監控

ChainCatcher 消息，Anthropic 在週四發布的一份威脅情報報告中表示，俄語和中文使用者利用其 AI 模型 Claude 自動化發起網絡攻擊。其中，代號"JackPoterz"的俄語操作者透過定制化的 AI 驅動工作流自動化了攻擊鏈的大部分環節，目標覆蓋超過 20 個組織，包括政府部門和情報機構，以及烏克蘭和歐洲多國的使館與外交使團。中文使用者則將 Claude 用作漏洞研究的工程與編排層，其中一個工作流在一個月內於網絡設備固件中產出了十餘個潛在的零日漏洞。Anthropic 指出，AI 正在改變網絡攻擊的經濟性，使單個操作者能在兩到三小時內完成入侵，並可並行處理數十個受害者。此外，報告還披露，一名疑似常駐巴馬科、與馬里國家情報機構合作的獨立顧問，將 Claude 作為主要工程力量，構建了一套覆蓋全國約 2500 萬張 SIM 卡、橫跨該國全部三家移動運營商的大規模國內監控系統。該系統在本地部署並使用本地模型運行，由 Claude 提供軟件設計與工程支持，可在無需法院令狀的情況下針對電話號碼生成情報檔案。

ChainCatcher 消息，OpenAI 首席科學家 Jakub Pachocki 表示，希望避免因誤導性報導引發模型"不可監控化"的競賽。其稱，包括 Astra 在內的目前前沿模型，其計算圖深度與 GPT-4 相差不超過兩倍。OpenAI 自首批推理模型以來一直致力於保留並利用鏈式思維監控，認為該技術有助於觀察模型對齊能力如何從訓練分佈泛化。Pachocki 同時指出，鏈式思維監控較為脆弱，且趨勢並不樂觀，但仍可透過研究加以強化，並已成為 OpenAI 當前研究計劃的核心目標。此前，The Information 報導稱，Astra 使用 recurrent depth，讓同一組 Transformer 層反覆計算。部分推理因此可以發生在模型內部，不必全部寫成思維鏈，也引發了模型會不會越來越難監控的擔憂。

ChainCatcher 消息，据 The Bell 報導，俄羅斯聯邦安全局（FSB）第 12 中心官員亞歷山大·薩莫伊洛夫在 2026 年 5 月索契舉行的 KROS 網絡技術年會上披露，FSB 計劃將 SORM（操作性偵查措施系統）安裝要求擴展至加密貨幣交易所及遊戲平台，強制其實時向安全部門共享用戶數據。值得注意的是，薩莫伊洛夫同時承認，"雅羅瓦法案"自 2016 年通過至今已滿 10 年，但相關條款的落實率僅約 80%，市場人士認為這一估計仍屬偏高。據 The Bell 調查，"克羅庫斯城音樂廳"恐襲事件後，FSB 第二局借對 SORM 系統的大規模檢查之機，進一步強化了對俄羅斯互聯網的管控權。

ChainCatcher 消息，据泰国当地媒体报道，泰国将要求个人存入超過 500 萬泰銖（約 15 萬美元）的現金時，必須核實資金來源。該干預措施擴大了商業銀行在現金網絡、大宗貨幣兌換、貴金屬交易和可疑穩定幣交易方面的合規責任，直接防止受監管實體助長系統性腐敗或影子經濟。此外，泰國中央銀行與證券交易委員會（SEC）聯合開展審計工作，重點關注泰達幣（USDT），以識別和阻止非法資金流動。此次打擊行動還包括加強對貴金屬交易的控制，要求銀行報告可疑模式，例如快速的數字購買和當天的實物提現，以打擊洗錢活動。

