZKsync OS 核心、Atlas 排序器、Airbender 證明器、互操作性合約以及區塊瀏覽器與監控組件已開源。Matter Labs 首席執行官 Alex Gluchowski 表示，受監管機構反饋稱僅商業化的核心意味著無法接受的單一供應商依賴，能夠獨立運行、檢查並修改代碼是採用的前提。他同時指出，本次開源不改變 ZK 代幣的角色，僅調整 Prividium 軟體中哪些部分為公開代碼、哪些仍為商業產品。管理控制台、用戶訪問工具及核心銀行系統集成等連接器仍為付費產品。

ChainCatcher 消息，Anthropic 宣布擴大其最先進 AI 模型的訪問權限，允許經過驗證的機構使用 Claude Opus 5.5、Claude Sonnet 5.5 和 Claude Mythos 5.1 等模型進行網絡安全測試。參與 "Project Glasswing" 項目的美國政府機構、金融機構和大型軟體供應商將獲得開放資格，新加入機構需由 Anthropic 與美國政府共同審核。

ChainCatcher 消息，据加密記者 Eleanor Terrett 報導，美國商品期貨交易委員會（CFTC）最新發布的預先擬議規則通知（ANPRM）試圖利用其現有權限，為現貨交易建立加密市場結構框架。該框架將建立在現有 DCM、DCO 和 FCM 註冊基礎上，並創建"加密資產市場"這一新類別。與 Clarity 法案的一個顯著區別是，CFTC 提案正在探索一種自願的聯邦交易所註冊路徑：現貨交易所若不提供槓桿，可選擇不加入該框架，繼續保留州貨幣傳輸牌照。前 CFTC 主席 Giancarlo 稱，這為交易所在客戶使用借入資金交易時提供了"清晰、自願的單一聯邦規則手冊路徑"，並稱 CFTC 是在 2010 年國會授予的權限內行動，並得到法院承認比特幣等資產為商品的判決支持。多位律師稱，該 ANPRM 是對《商品交易法》第 2(c)(2)(D) 條"巧妙"或"創造性"的解讀，可能覆蓋提供槓桿、保證金或融資的零售加密現貨交易，即使客戶並未實際使用槓桿。提案還涉及第 2(c)(2)(D) 條下的"實際交付"，似乎關注客戶是否擁有/控制資產，而非僅依賴綜合帳戶的帳面記錄。但該提案在客戶資產破產保護方面仍留下重大問題。意見需在提案於《聯邦公報》發布後 60 天內提交。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，美國國會研究服務部在一份新報告中指出，自 2017 年以來，隨著總統政府更迭，聯邦監管機構多次改變銀行能否開展加密業務的立場。報告稱，國會可通過立法明確允許或限制特定活動，以減少監管立場反復調整。報告提及《CLARITY 法案》：眾議院通過的版本將允許銀行將數字資產或區塊鏈用於現行法律已允許的活動；參議院委員會報告版本則將明確允許 11 類加密活動，其中包括允許銀行更廣泛地承銷和交易數字資產。

ChainCatcher 消息，美國證券交易委員會（SEC）主席 Paul Atkins 表示，儘管《CLARITY 法案》未獲國會通過，SEC 仍將在法定權限內明確鏈上融資規則。美國參議院 9 月 15 日以 49 票對 50 票未能推進《CLARITY 法案》，未達到所需的 60 票門檻。Atkins 尚未披露相關指引將採取豁免、註冊路徑或工作人員指引中的何種形式。SEC 此前於 9 月 17 日為代幣化股票鋪路，並於 9 月 25 日發布 9 項常見問答，說明代幣發行方承諾對證券認定的影響。委員 Hester Peirce 將於 10 月 2 日離任，屆時 SEC 僅剩 Atkins 和 Mark Uyeda 兩名在任委員。

ChainCatcher 消息，英偉達 CEO 黃仁勳表示，首要任務是剝奪 AI 智能體的權限。

ChainCatcher 消息，XRP Ledger 的 PermissionDelegationV1_1 升級已於 9 月 21 日進入 14 天激活倒計時，此前已獲得 35 個受信驗節點中 29 個的支持。若支持率在整個期間保持在 80% 以上，該升級最早可於 10 月 5 日 11:18 UTC 正式激活；同時至少需要 28 個驗證節點持續支持，否則倒計時將重置。該功能允許帳戶按職責拆分權限，例如穩定幣發行方可讓聯網的合規系統批准客戶帳戶持有其代幣，同時將擁有完全控制權的密鑰保持離線；運營帳戶則可獲得支付權限，但無法更改密鑰或向他人授權。每個受託人最多可獲 10 項權限，主帳戶可隨時修改或撤銷。這是該網絡第二次嘗試引入該功能。原始版本存在漏洞，攻擊者可能利用未經正確簽名的交易讓他人支付手續費，並透過反覆提交高額費用的交易耗盡受害者的 XRP 餘額。該漏洞由社區測試者於 2025 年 9 月 15 日報告，驗證節點被建議拒絕該修正案，因此從未激活。修復版本隨 xrpld 3.3.0 發布，改變了未經授權交易的拒絕方式，確保在簽名驗證前不會扣除費用。

