ox

ChainCatcher 消息，据 Cointelegraph 報導，法國硬體錢包製造商 Ledger 曾在最新安全危機發生數月前收到多起惡意植入報告。前 Mt. Gox CEO Mark Karpelès 表示，至少兩人自 2025 年 12 月起聯繫 Ledger 反映設備遭篡改，但未發現其發布公開警告。安全研究員 Joe Grand 表示，他於 2026 年 3 月 4 日向 Ledger 報告一枚惡意植入物，該植入物位於 2025 年 8 月經泰國 Lazada 購買的 Nano X 中。Ledger 確認相關發現並稱將展開內部調查，但未主動提醒客戶。Mark Karpelès 認為，報告數量增加及所用技術複雜度提升，應該促使 Ledger 採取行動，並至少提醒客戶保持謹慎。Ledger 拒絕就處理 Joe Grand 披露一事置評，僅引導查看其在 X 上的公開聲明。Ledger 安全危機於 10 月 9 日公開，涉及東南亞授權經銷商 CryptoBilis 售出的錢包加密資產損失；Ledger 確認一台受影響設備含未經授權植入物。Trezor 此前也收到涉及非授權賣家篡改設備的報告。

ChainCatcher 消息，据 Bitcoin News 監測，Bitcoin News 發布播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 週發現間諜植入物並聯繫 Ledger，但未獲回應。該植入物內置隱藏蜂窩調製解調器，可直接讀取螢幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬體錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成為目標的原因、硬體錢包安全以及多方計算方案。節目時間軸顯示，硬體錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。

ChainCatcher 消息，雲內容管理公司 Box 首席執行官 Aaron Levie 表示，AI token 與算力消耗的大幅增長，將來自企業內部運行的大規模自主智能體集群，而非個人助手。他預計，相關 token 與算力消耗可能出現約 100 倍增長。Aaron Levie 稱，個人智能體的用量大致會按人頭封頂。知識工作目前受限於人類生成、傳遞和生產資訊的能力；現階段多數智能體仍由人下達任務，只能把約 3 至 5 小時的工作壓縮到約 10 分鐘，仍受限於人發起任務的速度。他進一步表示，真正的大幅增長將出現在以集群方式部署後台智能體、執行與人工發起完全解耦的任務之時。上述言論由 @MTSlive 引述。

ChainCatcher 消息，据 Gate 行情數據顯示，美股夜盤芯片股集體走強，SOXL 三倍做多半導體 ETF-Direxion 漲超 9%，Arm 漲 4%，AMD、英特爾漲超 3%，閃迪漲 2.8%，SK 海力士漲 2.7%，博通漲 1.6%，英偉達漲 1.5%，美光科技漲 1.4%。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，荷蘭正在議會審議的 Box 3 稅法案擬按投資的實際年度回報徵稅，包括未出售資產的升值部分。荷蘭稅務管理局在計算實際回報時，明確納入存放於個人錢包、交易所或第三方的加密資產。荷蘭政府正研究轉向資本利得稅制度，即在實現收益時對資產升值徵稅，但表示在相關調整審議期間，現有的 2028 年提案仍是基礎。該法案已獲眾議院通過，仍待參議院審議，最終制度在 2028 年前仍可能調整。

ChainCatcher 消息，穩定幣發行商 Circle 首席財務官 Jeremy Fox-Geen 將於今年年底卸任，公司已啟動繼任者的尋找工作。根據披露的離職協議，Fox-Geen 將獲得 105 萬美元的有條件現金支付。

ChainCatcher 消息，瑞士比特幣硬體錢包製造商 BitBox 宣布，任何 BitBox 硬體錢包用戶都可在移動端 BitBoxApp 內創建閃電網絡熱錢包，直接從鏈上餘額充值並支付發票，無需在多個應用、錢包或第三方服務之間切換。該閃電錢包由用戶已有的 BitBox 備份派生，無需記錄新的助記詞，兩個錢包保持獨立。閃電網絡側作為熱錢包運行，面向小額與日常支付場景，如咖啡、發票與快速轉帳，長期儲蓄仍由硬體設備保管。在 BitBoxApp 內，用戶可掃描並支付閃電發票、收發比特幣、領取專屬閃電地址、從鏈上錢包充值，並可再次將資金轉回。該功能基於 Breez SDK 構建，BitBox 因此成為 Breez 超過 100 家集成合作夥伴之一。底層由 Spark 提供支持，用戶無需運行節點、開設通道或管理流動性，資金始終由用戶自行保管。Breez 於 8 月推出開發者應用 Glow，幫助開發者了解閃電錢包的運行情況並構建自有產品。