ChainCatcher 消息，据 Bits.media 報導，俄羅斯政府新提交的法案草案擬賦予金融監督局監控所有加密交易的權力。加密交易超過 6 萬盧布以及外貿加密交易超過 100 萬盧布時，該機構將收集付款人和收款人的全名或法人名稱、錢包地址、實際地址、出生日期和納稅人識別號等完整信息，6 萬盧布以下交易只需提供姓名和錢包地址。法案同時規定銀行對數字資產交易的新限額為銀行集團資本的 1%，銀行需為購買的加密貨幣持有相應資金以覆蓋風險。央行將被授權在加密交易威脅投資者利益或可能"破壞金融體系穩定"時限制或禁止特定加密操作，適用範圍從非銀行金融機構擴展至銀行。該法案預計與主要加密監管法案同時生效，原定 7 月 1 日實施但審議已推遲，第一副行長近日表示相關法律可能於 9 月 1 日生效。

ChainCatcher 消息，韓國財政部週三表示，財長具潤哲與央行行長及金融監管機構負責人會晤後，同意密切監控可能加劇股市波動的風險因素。財政部稱，股市波動加劇源於外資和機構獲利了結、投資組合再平衡以及全球 AI 板塊預期變化。據 Gate 行情數據顯示，今日早盤，韓國 KOSPI 指數一度下跌 4%，觸及 5 月 20 日以來最低水平，隨後在晶片股反彈帶動下轉漲。財政部指出，半導體行業集中度提高已成為加劇金融市場波動的因素。

ChainCatcher 消息，据 Barron's 報導，預測市場平台 Kalshi 宣布與合規服務商 StarCompliance 達成合作，為金融機構提供員工預測市場交易的實時監控功能。根據合作安排，使用 StarCompliance 系統的機構可要求員工綁定其 Kalshi 帳戶，以便監測交易行為並識別可疑活動。此舉旨在回應金融機構對員工可能利用重大非公開信息參與預測市場交易的合規擔憂，同時提升 Kalshi 在銀行、對沖基金等機構客戶中的可信度。報導稱，雙方未來還可能擴展至交易預先審批等更嚴格的合規措施。

ChainCatcher 消息，据美國證券交易委員會（SEC）官網，SEC 委員 Hester M. Peirce 於喬治城大學法學院"監管 PETshop 系列"研討會上發表演講，呼籲將隱私增強技術（PETs）納入金融監管框架。她批評當前監管導向過度傾向於政府監控，主張技術應服務於保護個人隱私而非擴大監控範圍，並指出區塊鏈公共錢包地址可在滿足合規要求的同時降低投資者個人信息洩露風險。Peirce 同時邀請能夠在滿足 KYC 及反洗錢法規要求的前提下最小化個人信息收集的技術團隊，主動與 SEC 加密貨幣工作組（Crypto Task Force）展開合作。

ChainCatcher 消息，區塊鏈分析公司 Chainalysis 的最新報告指出，加密貨幣行業的合規標準正在顯著收緊，約 47% 在 2026 年新入場的組織，其預警標準已經可以達到 2020 年時行業前 10% 的嚴格水平。這表明整個生態系統正在迅速成熟，新進者在啟動時就配備了更激進的監控措施。報告顯示，公司對資金直接來自已知非法來源的"直接監控"已趨於一致和嚴格，但在資金通過中間地址流轉的"間接監控"方面仍存在明顯差距。例如，加密交易平台對勒索軟體、欺詐商店等類別的間接風險預警閾值，通常比直接閾值高出 10 至 100 倍。Chainalysis 團隊指出，這種直接與間接監控之間的差距，為非法行為者創造了可乘之機。能夠彌合這一差距的公司，不僅能提升其監管防禦能力，還能將自己區分為值得信賴的交易對手。報告認為，這顯示行業正處於轉型期，在直接風險處理上已實現專業化，但尚未以同等嚴謹的態度對待間接風險。行業合規標準的提升，是對日益嚴格的監管和朝鮮黑客組織等持續威脅的回應，僅在 2025 年，與朝鮮有關的黑客就造成了約 20 億美元的加密貨幣損失。

