cto

ChainCatcher 消息，据 Olaoluwa Osuntokun 監測，Lightning Labs 首席技術官表示，受 CVE-2026-111943 漏洞影響，強烈建議所有 lnd、btcd、tapd、litd 使用者更新二進位檔，或使用 Go 1.27.3 重新構建。該漏洞涉及證書頒發機構被入侵，可能影響相關軟體的安全性。

ChainCatcher 消息，Solana 生態收藏卡平台 Collector Crypt 宣布，其過去 24 小時總交易額達到 2430 萬美元，創下單日歷史新高。同期平台用戶共開啟 123425 個卡包。Collector Crypt 的卡包為隨機開出卡牌的產品，用戶購買後需經過鑑定認證流程，才能獲得寶可夢、海賊王及體育明星等卡牌的代幣化版本，並可在平台上進行交易。10 月 19 日，Pump.fun 集成了 Collector Crypt 的隨機卡包開啟功能與收藏卡交易市場。集成首日，Pump.fun 用戶貢獻了 Collector Crypt 隨機卡包總交易額的約 20%。

ChainCatcher 消息，Mysten Labs 總裁 Kevin Boon 接替 Evan Cheng 出任這家 Sui Layer 1 區塊鏈開發商的 CEO。Cheng 將繼續擔任首席技術官，並親自領導新設立的內部 AI 業務部門。Cheng 在 10 月 16 日發布的公開信中表示，Boon 已接受該職位，並同步在 X 上宣布了這一消息。Boon 此前曾擔任 Mysten Labs 首席法務官，之後升任總裁，Cheng 稱「我在任命他為總裁時就為這一天做了規劃」。新 AI 部門將擁有獨立的工程、產品開發等職能，以減少對外部依賴，並參照 Mysten 今夏設立的在鏈金融業務部門模式，聚焦代理信任產品與 AI 原生基礎設施。Cheng 表示，此次交接是為了騰出更多時間投入技術領導工作，同時繼續支持 Sui 與 Walrus 生態，「這讓我的職責範圍更可控」。AI 業務的目標是讓代理在用戶設定的限制內自主執行任務，相關產品與服務將錨定 Sui 與 Walrus。Walrus 是 Mysten 的去中心化存儲協議，已於 2025 年 3 月上線主網。Cheng 特別提到與 Google Cloud 合作開發的 Verifiable Agent Arbiter，該證據層於 10 月 6 日公布，旨在讓企業證明其 AI 代理在授權範圍內行事。按其設計，詳細的代理記錄保存在客戶自控的 Google Cloud Storage 中，密碼學證明存儲在 Walrus 上並在 Sui 上協調，初期企業部署計劃先於更廣泛可用性推出。

ChainCatcher 消息，据 Crypto Briefing 報導，公鏈 Algorand 基金會首席戰略與行銷官 Marc Vanlerberghe 於 10 月 14 日辭職。他於 2024 年 3 月以首席行銷官身份加入基金會，離職時職稱為首席戰略與行銷官，任期約兩年半。此前，基金會首席技術官 Bruno Martins 於 10 月 9 日前後離職。前首席執行官 Staci Warden 於今年 8 月卸任，William Herkelrath 於 8 月 31 日接任，基金會於 9 月 9 日正式宣布。報導稱，新任首席執行官正在重新審查基金會的項目及合作關係，目標是推動機構採用和財務可持續發展。基金會此前披露，2026 年第一季度已裁減約 25% 的團隊人員。

ChainCatcher 消息，市場消息顯示，英偉達已投資 Doctolib、GenesisAI 和 Pigment。

ChainCatcher 消息，Solana 評級卡牌托管與抽卡平台 Collector Crypt 發布 2026 年第三季度報告：收入 4.335 億美元、毛利 2540 萬美元，均創紀錄，較第二季度分別增長 8% 和 12%。卡包收入 4.331 億美元，幾乎構成全部收入；回購與贖回支出 4.081 億美元，占收入 94.1%，季度毛利率 5.9%。銷售額 6 月達 2.122 億美元後逐月下降，7 月至 9 月分別為 1.573 億、1.417 億和 1.345 億美元，9 月毛利率升至 6.7%。2500 美元及以上卡包銷售 1.696 億美元，占卡包銷售 39%；1000 美元檔由 1.321 億美元降至 5340 萬美元。Jupiter 自 7 月 13 日起售賣卡包後，30 日活躍錢包由 7051 增至 9127，每錢包日收入由 9100 美元降至 5600 美元。截至 9 月 30 日，代幣化庫存 5510 萬美元；市場成交 860 萬美元，約占業務 2%，9 月兩筆初版 Charizard 分別以 60 萬美元和 82.5 萬美元成交。累計收入於 8 月 13 日突破 10 億美元，代幣 CARDS 季度下跌 14% 至 0.195 美元。Courtyard 第三季度收入 760 萬美元，Collector Crypt 約為其 3.3 倍；

