新聞 · 安全風險

PA日報 | Triple-A黑客將4970 ETH轉入Tornado Cash洗幣,白宮要求AI公司強制報告並修復安全事件

文字大小

今日要聞提示:

Hyperliquid累計協議收入超14億美元,已回購超12.6億美元HYPE

彭博社:美國司法部正審查幣安是否遵守2023年和解協議

香港證監會:擬延長證券交易時段,率先在衍生產品市場推行

涉事Ledger經銷商CryptoBillis今年春季已被秘密出售,交易附帶保密協議

CryptoBilis擴大停售範圍,暫停東南亞三國所有品牌硬件錢包銷售

Ledger回應用戶資金被盜:涉東南亞經銷商CryptoBillis

Tether已開始凍結Ledger被盜案相關USDT,損失升至近9000萬美元

CFTC擬將體育、政治等事件合約明確納入Swap定義

Blockchain.com申請CFTC牌照,擬進軍預測市場與衍生品

泰國SEC發佈將於10月16日生效的加密ETF監管框架,初期僅限比特幣和以太坊

監管&宏觀

白宮要求AI公司強制報告並修復安全事件,此前為自願機制

據Axios報道,美國特朗普政府現要求所有AI公司必須立即報告並修復安全事件,此前相關機制為自願性質。此舉源於Anthropic披露其測試模型濫用政府系統,包括8月向美國國務院官網提交19份非移民簽證申請、5月提交1份,以及向費城警方提交虛假凶案線索。國務院稱申請均未被處理,系統未受損。SI Force表示,披露是"關鍵的國家安全義務",但未說明執行機制或處罰措施。

立陶宛更新加密資產用戶申報規則,對齊歐盟DAC8框架

據Bitcoin.com援引Bloomberg Tax報道,立陶宛國家稅務監察局發佈第VA-63號令,更新加密資產用戶申報程序,以對齊歐盟DAC8及OECD的CARF框架。CASP需收集並報送用戶身份信息、交易記錄、賬戶餘額及稅務居民身份等數據,已在其他歐盟成員國申報的實體可免於重復申報。相關數據將自2027年年中起在歐盟各國稅務機關間自動交換。

彭博社:美國司法部正審查幣安是否遵守2023年和解協議

據彭博社報道,美國司法部正在審查幣安是否遵守其2023年與美國當局達成的和解協議,重點關注和解後可能違反美國對伊朗制裁的交易,包括幣安是否明知系統本應攔截的交易仍予以放行。審查由曼哈頓聯邦檢察官辦公室與司法部刑事司牽頭,涉及被指協助轉移伊朗石油銷售款項的香港實體。幣安回應稱對違反制裁行為零容忍。幣安此前於2023年認罪並同意支付逾43億美元罰沒款,同時接受合規監察。

香港證監會:擬延長證券交易時段,率先在衍生產品市場推行

香港證監會行政總裁梁鳳儀在ASIFMA會議上表示,香港正研究延長證券交易時段,並將率先在衍生產品市場推行,港交所將於第四季就延長現貨市場交易時段發表討論文件。香港將把結算週期縮短至T+1,港交所短期內發表咨詢總結。一年前推出的收窄買賣差價措施第一階段涵蓋300只股票,買賣價差收窄38%、成交執行時間縮短26%;第二階段初結果顯示價差收窄約30%。延長交易時段將輔以代幣化貨幣及數碼港元結算等措施。

CFTC擬將體育、政治等事件合約明確納入Swap定義

據CFTC官方公告,美國商品期貨交易委員會(CFTC)發佈擬議規則通知,擬進一步界定"swap"定義,明確將基於體育、政治、文化及天氣類事件的事件合約納入其中。CFTC主席Michael Selig表示,這類產品屬於《商品交易法》下的商品衍生品,歸CFTC專屬管轄。該提案將徵求公眾意見30天。CFTC同日還發佈臨時最終規則,明確體育博彩、賭場遊戲等賭場類博彩產品不屬於Swap。

泰國SEC發佈將於10月16日生效的加密ETF監管框架,初期僅限比特幣和以太坊

泰國證券交易委員會(SEC)發佈11項相關公告,確立加密貨幣ETF(crypto ETF)的設立與監管框架,將於10月16日生效。規則要求crypto ETF須作為被動型基金追蹤單一加密資產價格,每會計年度對該資產的平均淨敞口不低於資產淨值的80%;初期可投資標的僅限比特幣和以太坊。此類ETF將在泰國證券交易所(SET)獨家上市交易,資產須由受SEC監管的數字資產托管機構保管,券商不得為其提供保證金融資。SEC同時放開共同基金與私募基金投資本地crypto ETF,但初期不允許發行境外crypto ETF相關的存托憑證等替代產品。

