第三方

ChainCatcher 消息，据 CryptoSlate 報導，BitMine 的以太坊質押與驗證業務高度依賴第三方運營方 Ethereum Tower。根據相關管理服務協議，Ethereum Tower 持有 MAVAN 2% 的不可撤銷權益，且該協議初始期限長達 10 年；若 BitMine 在非特定違約情形下提前終止合作，對方仍可選擇繼續收取剩餘期限內的收入分成，或按公式獲得一次性補償。文件顯示，截至 2026 年 5 月 31 日的三個月內，BitMine 質押與驗證業務收入為 4574.3 萬美元，占總收入 4653.5 萬美元的 98.3%。同期公司持有約 541.69 萬枚 ETH，價值約 108.56 億美元，其中約 471.87 萬枚已用於質押。報導認為，這意味著 BitMine 的收入表現不僅取決於以太坊質押收益，也受到第三方管理關係及潛在解約成本的明顯約束。

ChainCatcher 消息，据 CoinDesk 報導，隨著資本市場代幣化競爭升溫，美國證券轉讓協會（STA）近日向美國證券交易委員會（SEC）提交意見函，警告由第三方機構發行的股票代幣可能削弱市場完整性，並呼籲監管機構在未來規則制定中優先支持由上市公司授權發行的代幣化證券。STA 代表多家華爾街轉讓代理機構，其成員認為，真正的代幣化股票應由發行公司正式授權，並記錄在官方股東名冊中，而非由獨立平台創建"包裝式"代幣產品。該協會指出，第三方股票代幣可能令投資者混淆其實際持有的權益，並使投資者面臨平台信用、托管和運營風險，而無法與上市公司建立直接法律關係。因此，任何針對代幣化證券的創新豁免、試點項目或永久監管框架，都應優先適用於發行人支持模式。STA 還敦促 SEC 改革現有直接註冊系統（DRS），認為當前美國證券托管體系難以滿足鏈上證券對實時轉移和結算的需求，並建議監管機構與美國存管信託與清算公司（DTCC）合作，優化數位證券基礎設施。目前，全球約 20 億美元規模的代幣化股票市場主要由第三方模式主導，包括 Ondo Finance 和 Kraken 推出的相關產品，而 Securitize、Figure 等機構則採用發行人授權模式。

ChainCatcher 消息，据 Chosun Biz，韓國 Kiwoom Securities 正尋求入股韓國第二大虛擬資產交易所 Bithumb，雙方正討論通過第三方配股方式發行新股，具體股權比例和投資規模仍在協調。韓國證券公司正趕在證券型代幣發行（STO）和穩定幣制度化前進入虛擬資產行業；韓國金融委員會也正討論第二階段虛擬資產法中的大股東股權規定，原則上將虛擬資產交易所大股東持股比例限制在 20%，例外情況下最高 34%。Bithumb 最大股東 Bithumb Holdings 目前持股 73.56%，若相關規定落地，需減持超過 50 個百分點。

ChainCatcher 消息，跨鏈協議 Axelar Network 針對近期 Secret Network 相關安全事件發布說明稱，社區對事件存在誤解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻擊或破壞，受影響的代幣智能合約並非由 Axelar 開發、部署或維護，Axelar 的防火牆機制也阻止了影響進一步擴散至其他鏈。據悉，遭利用的合約是基於 CW20-ICS20 實現的一個分叉版本，但開發者移除了兩項核心安全檢查，導致出現"無限鑄造"漏洞。由於刪除了原本用於防止此類問題的校驗機制，該分叉改變了合約原有信任模型，同時未經過新的安全審計。Axelar Network 解釋稱，任何人都可以通過 IBC 部署用於跨鏈資產封裝的合約，同類合約也被用於將其他鏈代幣封裝至 Secret Network。但此次事件中的 Secret 側分叉版本因刪除關鍵安全檢查而存在漏洞，此次事件並非特有邏輯缺陷，也不是 IBC 協議本身的問題，而是第三方合約修改後引入的安全風險。