ChainCatcher 消息，熱門美股及科技相關標的交易熱度持續升溫，Gate gStocks 多隻股票代幣表現活躍。據 Gate 最新行情數據顯示，Direxion 半導體 3 倍做空 ETF（SOXSG/USDT）24 小時漲幅達 6.21%，最新報 50.79 美元；帕蘭提爾科技（PLTRG/USDT）24 小時漲幅達 3.63%，最新報 172.61 美元；谷歌（GOOGLG/USDT）24 小時上漲 3.50%，最新報 347.80 美元。Gate gStocks 採用 1:1 足額原生股票儲備機制，每枚代幣化證券均對應同等數量的原生股票作為底層資產支持，並支持 7×24 小時交易、統一帳戶管理及 1 USDT 起投、碎股交易。用戶可更加靈活地參與全球熱門股票投資，實現數字資產與傳統證券的一站式配置。隨著代幣化證券生態持續豐富，Gate gStocks 將持續拓展更多優質股票及 ETF 標的，為用戶提供更加多元的全球資產配置選擇。

ChainCatcher 消息，Strive 副總裁 Joe Burnett 在 X 平台發文表示，Trezor 與 BitBox 的電子郵件基礎設施疑似遭入侵，比特幣強化階段仍在繼續。

ChainCatcher 消息，据官方消息，The Sandbox 宣布正式開放 SAND 補償申領。此前在 8 月 22 日發生的 Base 和 BNB Smart Chain（BSC）網絡 SAND 跨鏈合約漏洞事件中受到影響的用戶，如在事件發生前持有受影響網絡上的橋接版 SAND，可按 1:1 比例獲得以太坊網絡上的 SAND 全額補償。補償資格以事件發生前的鏈上餘額快照為準，與用戶在事件發生後的交易、轉帳或持倉行為無關。The Sandbox 表示，補償資格基於合約遭劫持前記錄的鏈上餘額確定，Base 網絡快照對應 2026 年 8 月 21 日 23:42:03 UTC 的區塊 50283188，BSC 快照對應 2026 年 8 月 21 日 11:42:44 UTC 的區塊 117322025。通過中心化交易平台持有 Base 或 BSC 網絡 SAND 的用戶無需採取任何行動，The Sandbox 正與相關交易平台協調處理補償；通過個人錢包持有的用戶則需要自行進行申領。申領時間為 9 月 8 日至 9 月 22 日 24:00（UTC+8）。申領僅需由事件快照時持有 SAND 的原錢包發起一筆交易，無需代幣授權、無需簽署鏈下消息，也無需向任何地址轉帳。

ChainCatcher 消息，在傳統市場週末休市期間，交易所中永續合約類型的股票或已提前定價股市行情。據 RootData 數據顯示，多數熱門股票高於上次盤後水平：半導體三倍做多ETF（SOXL）現報 125.65 美元，較上次交易日盤後參考價 116.79 美元上漲 7.59%；閃迪（SNDK）現報 1,785.09 美元，較上次交易日盤後參考價 1,731.88 美元上漲 3.07%；美光科技（MU）現報 1,043.54 美元，較上次交易日盤後參考價 1,014.74 美元上漲 2.84%；iShares半導體ETF（SOXX）現報 532.09 美元，較上次交易日盤後參考價 518.48 美元上漲 2.62%；英特爾（INTC）現報 98.16 美元，較上次交易日盤後參考價 95.80 美元上漲 2.46%；SK海力士（SKHY）現報 179.44 美元，較上次交易日收盤參考價 175.78 美元上漲 2.08%；VanEck半導體ETF（SMH）現報 578.73 美元，較上次交易日盤後參考價 567.05 美元上漲 2.06%；SpaceX（SPCX）現報 150.54 美元，較上次交易日盤後參考價 147.78 美元上漲 1.87%；IREN（IREN）現報 43.96 美元，較上次交易日盤後參考價 44.67 美元下跌 1.59%；AMD（AMD）現報 483.59 美元，較上次交易日盤後參考價 476.08 美元上漲 1.58%；