紐約州永久禁止Celsius前CEO參與加密行業,和解涉及最高3500萬美元附條件付款

據紐約州總檢察長辦公室公告,Celsius聯合創始人、前CEO Alex Mashinsky與該辦公室達成和解,將被永久禁止參與證券、商品及加密貨幣行業。和解協議涉及最高3500萬美元附條件付款:若其未按約向聯邦政府沒收1000萬美元非法所得,須向紐約州支付2500萬美元;若未服滿12年刑期,還須支付1000萬美元。該案涉及逾2.6萬名紐約州投資者。

英國制裁三家加密交易所,指控其協助俄羅斯規避制裁

據CoinDesk報道,英國外交部宣佈對38個實體實施新制裁,其中包括三家加密交易所和多個支付平台,指控相關網絡協助俄羅斯規避西方金融制裁。被點名實體包括加拿大註冊的Xeltox Enterprises(旗下運營Cryptomus、Heleket、Certa Payments),以及吉爾吉斯斯坦的TokenSpot、支付平台Processing KG(運營VexPay)、Tsunami Payments及Processing KG董事Ulan Bukabaev。制裁凍結相關實體在英資產,同時覆蓋俄羅斯石油生產商、12艘影子船隊油輪及導彈無人機生產供應商。

特朗普成立委員會調查美聯儲理事庫克

據彭博社報道,美國總統特朗普已成立一個委員會,調查針對美聯儲理事麗莎·庫克(Lisa Cook)的抵押貸款欺詐指控,此舉加大了將其撤職的力度。白宮公佈了特朗普簽署的一份日期為週三的備忘錄,宣佈成立該委員會。

項目動態

Triple-A 黑客將 4970 ETH轉入Tornado Cash洗幣,價值約1240萬美元

據區塊鏈安全機構Salus監測,Triple-A攻擊者已將4970 ETH(約1240萬美元)轉入Tornado Cash。該黑客於今年7月盜取支付服務商Triple-A自有金庫資產,公開估算損失約1180萬美元。在將資金跨鏈至以太坊並兌換後,攻擊者於9月6日將資金拆分至兩個中間地址;10月9日通過單一錢包歸集,分49筆100 ETH和7筆10 ETH、共56筆交易存入Tornado Cash。Triple-A此前稱事件未影響客戶資金。

Hyperliquid網絡計劃於今日16:15左右升級,預計停機約10分鐘

據Hyperliquid API頻道公告,Hyperliquid網絡計劃於北京時間今日16:15左右(UTC 8:15)升級,預計停機約10分鐘。

涉事Ledger經銷商CryptoBillis今年春季已被秘密出售,交易附帶保密協議

X用戶exsiway發文稱,涉事馬來西亞Ledger授權經銷商CryptoBillis今年春季已被原創始人出售,交易附帶保密協議,要求10月19日前不得公開,但店鋪及"Ledger授權"標識保留至今。CryptoBillis前團隊成員此前亦稱,新管理層已接管,原團隊需保密至10月19日。目前尚無官方證據將新所有者與被篡改設備直接關聯。

CryptoBilis擴大停售範圍,暫停東南亞三國所有品牌硬件錢包銷售

據CryptoBilis公告,該公司已暫停馬來西亞、菲律賓及印度尼西亞所有門店和線上渠道的全部品牌硬件錢包銷售及發貨,實體門店暫時關閉。此舉旨在Ledger安全事件調查及獨立專家審查內部流程期間保護客戶。未交付訂單將由客服主動聯繫處理,已購買Ledger設備的用戶應遵循安全指引。公司預計三個工作日內公佈進一步進展。

Ledger回應用戶資金被盜:涉東南亞經銷商CryptoBillis

Ledger Support在X平台發帖稱,正調查東南亞地區從經銷商CryptoBillis購買設備的用戶資金被盜報告,已要求其暫停所有Ledger設備銷售和發貨。Ledger建議過去90天內從該經銷商購買設備的用戶,若未初始化切勿設置;若已設置,應將資產轉至使用新助記詞的新設備。此前分析師Specter稱相關損失或超8600萬美元。

Pump.fun 正開發基於 Hyperliquid 的永續合約交易

據MMS News報道,Pump.fun正在開發由Hyperliquid驅動的永續合約交易功能。PANews查證發現,Pump.fun官方API已返回150個Hyperliquid永續合約市場數據,含76個加密資產、61只美股及13個大宗商品合約,最高槓桿50倍;但其perps頁面目前仍顯示404,功能尚未上線。