ChainCatcher 消息，据 Bits.media 報導，俄羅斯國家杜馬正在審議一項與《數字貨幣和數字權利法》並行的配套法案，擬對價值超過 100 萬盧布（約 1.37 萬美元）的加密貨幣交易進行強制監控。法案要求運營商識別客戶、識別可疑交易、實施內部控制和文檔管理、向政府機構傳輸數據並與俄羅斯央行對接。數字合規將成為強制要求，包括檢查錢包和加密貨幣的洗錢、資助被認定為不良組織等風險。兌換商可委託銀行進行客戶身份識別程序，且必須以非信貸機構身份運營，央行有權限制其活動、要求更換管理層、從登記冊中除名甚至通過法院清算公司。配套法案還包括行政和刑事責任，違規罰款對公職人員 3 萬至 5 萬盧布，法人 70 萬至 100 萬盧布。非法組織加密貨幣流通最高可判處七年監禁。

ChainCatcher 消息，据 WIRED 报道，美國商品期貨交易委員會（CFTC）主席 Michael Selig 表示，該機構正借助人工智慧技術對 Polymarket 等預測市場展開內幕交易排查。過去一年間，Polymarket 上多名交易者疑似利用內幕信息，提前押注委內瑞拉突襲、伊朗戰爭等地緣政治事件並大獲其利，引發廣泛關注。此前，一名美國特種部隊士兵已因涉嫌利用機密情報在 Polymarket 上押注馬杜羅被捕事件獲利而遭逮捕，成為美國首例預測市場內幕交易刑事案件。

ChainCatcher 消息，加密通訊應用 Signal 表示，若加拿大《C-22 法案》正式通過並要求平台建立"合法訪問"監控能力，公司可能選擇退出加拿大市場，而非削弱端到端加密。Signal 策略與全球事務副總裁 Udbhav Tiwari 表示，該法案可能迫使通訊服務預留技術後門，從而破壞加密安全，並使私密通訊更容易遭受駭客與外國攻擊者利用。《C-22 法案》於 2026 年 3 月提出，屬於加拿大新一輪監管方案的一部分，要求電子服務提供商建立執法監控能力，並保存部分用戶元數據最長一年，以協助調查恐怖主義、兒童剝削等犯罪。批評人士認為，該法案與歐盟此前備受爭議的"聊天監控"提案類似，可能威脅端到端加密和用戶隱私。加拿大保守黨議員 Jacob Mantle 表示，幾乎所有加拿大議員都使用 Signal，正是因為其隱私與安全特性，而該法案卻可能賦予政府讀取私人消息的能力。Tiwari 表示："Signal 寧願退出加拿大，也不會違背對用戶作出的隱私承諾。"除 Signal 外，VPN 服務商 Windscribe 也表示，如果法案按當前版本通過，公司可能跟隨 Signal 撤出加拿大市場。Windscribe 稱，該法案或迫使 VPN 服務記錄可識別用戶身份的數據，違背其核心隱私原則。

ChainCatcher 消息，据 CoinDesk 报道，億萬富翁對沖基金經理 Ray Dalio 表示，比特幣缺乏隱私保護，交易可被監控和潛在控制，這是各國央行不願持有比特幣的主要原因。Dalio 稱其投資組合中約 1% 配置於比特幣，但認為比特幣的透明帳本特性使其難以成為儲備資產。Dalio 還指出，比特幣與納斯達克指數 90 天相關係數達 0.89，約 79% 的價格波動可由科技股走勢解釋，這削弱了其作為獨立價值儲存的功能。此外，比特幣市場規模相對黃金仍較小且更易受影響，Dalio 認為黃金在全球體系中仍扮演更核心角色。

ChainCatcher 消息，据俄羅斯加密媒體 Bits.media 報導，俄羅斯央行行長納比烏利娜在新聞發布會上表示，數位盧布的核心用途是實現對國家合同支出的自動化監控，以替代現有的人工審核流程。她強調，數位盧布在透明度上與現行無現金盧布並無差異，監控個人支付屬於"誤解"。納比烏利娜同時承諾，央行不會強制公民開設數位盧布帳戶或強制使用，並計劃從 9 月起開放公眾自主體驗，通過宣傳優勢引導自願採用。此前，俄羅斯央行已更新企業和個人開設數位盧布帳戶的相關規則。