ChainCatcher 消息，加密交易員 Doctor Profit 在 X 平台表示，去年比特幣在 12.4 萬美元附近見頂時已清倉並建立大規模空頭倉位，隨後在 10,11 市場暴跌比特幣跌至 6 萬美元附近時平倉並轉為現貨買入。Doctor Profit 補充稱，已在 60,000 美元區域平掉了所有空頭倉位，開始買入現貨，同時在一年後的現在再次在 8.65 萬至 8.95 萬美元區間建立空頭倉位，並且在 8.8 萬至 8.95 萬美元區間佈置了大額空單。

ChainCatcher 消息，Ledger CTO Charles Guillemet 表示，其不認同 "僅約 30% 的 BTC 面臨量子計算風險、其餘約 70% 因公鑰哈希保護而安全" 的觀點。Glassnode 數據顯示，目前約 30.2% 的 BTC 已在鏈上暴露支出公鑰，但 Guillemet 指出，這僅反映鏈上靜止狀態，未暴露的公鑰仍可能存在於 xpub、設備、PSBT、日誌或備份中；且 BTC 一旦發起交易，公鑰便會在交易確認前公開。Guillemet 援引 Google Quantum AI 研究稱，在目前尚不存在的高速量子計算機模型下，針對 secp256k1 的相關攻擊可在約 9 分鐘內完成。因此，僅靠隱藏公鑰無法解決量子風險，比特幣最終仍需遷移至後量子密碼學。

ChainCatcher 消息，企業級自我改進軟體開發公司 Factory 宣布完成 2 億美元融資，估值達 50 億美元；公司累計融資已超過 4 億美元，較今年 4 月 15 億美元的估值增長逾兩倍。本輪資金將用於加快研發、產品及全球市場拓展。Factory 表示，Blackstone、Khosla Ventures、Sequoia Capital、Insight Partners、Evantic Capital、Sound Ventures、New Enterprise Associates（NEA）、Mantis VC 和 Clearlake 等機構，以及 Nico Rosberg、Brad Gerstner 和 Marc Benioff 等個人支持其發展。Factory 稱，已有數十萬開發者使用其產品，包括 NVIDIA、Blackstone、加拿大皇家銀行（RBC）、Palo Alto Networks 和 Adobe 的團隊。

ChainCatcher 消息，据《海峽時報》報導，Telegram 9 月 8 日上午出現服務故障，新加坡用戶於 10:20 左右開始集中報告異常，Downdetector 報告數量在 10:30 後一度接近 4000 條，主要涉及 App 和消息功能。截至 11:30，故障報告已降至約 350 條，Telegram 服務正逐步恢復。目前 Telegram 尚未公布故障原因。

ChainCatcher 消息，Cronos 借貸協議 Tectonic 發布 8 月 30 日攻擊事件報告：攻擊者操縱 TONIC 價格約 195 倍並循環抵押，從 9 個借貸市場借出約 1.204 億美元。Cronos 暫停網絡並恢復狀態後，多數資產回歸攻擊前狀態，但約 919 萬美元已跨鏈轉出、尚未追回。團隊計劃淘汰低流動性抵押品並設置市場借款上限。

ChainCatcher 消息，据市場消息，Tectonic 攻擊者標記地址已將 2,658.9 枚 ETH（約 665 萬美元）存入 TornadoCash。

ChainCatcher 消息，Cronos 網絡已恢復並重新開始出塊，此前為保護用戶免受 Tectonic 協議漏洞影響而暫停網絡運行，完整的事後分析報告將很快發布。

ChainCatcher 消息，Cronos Network 官方宣布，網路已恢復出塊並全面恢復運行。此前，Cronos 因 Tectonic 協議遭遇漏洞利用事件而暫停出塊，驗證者採取緊急共識措施以保護用戶資金，並將鏈狀態回滾至 8 月 30 日發生 Tectonic 漏洞利用前。目前網路已於 UTC 時間 8 月 30 日 23:49:01 從區塊高度 90,896,189 恢復出塊。Cronos 表示，節點運營商現可使用 Cronos v1.7.8 版本及最新主網快照重啟節點。網路目前仍處於持續監控狀態，部分協議、RPC 服務商、區塊瀏覽器及跨鏈橋預計需要更長時間恢復。Cronos 稱，團隊將在確認網路穩定後發布完整的事件復盤報告。