ChainCatcher 消息，Cosmos 生態 DEX Astroport 發文表示，Neutron 上發生的攻擊事件可能已經導致 Astroport 合約的管理員權限被盜。Neutron 已暫停鏈運行進行調查。Astroport 建議用戶從所有 Astroport 資金池中撤回流動性。

ChainCatcher 消息，Binance Wallet 發布安全公告 ：iPhone 使用者請檢查是否安裝過 FomoPeek 應用。幣安已注意到社群近期披露的一起安全事件。據慢霧 SlowMist 等安全公司稱，第三方應用 FomoPeek（版本 1.1-1.2）包含惡意代碼，可利用 iOS 系統漏洞獲取設備最高權限，並可能訪問設備上儲存的敏感數據，包括私鑰、助記詞、登錄憑證、聊天記錄、文件等。請注意，此類惡意軟體直接攻擊設備本身。如果攻擊成功，受影響設備上所有應用的數據都可能被訪問。請檢查以下內容：使用的是運行 iOS 26.x 或更早版本的 iPhone 或 iPad 嗎？是否安裝過 FomoPeek 應用？如果以上兩項均符合使用者情況，建議立即採取以下步驟：刪除 FomoPeek 應用，切勿重新安裝。將 iOS 系統更新至最新版本。對於使用自托管錢包的使用者：在從未安裝過該應用的設備上創建一個新錢包，並將資產轉移到新錢包地址。如果發現任何異常的資產活動，請保留受影響的設備和相關證據，並聯繫客服進行進一步調查。同時提醒所有使用者：請勿安裝來自不可信來源的應用，並保持您的設備軟體處於最新狀態。

ChainCatcher 消息，据新浪财经报道，Anthropic 拒绝在发布前將其最新模型 Claude Mythos 5.1 提交給英國人工智能安全研究所 AISI 進行測試，該模型僅向經資格審核的美國機構開放。此舉已在英國白廳及 AISI 內部引發警惕，英國國家安全官員擔憂此舉將成為先例，導致 AISI 未來無法獲取最新前沿模型。分析人士指出，此舉或與美國政府對 AI 行業日趨收緊的出口管制政策有關，美國政府此前已對 Anthropic 旗下 Mythos 與 Fable 兩款模型實施出口管制，禁止外籍人士使用。Anthropic 對此拒絕置評，僅表示正與美國政府協調，儘快擴大面向更多國內外合作方的模型開放權限。

ChainCatcher 消息，据 The Block 報導，ZKsync 開發商 Matter Labs 已開源其金融機構分布式帳本平台 Prividium 的權限引擎，允許機構在自有環境中運行、檢查和修改核心代碼。德國央行成為首家測試和部署 Prividium 的機構。Matter Labs CEO Alex Gluchowski 表示，受監管機構反饋商業核心意味著單一供應商依賴，開源核心"從結構上消除了採用障礙"。Prividium 的其他組件如 ZKsync OS 核心、Atlas 排序器等此前已開源。權限引擎計劃作為獨立組件運行，機構無需商業協議即可部署，但管理工具和與現有系統的集成仍為商業產品。Gluchowski 稱"央行運行公共代碼是這一方向最明確的信號"。

ChainCatcher 消息，DeFi 協議 Term Labs 更新攻擊事件進展，其披露受影響的是 Term Vault 金庫治理機制，而非底層 Term 協議及其直接借貸市場。現已關閉所有 Meta Vault 金庫並撤銷 DAO 治理權限，以防止進一步資金流入。本次關閉操作不可逆，將永久阻止新的存款進入。目前提現功能仍保持開放，並正在與外部安全團隊合作開展修復和恢復工作。若最終確認存在資金缺口，將探索相應解決方案。Term Labs 提醒用戶，僅關注官方帳號發布的信息，警惕冒充者欺詐。此前消息，Term Labs 遭治理攻擊損失約 850 萬美元。