ChainCatcher 消息，据 SlowMist 監測，GebProxyActions 合約因缺乏調用者訪問控制，導致約 5.9436 枚 ETH 損失。受害用戶此前直接調用 GebProxyActions.quitSystem 而非通過 DSProxy 委託調用，導致 ownsSAFE[safe] 被設置為 GebProxyActions 合約。攻擊者直接調用 GebProxyActions.quitSystem(manager, safe, dst)，繞過了 GebSafeManager 的 safeAllowed 檢查，將抵押品轉移至自身。

ChainCatcher 消息，据彭博社報導，歐盟委員會將 OpenAI 的 ChatGPT 認定為"超大型在線搜索引擎"，並將 Reddit 和 Roblox 列為"超大型在線平台"，理由是其在歐盟地區月活用戶數已超過 4500 萬。上述平台需根據《數字服務法》（DSA）加強對非法和有害內容的處理，提交透明度報告、風險緩解計劃，並向歐盟繳納年度費用，違規最高或被處以全球年營收 6% 的罰款。DSA 亦要求平台強化未成年人保護及廣告透明度，歐盟監管機構已依據該法對多家在線平台發起十餘項調查。

ChainCatcher 消息，區塊鏈遊戲平台 The Sandbox 表示，將對橋接漏洞攻擊前在 Base 或 BNB Smart Chain 持有橋接版 SAND 的用戶按 1:1 賠付，賠償將使用項目金庫中的以太坊版 SAND，且不會增發代幣。此次攻擊導致以太坊金庫被盜約 1,474.4 萬枚 SAND，價值約 70 萬美元。申領流程預計兩週內開放，持續時間為兩週；兩家中心化交易所持有符合賠付條件餘額的 72% 以上，將直接向受影響客戶發放賠償。The Sandbox 表示，攻擊者利用 SAND 在 Base 和 BNB Chain 合約中的配置漏洞，成為橋接消息的唯一驗證者並鑄造無儲備代幣。兩條網絡上另有超過 339 萬億枚無儲備 SAND 被鑄造，但已被隔離，無法跨鏈或兌換；以太坊和 Polygon 上的 SAND 未受影響，受損橋接合約將永久停用。

ChainCatcher 消息，The Sandbox 發布 SAND 跨鏈橋遭遇安全漏洞攻擊事件更新，其表示攻擊者修改驗證機制後偽造跨鏈存款消息鑄造無背書 SAND，此次事件導致約 1474.23 萬枚 SAND 被提取，價值約 69.7 萬美元。另有部分無抵押 SAND 通過市場交易獲利，使整體經濟影響約 149.7 萬美元，其中攻擊者實際獲得約 98.7 萬美元。The Sandbox 表示，攻擊未影響以太坊及 Polygon 上的 SAND 供應，以太坊 SAND 總量仍保持 30 億枚不變，也沒有超級管理員權限被盜，攻擊源於代幣合約中的通用調用功能與橋接權限設計結合導致的漏洞。目前，相關地址已被標記，並已與交易所、安全機構及 LayerZero 團隊展開協作。針對受影響用戶，The Sandbox 承諾將按照攻擊前鏈上快照，對持有合法橋接 SAND 的錢包以 1:1 比例補償以太坊鏈上 SAND，補償申領流程預計將在兩週內開放，並持續兩週。