ChainCatcher 消息，與 Crypto.com 相關聯的 Cronos 網絡在檢測到借貸協議 Tectonic 遭攻擊後已暫停運行。Cronos Network 在 X 平台發文稱已識別出 Tectonic 上的漏洞並暫停網絡，Tectonic 也確認正在調查相關事件，並建議用戶在確認安全前不要與該協議互動。據 DefiLlama 數據，Tectonic 在事件發生前鎖倉總值約 1.217 億美元，活躍貸款約 8270 萬美元。鏈上研究員 Weilin Li 將此次攻擊歸因於對 TONIC 代幣的價格操縱。攻擊者在 20 分鐘內買入足夠多的 TONIC 將其價格推高約 100 倍，隨後以虛增的代幣作為抵押從 Tectonic 借出其他資產，手法與 2022 年 Mango Markets 預言機操縱攻擊類似。Li 最初估計攻擊者獲利約 6600 萬美元，隨後又發現另一個攻擊者控制的地址中約 800 萬美元，總估計約 7500 萬美元。Li 還表示，攻擊者僅成功將約 600 萬美元橋接至以太坊，Cronos 網絡暫停阻止了大部分受影響資產流出。Crypto.com 首席執行官 Kris Marsalek 表示，該公司的應用和交易所並未受到攻擊，其安全團隊正在協助 Tectonic 進行調查。

ChainCatcher 消息，黃立成發文表示，目前 Friend.tech 市值已不足 30 萬美元，其已向 Friend.tech 創始人 Racer 及 Paradigm 提出 100 萬美元的收購要約。黃立成表示，若收購完成，可透過社區接管 CTO 的方式重啟 Friend.tech。受此發言影響，Friend.tech 市值已反彈突破 220 萬美元。

ChainCatcher 消息，硬體錢包廠商 Ledger 首席技術官 Charles Guillemet 發文表示，近期市場上出現針對 Ledger 的 "FUD"，一家智能合約安全公司聲稱發現 Ledger 以太坊應用存在漏洞。Guillemet 表示，Ledger 以太坊應用此前確實存在與部分 Clear Signing 流程相關的漏洞，但該漏洞已由 Ledger 旗下安全研究團隊 Donjon 透過 AI 驅動的漏洞研究工具發現，並已於兩週前完成修復和部署。用戶只要及時更新 Ledger 設備固件及應用，即可獲得保護。相關安全公司是在 Ledger 完成修復後才聯繫其漏洞賞金計畫，並未遵循負責任披露流程，甚至沒有與漏洞賞金團隊進行溝通，卻在隨後發布內容時暗示該問題仍未得到解決。這種做法並非真正的安全研究，而是在製造恐慌以獲取關注。AI 正在改變網絡安全格局，攻擊者和防禦者都可以藉助 AI 提升效率，而 AI 驅動的安全研究只有在遵循負責任披露、發布前核實等基本安全原則的情況下，才能真正提升整個生態的安全性。Guillemet 最後提醒 Ledger 用戶，保持設備固件、Ledger 應用以及相關軟體處於最新版本，即可自動獲得最新的安全修復和研究成果。用戶無需受到相關 "FUD" 影響，及時更新軟體並保持安全習慣即可。

ChainCatcher 消息，据 The Information 報導，AI 基礎設施初創公司 Trajectory 宣布完成 4000 萬美元融資，投後估值達到 3 億美元，由紅杉資本（Sequoia Capital）參投，具體融資輪次及其他投資方尚未披露。Trajectory 由前 Google、Apple 等科技公司的研究人員創立，主要幫助企業針對特定業務需求定制開源 AI 模型，並優化支持 AI Agent 運行的軟體工具鏈（即"Agent Harness"）。隨著閉源大模型使用成本持續上升，越來越多企業開始尋找替代方案：一方面通過微調和定制開源模型降低成本，另一方面通過改進 Agent 執行框架，讓 AI 模型能夠更有效地調用工具、執行任務。這一趨勢正在推動圍繞模型適配、Agent 基礎設施的新一輪創業熱潮。Trajectory 的目標是解決企業部署 AI Agent 過程中面臨的關鍵問題，包括模型性能優化、任務執行可靠性以及企業場景適配等。公司希望通過提供模型定制與 Agent 運行基礎設施，幫助企業構建更加高效、低成本的 AI 應用。投資者認為，隨著 AI 從單純的聊天機器人向能夠自主執行複雜任務的 Agent 演進，圍繞模型優化和 Agent 工程的新基礎設施層將成為重要市場。紅杉近年來也持續加碼 AI 基礎設施領域，包括投資 AI Agent、企業 AI 應用等方向。

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技術官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬體錢包隨機數生成的弱點，並強調 AI 正重塑網路安全攻防格局。Guillemet 指出，硬體錢包的安全模型"生死取決於隨機數"，此次事件以最昂貴的方式證明了這一點。Ledger 表示其硬體錢包未受影響，因其助記詞由通過認證的安全元件內的硬體隨機數生成器生成，無軟體回退路徑，每次生成完整的 256 位隨機數。Guillemet 認為，開源代碼若未經充分審查並不等同於安全，AI 正使攻擊者能以機器速度掃描代碼和識別漏洞，防禦也必須以同樣速度推進，這需要依賴安全設計、硬體和數學。Guillemet 建議用戶在選擇硬體錢包時應了解其隨機數生成方式及是否經過獨立認證。