ChainCatcher 消息，据荷蘭國家網絡安全中心 (NCSC-NL) 確認，攻擊者正在利用 macOS 螢幕共享功能中的嚴重身份驗證漏洞 CVE-2026-65400，對暴露在互聯網中的 Mac 設備發起攻擊。該漏洞 CVSS 評分為 9.8，攻擊者無需有效憑證即可繞過身份驗證並獲得系統 Root 權限。NCSC-NL 表示，已收到多起主動利用報告，受影響設備的 5900 端口可直接從互聯網訪問。在目前確認的案例中，攻擊者均成功取得 Root 權限，並在受感染 Mac 設備上部署門羅幣 (XMR) 挖礦程序。蘋果已於近期通過 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修復該漏洞。Security Affairs 提醒，啟用螢幕共享且尚未更新系統的用戶應儘快完成升級；如暫時無法更新，則應關閉螢幕共享功能，避免將 5900 端口暴露於互聯網。

ChainCatcher 消息，BIP-110 軟分叉因支持率遠未達標而陷入停滯，數千個節點被孤立。事件發生後僅兩天，比特幣 BIP 編輯團隊於週一移除了該提案主導者 Luke Dashjr 的編輯權限。編輯 Mark Erhardt 提出罷免動議，理由包括利益衝突、貢獻極少、主導爭議性分叉及協調破裂。支持者指出 Dashjr 利用編輯權限偏袒 BIP-110 提案，在郵件列表討論前即分配編號、快速合併 PR，且自 2024 年 4 月以來貢獻不足 1%。BIP-110 信號支持峰值僅 2.53%，遠未達到 55% 門檻，強制鏈已停滯在高度 961,633。Ocean 是分叉前唯一信號的礦池，現已恢復非 BIP-110 工作。Dashjr 在罷免確認前四分鐘宣布暫停 Ocean 董事長和 CTO 職務，轉向比特幣開源項目，但仍擔任 Bitcoin Knots 首席維護員。比特幣價格未受事件影響。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Bitcoin Policy Institute 與 40 多家機構組成的聯盟呼籲領先 AI 實驗室向符合條件的開源安全防禦者提供其最先進 AI 模型的受信任訪問權限。公開信稱，比特幣和數字資產開發者正面臨日益複雜的 AI 驅動網絡威脅，而合法的安全研究經常受到前沿模型安全防護機制的限制。Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained 等簽署方要求獲得前沿網絡安全模型的提前訪問權限、充足算力、安全研究環境，以及與 AI 實驗室安全團隊建立直接溝通渠道。公開信表示："防禦者需要前沿技術，請給予他們公平的先發優勢。"

ChainCatcher 消息，据 Ostium 官方报告，此次攻擊核心在於鏈下價格報告系統權限遭入侵，與智能合約漏洞無關。攻擊者獲取鏈下授權後，利用協議已註冊的合法轉發路徑，向 BTC-USD 市場提交偽造價格（5,000 美元與 60,000 美元），在同一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375 萬 USDC，直至金庫熔斷機制觸發。根本原因在於鏈下基礎設施缺乏與鏈上多簽同等級別的多方審批機制，形成單點權限漏洞。被盜資金已轉換為 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。

ChainCatcher 消息，据金十報導，OpenAI 宣布將向 10 萬名研究人員免費提供前沿模型的訪問權限。

ChainCatcher 消息，Aave 創始人 Stani Kulechov 在 X 發貼表示，CLARITY Act 將賦予銀行使用數位資產與分散式帳本的法定權限，且無需事先通知或獲得批准，涵蓋托管、質押與借貸，這對加密行業而言是一次可觸達市場空間的大幅擴張。此前，他還稱該法案並不完美，很多方面取決於後續實際的授權規則制定，但它是首部觸及 DeFi 的監管框架，為機構、金融科技公司和銀行使用鏈上業務創造了確定性。他表示，CLARITY Act 一旦通過，將為鏈上業務帶來類似 GENIUS Act 之於穩定幣的順風與投資。

ChainCatcher 消息，据 Cointelegraph 報導，Consensys 今年早些時候透過 "信譽良好的第三方服務提供商" 引入了一名軟體開發者，後經調查發現其與朝鮮有關聯。該開發者以 Tyler Knapp 的化名在 Consensys 系統內擁有約一個月的訪問權限。Consensys 總法律顧問 Matt Corva 表示，該開發者並非 Consensys 員工，而是以顧問身份合作，公司發現威脅後立即終止了訪問權限並展開全面調查，確認沒有資產或數據被盜、沒有惡意代碼部署、用戶安全未受影響。Consensys 表示將重新評估工程和開發工作外包的實踐。