ChainCatcher 消息，跨鏈路由協議 Squid 在 X 平台發文表示，Blockaid 此前披露的攻擊涉及的 SquidRouterModule 並非由 Squid 開發、部署或運營，而是一個選擇與 Squid 等協議集成的第三方 Gnosis Safe 模塊，雙方此前無任何聯繫。Squid 表示，該第三方模塊存在漏洞，接受調用方提供的固定字符串作為消息安全驗證，攻擊者利用合約已驗證代碼中公開可見的該字符串，執行任意調用數據並竊取資金。Squid 自有路由合約（0xce16F）在架構上與該模塊完全不同，未受影響，用戶資金、授權及集成均安全。

ChainCatcher 消息，Tiger Research 研究總監 Ryan Yoon 發文表示，美國證券交易委員會（SEC）正準備推出"創新豁免"框架，允許第三方在未經發行方批准的情況下對上市股票進行代幣化。Ryan Yoon 警告稱，此舉可能對傳統交易所造成兩大結構性衝擊：一是流動性碎片化，資金將從中心化交易所分散到多個區塊鏈平台；二是收入碎片化，交易費用和中介收入可能流向境外或競爭平台，威脅美國金融競爭力。他認為，傳統交易所如同壟斷式超級商場，而代幣化股票相當於允許任何人開設街邊小攤，將顯著改變資本市場的集中度。SEC 此時推進該框架，正是為了將全球金融收入留在國內監管範圍內。

ChainCatcher 消息，幣安公告表示，由於第三方系統維護，幣安 Alpha 代幣化證券交易服務目前處於臨時維護狀態，用戶暫時無法下單及進行交易。幣安表示，用戶資產安全不受影響，平台正與第三方積極溝通並推進服務恢復，相關功能恢復後將第一時間通知用戶。

ChainCatcher 消息，Anthropic 宣布，自 2026 年 6 月 15 日起將實施新的 Agent SDK 計費政策。根據新規，OpenClaw 等第三方 Agent 工具將重新允許接入 Claude 訂閱版，但需使用獨立的"專屬月度額度"，不再與普通聊天額度共享。此前，Anthropic 曾於今年 4 月以防止濫用為由，限制第三方工具調用 Claude 訂閱額度。本次調整被視為對相關爭議的最終方案，即重新開放第三方接入，但將 Agent 調用與常規聊天額度徹底隔離。具體來看，Pro 版用戶每月將獲得 20 美元專屬額度；Max 5x 及高級 Team 版為 100 美元；Max 20x 及高級企業版最高可獲得 200 美元額度。相關額度僅可用於第三方應用、自建 Agent 項目及 claude-p 後台命令調用，額度按月刷新，超額部分需按標準 API 費率付費。

ChainCatcher 消息，Vercel 公布安全事件分析，稱其部分內部系統遭未授權訪問，起因是一名員工使用的第三方 AI 工具 Context.ai 被攻破，攻擊者藉此接管其 Google Workspace 賬戶並訪問部分環境配置數據。初步影響為少量客戶未標記為"敏感"的環境變量（如 API Key、Token 等）可能被洩露，已通知相關用戶並建議立即輪換憑證。目前尚無證據顯示被標記為"敏感"的數據或供應鏈（如 npm 包）遭到篡改。Vercel 稱攻擊者具備較高技術水平，已聯合 Mandiant 及多家安全機構展開調查，並已向執法部門報案。同時強調平台服務仍正常運行。同時建議用戶啟用多重認證、全面輪換潛在洩露的環境變量，並檢查賬戶活動日誌及部署記錄，以防進一步風險。

ChainCatcher 消息，据市場消息，加州大學研究人員近日披露，部分第三方 AI 大型語言模型（LLM）路由器存在安全風險，可能導致加密貨幣資產被盜。研究顯示，LLM 路由器作為 API 中介，能夠讀取明文信息，部分路由器被發現注入惡意代碼並竊取憑證。團隊測試了 28 個付費及 400 個免費路由器，發現有 9 個路由器主動注入惡意代碼，2 個部署規避觸發器，17 個訪問 Amazon Web Services 憑證，甚至有路由器通過研究人員的以太坊私鑰轉移 ETH。研究指出，路由器的惡意行為難以檢測，且部分 AI 代理框架的"YOLO 模式"可自動執行命令，增加安全風險。研究建議開發者不要讓私鑰或助記詞通過 AI 代理傳輸，並呼籲 AI 公司對響應進行加密簽名以加強安全。