ChainCatcher 消息，据市場消息，韓國國稅廳發布招標公告，計劃引入 Chainalysis、TRM Labs 等機構的加密資產交易追蹤軟體，以實時監控加密貨幣交易記錄，追蹤逃稅嫌疑人的隱匿資產，並打擊利用加密資產進行的變相繼承、贈與及境外逃稅行為。該系統可追蹤比特幣、以太坊、XRP、穩定幣等約 7000 萬種加密資產，覆蓋 45 個區塊鏈層，同時具備識別"混幣器"洗錢技術的"去混幣"能力，並可對 MetaMask、Phantom 等非托管錢包進行一定程度的身份識別。這是國稅廳自 2024 年以來第三次引入相關解決方案，計劃於 6 月完成系統建設，7 月起正式投入使用。

ChainCatcher 消息，針對近期 Vercel 平台安全事件，Jupiter 表示未收到任何受影響的通知或跡象，其 jup.ag 前端亦不存儲任何敏感信息。Jupiter 已主動落實 Vercel 推薦的全部安全措施，完成所有金鑰輪換，並對系統日誌進行全面審查，未發現任何可疑活動，目前持續監控中。

ChainCatcher 消息，据央视新闻报道，伊朗伊斯蘭革命衛隊海軍發布無人機監控畫面，強調目前霍爾木茲海峽內所有的船隻活動都在其武裝部隊的嚴密監控與完全掌控之下。伊朗革命衛隊海軍發出警告稱，"任何錯誤的舉動，都將使敵人陷入海峽中致命的漩渦"。

ChainCatcher 消息，Solana Foundation 表示，正推出一系列安全強化舉措，包括由 Asymmetric Research 主導的 STRIDE 安全評估與監控體系，以及用於處置安全事件的 SIRN 響應網絡。其中，STRIDE 將對生態協議進行獨立評估，並提供持續的運行安全（opsec）與主動威脅監控，對 TVL 超過 1 億美元的項目提供形式化驗證支持，SIRN 則由多家安全機構與研究團隊組成，用於協同開展實時安全事件響應。

ChainCatcher 消息，据 Cointelegraph 報導，納斯達克擬整合其 Calypso 風險和抵押品平台及交易監控系統與數字資產基礎設施公司 Talos 的機構交易工具。這項整合旨在為機構客戶提供"統一"的工作流程，用於管理代幣化抵押品並監控加密貨幣和傳統資產是否存在市場操縱行為。此舉旨在緩解機構代幣化方面的瓶頸，將"機構級"合規標準引入數字資產市場。納斯達克援引內部研究指出，約有 350 億美元的抵押品凍結在"糾正性且不計息的措施"中。

ChainCatcher 消息，英國高等法院上週裁定，一起涉及 2323 枚比特幣被盜的訴訟可進入審判程序。原告 Ping Fai Yuen 在法庭文件中稱，其分居妻子 Fun Yung Li 於 2023 年 8 月利用家中監控攝像頭秘密獲取其 Trezor 硬體錢包的助記詞，未經許可轉移了 2323 枚比特幣。被盜時價值近 6000 萬美元，按當前約 7.4 萬美元的價格計算，現價值約 1.72 億美元。法庭文件顯示，被轉移的比特幣經多筆交易後分散至 71 個未托管於交易所的區塊鏈地址，自 2023 年 12 月 21 日起未再發生轉移。Yuen 稱其女兒曾警告 Li 試圖竊取比特幣，隨後他在家中安裝了錄音設備。Yuen 在發現轉帳後對 Li 實施了人身攻擊，並於 2024 年對實際身體傷害罪及兩項普通攻擊罪認罪。此前 Li 曾申請駁回該案，主張原告的核心訴求"轉換"僅適用於實物財產，不適用於比特幣等數字資產。法官認同該觀點，但裁定案件可基於其他法律主張繼續推進至審判階段。