ChainCatcher 消息，The Sandbox 發布 8 月 22 日漏洞事件事後分析報告，報告顯示，攻擊者利用 Base 和 BNB 智能鏈（BSC）上跨鏈配置相關合約中的漏洞，從以太坊金庫竊取 14,742,341.84 枚 SAND，約占最大供應量的 0.5%，估算經濟影響約 149.68 萬美元，其中約 98.7 萬美元被攻擊者實際截留。以太坊主網及 Polygon 網絡未受影響。在另行通知前，請勿在 Base 或 BNB 智能鏈上購買或發送 SAND。部署在 Base 和 BNB 智能鏈上的合約已永久停用，不會重新開放。The Sandbox 表示，團隊已將攻擊者錢包地址報告給區塊鏈分析公司 TRM Labs 和 Chainalysis，並直接與相關交易所溝通。The Sandbox 同時宣布補償計畫，將對事發前在 Base 或 BSC 上合法持有跨鏈 SAND 的錢包，按 1:1 比例以以太坊 SAND 進行補償。補償資金將來自 The Sandbox 金庫，不會增發新代幣，申領流程將在未來兩週內開放，並持續開放兩週。

ChainCatcher 消息，据彭博社報導，中國人工智慧公司 Z.AI（智譜）確認，近期在在線使用榜單中迅速升至前列的神秘人工智慧模型 Ox Alpha，是其 GLM 系列的新迭代版本。該公司在回應彭博新聞查詢時表示，將於今晚發布 Ox Alpha 的模型權重。

ChainCatcher 消息，据 Decrypt 報導，安全公司 Socket 發布研究結果，將 77 個 Firefox 擴展身份關聯到其稱為"越位錢包盜竊工廠"的惡意活動，其中 40 個已確認存在惡意行為。這些擴展偽裝成 OKX、Rabby Wallet、TronLink 等 Web3 產品，通過偽造錢包介面誘導用戶導入錢包，或使用修改版真實錢包代碼，在用戶輸入時竊取助記詞和私鑰。Mozilla 簽名記錄顯示該活動從 3 月 9 日持續至 8 月 3 日，Socket 報告時仍有多個擴展在線。其中約半數擴展展示逼真的錢包介面並要求用戶導入現有錢包，從而截獲輸入的助記詞或私鑰；另有 13 個是 Rabby 的修改版本，在正常運作的同時將錢包存儲的帳戶數據發送至外部伺服器；還有 5 個專門收集已保存的憑證和剪貼板內容。此外，37 個擴展偽裝成密碼生成器、暗黑模式切換、VPN、貨幣轉換器和筆記工具，實際運行共享同一硬編碼憑證的體育比分應用。9 個已確認的惡意擴展最初以足球、籃球等比分應用形式發布，後續更新才替換為錢包竊取代碼。Socket 將該活動命名為"越位錢包盜竊工廠"，但提醒尚未確認所有擴展背後由同一操作者控制。Socket 團隊表示，任何在這些擴展中輸入過助記詞或私鑰的用戶都應視為"永久洩露"，並立即將資金轉移至新錢包，因為卸載擴展無法撤銷已發送到別處的助記詞。

ChainCatcher 消息，Bitcoin Magazine 援引 FOX Business 報導稱，比特幣可能成為對沖美元走弱的工具。相關評論指出，只需等待其開始上漲，一旦啟動並重新進入主流討論，市場對其需求將上升。報導同時提到，比特幣已上漲 20%。該觀點將比特幣表現與美元走勢及主流市場關注度聯繫起來。

ChainCatcher 消息，The Sandbox 官方表示，團隊已確認並完全控制近期發生的 SAND 跨鏈橋漏洞事件，涉及 Base 和 BNB Smart Chain（BSC）網絡。官方稱，本次事件影響範圍有限，涉及代幣數量不到 SAND 總供應量的 0.01%。以太坊（Ethereum）和 Polygon 上的 SAND 不受影響，用戶錢包未遭入侵，相關持幣用戶及流動性提供者無需採取行動。據披露，攻擊者通過漏洞在 Base 和 BSC 網絡上鑄造了無抵押支持的 SAND 代幣。目前，The Sandbox 已關閉兩個網絡的 SAND 跨鏈功能，Base 和 BSC 上的 SAND 已被隔離，暫時無法轉移或兌換。The Sandbox 提醒用戶，不要購買、出售或交易 Base 及 BSC 網絡上的 SAND，因為這些網絡上的流動性已受到影響。團隊表示，已完成事件前快照，並正在制定針對受影響流動性池（LP）用戶的補償方案，同時繼續調查漏洞影響範圍，後續將發布完整事件報告及技術復盤。