ChainCatcher 消息，OpenAI 發文表示，近期在一次行業範圍安全事件中，發現其使用的第三方開發庫 Axios 存在潛在安全問題。經排查，未發現用戶數據被訪問、系統遭入侵或軟體被篡改的證據。出於謹慎考量，OpenAI 已啟動安全加固措施，重點加強 macOS 應用的認證機制，以防範惡意方偽造官方應用進行分發。OpenAI 同時提醒所有 macOS 用戶儘快更新至最新版本應用，通過應用內更新或官方渠道下載，以降低潛在風險。

ChainCatcher 消息，AI 公司 Anthropic 宣布，自美國東部時間 4 月 4 日 15:00 起，將禁止通過 Claude 訂閱服務接入第三方工具，包括開源項目 OpenClaw。新規要求相關功能僅可通過額外套餐或 API 按量計費使用。此次調整意味著，大量依賴 OpenClaw 構建自動化工作流的開發者與團隊，將從原本固定訂閱成本模式，轉向不設上限的按量付費體系，整體使用成本顯著上升。部分開發者表示，原本約 20 美元/月的使用成本，可能飆升至數百甚至上千美元。市場普遍認為，此舉與 OpenClaw 創始人 Peter Steinberger 近期加入 OpenAI 有關。與此同時，Anthropic 正加速推廣自有工具生態，包括 Claude 原生集成方案，以替代第三方工具鏈。值得注意的是，Anthropic 此前已通過技術限制、服務條款更新及功能替代等方式逐步收緊第三方接入。本次政策被視為"最終封鎖"，並將推廣至更多工具。行業分析指出，該事件反映出 AI 平台"生態收緊"趨勢加劇，頭部廠商正通過垂直整合強化控制力。與此同時，開發者生態面臨成本不確定性與平台依賴風險上升，或進一步推動部分用戶轉向開放性更高的替代方案。

ChainCatcher 消息，美國聯邦法官裁定，駁回針對 Uniswap Labs 及其創始人 Hayden Adams 的剩餘州法索賠，終結這起持續多年的集體訴訟案件。原告試圖就 Uniswap 協議上交易的"詐騙代幣"損失追究平台責任。紐約南區聯邦地區法院法官 Katherine Polk Failla 於週一發布裁決，帶有"不得再訴"（with prejudice）的駁回原告第二次修訂起訴書，認定原告未能提出可成立的法律主張。法院指出，原告已獲得多次修改訴狀機會，但仍無法證明 Uniswap 應對未具名第三方代幣發行人的不當行為承擔責任。原告聲稱因"跑路（rug pull）"及"拉高出貨（pump-and-dump）"等行為遭受損失，並認為 Uniswap 通過提供撮合買賣雙方的交易平台而"協助欺詐"。但法院明確表示，僅僅提供一個去中心化交易平台，並不構成對欺詐行為的"實質性協助"。Failla 法官重申其此前觀點，稱將智能合約代碼的開發者對第三方在去中心化平台上的濫用行為負責，"在邏輯上難以成立"。該案最早於 2022 年提起，最初包含聯邦證券法指控。相關證券指控已於 2023 年被駁回，隨後第二巡迴上訴法院維持該裁決，並將剩餘州法索賠發回地方法院審理。此次裁定意味著該案正式落幕，也進一步收緊了州法層面對 DeFi 平台開發者責任的適用邊界。

ChainCatcher 消息，幣安發推表示，"Coinglass 引用的數據（幣安資金流出異常）來自第三方，此前 DefiLlama 的數據就存在出入。預計其數據將在 24 至 48 小時內恢復。我們認為定期在所有交易平台上進行提款測試是一種積極健康的做法。所有平台都應設立年度'提現日'，以驗證其資產的真實性。"

ChainCatcher 消息，据 Valor 報導，巴西中央銀行（BC）發布了針對希望開展加密貨幣業務的銀行和經紀公司的規則。指令要求此類機構聘請一家合格的獨立公司，以證明其符合貨幣當局對虛擬資產服務提供商（PSAV）的監管規定。認證機構必須明確表明其與受審核方不存在利益衝突。

