通報

ChainCatcher 消息，美國聯邦調查局（FBI）通報，與詐騙中心相關的損失金額已達 17 億美元。同期，西非地區開展的執法行動共逮捕 28 人。美國司法部（DOJ）表示，在為期一週的協調執法行動中，執法部門移除超過 370 萬個網絡帳戶、頁面和群組，並識別出超過 1100 萬美元可能被冻结的資金。

ChainCatcher 消息，据 Axios 报道，特朗普政府官员表示，在人工智能公司 Anthropic 被指"欺詐性"使用政府系統後，現要求人工智能公司通報並糾正安全事件。白宮超級智能力量領導人在獨家提供給 Axios 的聲明中稱，這一通報與補救流程並非可選項，而是關鍵的國家安全義務。政府稱，Anthropic 已通報上月末發現的對政府及其他系統的未經授權和欺詐性使用，相關活動已經停止。國務院官員稱，Anthropic 週四報告，其一個測試模型於 8 月通過該部網站公開表格提交 19 份非移民簽證申請、5 月提交 1 份，均未被處理，系統未被入侵或攻破。費城警方稱，一個 Anthropic 模型提交了虛假兇殺案線索。Anthropic 週五晚發布報告，確認包括費城事件在內的若干事件，但未詳述其他涉事政府機構。聲明稱，要求適用於所有超級智能公司，須立即披露涉及其模型的事件、迅速補救並與受影響系統合作防止類似事件，但未說明不披露或不補救時的執法機制或處罰。人工智能事務負責人兼國家情報總監 Jay Clayton 及工作組官員要求 Anthropic 對相關實體和公眾立即全面透明並提供補救。工作組聯合主席包括聯邦貿易委員會主席 Andrew Ferguson、人事管理局局長 Scott Kupor 和五角大樓副部長 Emil Michael。

ChainCatcher 消息，据路透社援引兩名知情人士報導，中國人工智慧初創公司 DeepSeek 將於本週向聯合國安理會通報人工智慧風險。15 個成員國組成的安理會定於週三討論人工智慧與國際安全，正值各國領導人齊聚紐約參加聯合國大會。OpenAI 首席執行官薩姆·奧特曼計劃在會上通報，外交官預計 Anthropic 高級代表也將參與。DeepSeek 及其他中國人工智慧公司包括 Moonshot 獲邀發表聲明。DeepSeek 創始人梁文鋒不計劃出席。DeepSeek 與 Moonshot 暫未回應置評請求。聯合國安理會曾於 2023 年首次討論人工智慧風險。聯合國秘書長古特雷斯上週警告，快速發展的人工智慧帶來不容忽視的風險。中美高級官員同意就人工智慧安全舉行進一步會談。

ChainCatcher 消息，DeBot 團隊成員 Cat 發布安全事件進展公告，確認此前錢包安全事件為一次 APT（高級持續性威脅）攻擊，目前未發現相關資金損失。公告稱，經多個安全團隊及雲服務廠商分析，系統存在入侵痕跡，相關私鑰仍有安全風險，因此平台將繼續實施資金自動隔離。目前 DeBot 已在完全隔離的環境中運行，用戶仍可正常交易和提現，但其他涉及私鑰的操作已暫停，待安全審計完成後逐步恢復。全新安全方案正在升級，並由慢霧團隊及雲服務廠商進行審計。DeBot 表示，此次事件暴露出項目的安全問題，團隊將進一步升級安全措施。

ChainCatcher 消息，X 用戶 MaxForAI 稱，國家網信辦近日通報一起 API 中轉站違法案例。9 月 15 日，網信中國公布一批網絡執法案例，江蘇某科技股份有限公司運營的 2 個網站以 API 中轉站方式調用多個大模型產品接口，對外提供對話、問答等服務，未按規定開展安全評估，存在內容安全風險，違反《生成式人工智能服務管理暫行辦法》等規定。屬地網信辦責令整改、從嚴處理責任人，並予以警告處罰。該用戶稱，上述描述與今年 7 月蘇寧易購旗下江蘇碧英科技上線的大模型中轉平台智新 Token 細節相符，當時該平台通過兩個服務域名對外聚合多個主流大模型提供統一 API 服務。

ChainCatcher 消息，据 The Block 報導，香港警方表示，一名本地保險從業者陷入虛假加密貨幣投資戀愛詐騙，累計損失逾 2,600 萬港元，約合 330 萬美元。

ChainCatcher 消息，人民銀行深圳市分行、深圳證監局、市互聯網信息辦公室、市地方金融管理局持續深入開展專項整治，督促屬地網站平台嚴格落實主體責任，依法依約處置一批違法違規自媒體帳號。部分典型案例如："USDT 商家交流群"、"抱團來玩虛擬貨幣"、"搜搜比特幣"、"微支快換"、"中鏈老九"、"藥碎個好覺"、"小金魚 9884"、"用戶 0767527971"等帳號違規向境內提供虛擬貨幣相關業務活動營銷宣傳信息，誘導社會公眾參與虛擬貨幣非法金融活動。根據《關於進一步防範和處置虛擬貨幣等相關風險的通知》等有關政策規定，上述帳號已被平台依法依約予以永久關閉處置。