ChainCatcher 消息，据 The Block 報導，加密預測市場平台 Polymarket 於 12 月 24 日確認，多名用戶帳戶因第三方認證提供商的安全漏洞而遭到黑客攻擊。受影響用戶在社交媒體上報告，即使啟用了雙重認證，資金仍被清空。該問題似乎與 Magic Labs 提供的電子郵件登錄服務有關，這是許多首次使用加密貨幣的用戶常用的註冊方式。Polymarket 表示已解決此安全問題，目前無持續風險，但未透露受影響用戶數量及損失金額。

ChainCatcher 消息，阿根廷加密貨幣平台 Lemon Cash 於 12 月 4 日確認，因其外部分析服務提供商 Mixpanel 於 11 月 9 日遭受黑客攻擊，導致部分用戶的姓名和電子郵件地址被洩露。Lemon Cash 強調，平台自身系統未受攻擊，用戶的私鑰、助記詞、資金以及帳戶餘額等敏感信息均未受影響。公司已向受影響用戶發送郵件，提醒警惕可能的釣魚攻擊。值得注意的是，OpenAI 也是 Mixpanel 的客戶，在此事件後已終止與該服務商的合作關係。

ChainCatcher 消息，根據美聯儲最新發布的研究顯示，美國前 100 大銀行與 100 家非銀行金融機構（NBFIs）在"第三方服務供應商"層級存在高度集中風險，一旦關鍵雲端、支付或核心 IT 服務商遭遇癱瘓，將迅速演變為跨市場的系統性事件。模型顯示，在極端情境下，系統性事故造成的 99.9% 尾端損失規模可遠高於常態營運風險，營運中斷已成為主要損失來源而非傳統信用事件。從宏觀金融角度觀察，該研究首度以量化方式證實"數位基礎設施失效"本身即可構成金融危機觸發器，而非僅為附帶風險。當第三方關鍵節點失效，將同步衝擊支付清算、流動性配置、信貸傳導與風險對沖機制，短期內推升美元需求、壓縮全球美元流動性，並使信用利差與波動率出現階躍式上行。銀行雖在名目暴露上低於非銀行機構，但其相對營收的極端損失反而更大，顯示大型傳統金融體系在尾端風險上的脆弱性被市場長期低估。加密市場對此類"功能性風險"的敏感度更高，交易所、錢包、托管、預言機與結算層高度依賴雲端與第三方授權服務，一旦出現區域性或供應商級中斷，極易形成連鎖清算與流動性真空。歷史經驗顯示，此類非價格型衝擊往往導致短期槓桿資金被動去化，波動率急劇放大。短線比特幣結構支撐將回測高槓桿密集區，下方流動性若被穿透，需提防"流動性螺旋式下跌"風險。Bitunix 分析師：這份報告的核心意義在於，市場正從"金融風險定價"邁入"基礎設施風險定價"的新階段。未來資金配置將不僅考量利率與成長，還將同步評估系統運作的穩定性與供應鏈集中度。風險偏好將更具事件驅動特性，真正的結構性機會將出現在韌性資產與去中心化基礎設施價值被重新定價的時點。

ChainCatcher 消息，据 Cointelegraph 報導，Bitcoin Core 通過了其首次第三方安全審計，審計結果證實，保障比特幣網絡安全的這款軟體已高度成熟，未發現任何嚴重漏洞。此次審計由法國安全公司 Quarkslab 開展，受開放源代碼技術改進基金（OSTIF）委託，代表 Bitcoin Core 開發資助組織 Brink 實施。在 5 月至 9 月為期 104 天的審計期間，審查人員對項目中最敏感的組件進行了評估，尤其關注 P2P 層和區塊驗證邏輯。報告指出，儘管 Bitcoin Core 的代碼庫規模龐大，包含超過 20 萬行 C++ 代碼和 1200 多個已部署的測試用例，但審計人員評估認為其"最為成熟且經過充分測試"。團隊未發現任何高嚴重性或中嚴重性漏洞，僅發現兩個低嚴重性問題，以及一系列主要與模糊測試工具和測試覆蓋率相關的改進建議。這些發現均未對共識機制、抗拒絕服務能力或交易驗證產生任何影響。