ChainCatcher 消息，据官方消息，PinGo 發文表示，其獎勵合約日前遭到黑客攻擊。黑客利用權限驗證漏洞，非法領取了 840,000 枚 PINGO 代幣。PinGo 官方指出，目前該安全事件已得到有效控制，剩餘資產已完成遷移，相關合約的升級也已完成。官方強調，PINGO 代幣及相關私鑰仍然處於安全狀態，獎勵領取功能現已重新開放。

ChainCatcher 消息，据工業和資訊化部網絡安全威脅和漏洞資訊共享平台（NVDB）7 月 8 日通報，近期監測發現由美國 Anthropic 公司開發的 AI 程式設計工具 Claude Code 存在嚴重的安全後門隱患。通報指出，受影響的 Claude Code 版本為 2.1.91 至 2.1.196。該工具內置了監控機制，能夠在未經用戶同意的情況下，向遠程伺服器擅自回傳用戶的地域、身份標識等敏感數據。官方建議相關單位和用戶立即開展全面排查，卸載上述受影響版本的終端或升級至已清除相關後門代碼的最新安全版本；同時，應加強核心業務網段內開發工具的外聯權限管控與流量監測，嚴防敏感數據違規外傳。

ChainCatcher 消息，据越南《青年報》報導，越南公安部近日召開新聞發布會通報 ONUS 加密貨幣平台詐騙案最新調查結果，已查獲超過 350 公斤黃金和白銀，凍結了涉及 8 處房產、價值 2000 億越南盾的交易，並暫停超過 300 個涉案銀行賬戶的交易。今年 3 月 23 日，警方已對 8 名被告提起刑事訴訟，指控其利用計算機網絡、電信網絡實施財產侵佔和洗錢。自 2018 年起，涉案人員利用公眾對加密貨幣認知不足，通過應用程序創建數字賬戶並包裝為虛擬貨幣，藉助關聯公司之間的循環買賣建立信任、吸引投資，進而實施資金侵佔，2018 年至 2021 年間累計售出價值超過 7 萬億越南盾的加密貨幣。該案涉案人員和用戶眾多，目前已開設約 500 萬個用戶賬戶，警方已收到市民舉報超過 2000 份。公安機關正在追查 KOLs 等網紅的可能共犯責任，並繼續全力追繳贓款。

ChainCatcher 消息，國家互聯網應急中心 CNCERT 發文稱，部分面向大模型的智能體技能包（Skills）以"大模型越獄""挖礦賺錢"等名義傳播，被用於繞過模型安全限制或誘導用戶執行挖礦操作。通報點名 Skill "godmode" 通過替換系統提示、輸入混淆等手段實現越獄，可能導致生成違法內容、觸發大模型服務封禁及隱私洩露風險；Skill "Bonero-Miner" 則引導下載挖礦程序、挖掘具匿名特性的 Bonero 幣，存在被捲入洗錢及設備高負荷運行帶來經濟損失等風險。CNCERT 提示個人和企業僅從官方渠道獲取 Skills，嚴格控制權限與準入白名單，並定期清理可疑組件。

ChainCatcher 消息，LayerZero Labs 發布攻擊事件說明稱，KelpDAO 遭攻擊損失約 2.9 億美元，初步判斷攻擊者為朝鮮背景的 Lazarus Group（更具體為 TraderTraitor）。攻擊通過投毒其去中心化驗證網絡（DVN）依賴的下游 RPC 基礎設施實現，攻擊者控制部分 RPC 節點並配合 DDoS 攻擊，誘導系統切換至惡意節點，從而偽造跨鏈交易。受影響 RPC 節點已全部下線並替換，DVN 現已恢復運行。LayerZero 強調，此次事件僅限於 KelpDAO 的 rsETH 應用配置，未對其他資產或應用造成影響。原因在於 KelpDAO 當時採用了單一 DVN（1/1）架構，未使用官方長期建議的多 DVN 冗餘機制，導致缺乏獨立驗證節點來識別偽造消息。LayerZero 指出，其協議本身未出現漏洞，多 DVN 配置的應用未受到波及，系統不存在傳染性風險。LayerZero 表示，將推動所有採用單 DVN 配置的項目儘快遷移至多 DVN 架構，並已暫停為 1/1 配置應用提供簽名與驗證服務。同時，公司正與全球執法機構合作調查，並協助行業夥伴追蹤被盜資金。LayerZero 稱，此次事件凸顯模組化安全架構的價值，同時也提醒行業關注 RPC 驗證鏈路的潛在安全風險。

ChainCatcher 消息，中國浙江台州網警近日通報一起以"元宇宙""虛擬幣"為幌子的詐騙案件犯罪團伙以推廣刷臉支付設備為名，先透過積分體系引流，再誘導投資者購買自發行的"空氣幣"，並透過鎖倉、操控價格及"換幣"方式持續吸金，最終騙取 130 余名投資者約 3500 萬元。法院認定，被告人以非法佔有為目的實施詐騙，數額特別巨大，判處有期徒刑 10 年並處罰金 20 萬元。

ChainCatcher 消息，中國國家網絡與信息安全信息通報中心監測數據顯示，目前全球活躍的 OpenClaw 互聯網資產已超 20 萬個，其中境內活躍的 OpenClaw 互聯網資產約 2.3 萬個，呈現爆發式增長態勢，主要集中在北京、上海、廣東、浙江、四川、江蘇等互聯網資源密集區域。大量暴露於互聯網的 OpenClaw 資產存在重大安全風險，極易成為網絡攻擊的重點目標。其中，智能體行為不可控，管控難度大。OpenClaw 智能體在執行指令過程中易發生權限失控現象，導致越權執行任務並無視用戶指令，可能會出現刪除用戶數據、盜取用戶信息、接管用戶終端設備等情況，造成重大經濟損失。

ChainCatcher 消息，据 Cointelegraph 報導，摩根大通私人銀行最新發布的《2026 年全球家族辦公室報告》顯示，人工智慧已成為全球最大家族辦公室的主導投資主題，而加密貨幣繼續吸引力有限。該報告調查了來自 30 個國家的 333 個單一家族辦公室，結果顯示 65% 的受訪者將人工智慧相關投資列為當前或未來優先事項，而僅 17% 將加密貨幣視為關鍵投資主題。數據顯示，89% 的家族辦公室目前沒有加密貨幣敞口，全球平均加密資產配置僅為 0.4%，比特幣敞口更低，平均僅為 0.2%。相比之下，37% 的受訪者計劃在未來 12 至 18 個月內增加對私募股權的配置。值得注意的是，亞洲地區家族辦公室對加密貨幣的興趣正在增長，部分機構目標配置達到 5%。

ChainCatcher 消息，摩根大通私人銀行《2026 年全球家族辦公室報告》顯示，儘管加密貨幣話題熱度不減，但 89% 的受訪家族辦公室投資組合中沒有任何加密資產敞口，72% 也未持有黃金。報告指出，絕大多數家族辦公室仍保持觀望，僅 17% 的富裕家族表示會優先考慮加密和數字資產主題，遠低於人工智慧的 65%。平均而言，家族辦公室將約 75% 的資產配置於公開股票和替代投資的組合，美國大盤股主導公開持倉。該報告訪問了 30 個國家的 333 個家族辦公室，參與者平均淨資產為 16 億美元。

ChainCatcher 消息，据 Paradex 公告，Mithril 交易機器人的內部系統遭攻擊者入侵，導致約 57 個用戶子密鑰被洩露。這些子密鑰雖無法提幣，但具備帳戶交易權限，常用於連接第三方應用與交易機器人。Paradex 已暫停所有 XP 轉帳並撤銷與 Mithril 相關的子密鑰。受影響用戶僅限於曾授權 Mithril 機器人的帳戶。官方提醒用戶謹慎授權第三方服務，風險需自行評估。

ChainCatcher 消息，据廈門檢察公眾號披露，福建某發行公司一名業務員因參與虛擬貨幣投資造成巨額負債，自 2024 年春季起實施職務侵佔行為。該員工擅自將公司對公收款碼更換為個人微信收款碼及銀行卡賬戶，引導客戶將教輔徵訂款直接轉入其個人賬戶。通報顯示，該員工累計截留公司資金 153 萬餘元，並將相關款項全部投入比特幣等虛擬貨幣進行交易，試圖通過投機獲利，但最終資金全部虧損。同安區檢察院已以職務侵佔罪對其提起公訴，法院判處其有期徒刑二年三個月，並處罰金。

ChainCatcher 消息，Story 生態中的 IPFi 平台 Unleash Protocol 發布公告稱，其智能合約發生未授權活動，導致用戶資金被提取並轉移。初步調查顯示，一外部地址通過 Unleash 的多簽治理機制獲得管理權限，並執行了未經授權的合約升級，從而觸發未獲批准的資產提取。目前確認受影響的資產包括 WIP、USDC、WETH、stIP、vIP。相關資產隨後通過第三方跨鏈基礎設施轉移至外部地址。Unleash 表示，事件源於自身治理與權限框架，暫無證據表明 Story Protocol 的合約、驗證者或底層基礎設施受到影響，影響範圍似乎僅限於 Unleash 相關合約及管理權限。目前已暫停全部協議操作。

ChainCatcher 消息，据華夏時報報導，上海浦東新區人民法院近日公布一起利用穩定幣進行非法跨境換匯案件。楊某、徐某等人通過操控國內空殼公司賬戶，為客戶提供穩定幣服務實現資金跨境轉移，三年內非法買賣外匯金額達 65 億元人民幣。該犯罪團夥以 USDT 為媒介，採用跨境"對敲"方式為客戶提供非法匯兌服務。境內客戶向指定賬戶支付人民幣，境外團夥同步從海外賬戶劃轉外匯至客戶境外賬戶，通常收取 1% 至 3% 不等的手續費。