Aero合併10月21日啓動,每枚VELO兌約0.044枚AERO

據The Defiant報道,Aerodrome與Velodrome合併項目Aero公佈代幣轉換條款,合併將於10月21日晚8點(美東時間)啓動,屆時舊平台代幣排放停止。現有AERO按1:1兌換為新AERO,每枚VELO兌換約0.044枚AERO。新代幣供應中,Aerodrome持有者分得94.5%,Velodrome持有者分得5.5%。截至10月9日兩所合計鎖倉總價值約4.22億美元。現有veAERO、veVELO鎖倉將轉為新sAERO,剩餘鎖定時長順延,但遷移須經官網門戶手動完成,自助托管資產不會自動轉換。

Tether已開始凍結Ledger被盜案相關USDT,損失升至近9000萬美元

SlowMist旗下MistTrack發帖稱,Tether已在與Ledger用戶資金被盜事件相關的地址上凍結大量USDT。根據其目前追蹤,該事件損失已接近9000萬美元,部分受害用戶已聯繫其尋求協助,團隊正在跟進。此前Ledger表示,正調查東南亞經銷商CryptoBillis相關用戶資金被盜事件。

Ledger經銷商CryptoBilis暫停銷售及發貨,提醒用戶轉移資產

據CryptoBilis公告,因Ledger正調查通過該經銷商購買設備的用戶資產損失事件,CryptoBilis已暫停所有Ledger設備的銷售及發貨。尚未激活設備的用戶應停止設置,已激活的用戶應將資產轉移至使用全新助記詞的新設備。CryptoBilis提醒用戶切勿洩露助記詞或PIN碼,已遭受損失的用戶應保留設備及交易記錄並報警。

Blockchain.com申請CFTC牌照,擬進軍預測市場與衍生品

據CNBC報道,加密平台Blockchain.com已向美國CFTC申請指定合約市場(DCM)和期貨傭金商(FCM)牌照,獲批後將向美國用戶提供事件合約(預測市場)及加密衍生品交易。Blockchain.com目前已通過Polymarket向部分海外用戶提供預測市場,並通過Hyperliquid支持永續合約交易。

Telegram向全體用戶上線Gram錢包Money

據Telegram旗下Walt官方頻道消息,此前僅向部分用戶開放的Gram錢包現更名為Money,並向Telegram全體用戶推廣上線。Money可用於存儲和發送Gram,以及購買禮物和收藏版用戶名。交易和投資則通過Walt進行,支持300余種資產,包括代幣化股票、貴金屬、永續合約及Earn理財產品。用戶可從Walt一鍵為Money充值,轉賬即時到賬且無網絡手續費。

通義千問開源Qwen-Image-2.1-Turbo,8步生成圖像

阿里巴巴通義千問團隊發帖稱,開源圖像生成模型Qwen-Image-2.1-Turbo,僅需8步去噪即可生成及編輯圖像。該模型基於Qwen-Image-2.1的70億參數架構加速而來,可生成2K圖像並支持自然語言連續編輯。權重已在Hugging Face和ModelScope開放,Pro及Turbo API也已上線。

Zcash開發團隊計劃明年1月引入抗量子簽名操作碼

據CoinDesk報道,Zcash節點軟件開發團隊Zakura工程師Roman Akhtariev表示,團隊計劃於明年1月為Zcash引入後量子簽名操作碼,使網絡可驗證抗量子攻擊的哈希簽名。該計劃覆蓋透明交易,約佔已發行ZEC的70%;屏蔽交易需另行防護。此前Justin Drake呼籲行業規劃"地堡模式",ZEC近一周跌約11%。

中國信通院智能體標識與身份網絡試運行,採用「區塊鏈+DID」路線

據中國信通院官方公眾號,中國信通院智能體標識與身份網絡正式啓動試運行,並面向社會開放接入。該網絡依託北京、廈門等地智能體可信互聯中心,為智能體提供標識註冊、身份核驗、尋址解析、能力發現等服務,採用"區塊鏈+DID+超級智能體"技術路線,兼容多種DID方法,適配A2A、ANP等主流互聯協議。

Bithumb將在韓元市場上線XDP代幣

據官方公告,韓國加密交易所Bithumb將在韓元市場上線XDP代幣,交易預計於當地時間21:00開放。

投融資消息

Jev開發商TypeSafe AI以75億美元估值融資8.7億美元,a16z領投

據彭博社報道,人工智能初創公司TypeSafe AI完成約8.7億美元融資,本輪由Andreessen Horowitz(a16z)領投,公司估值達75億美元。該公司旗下AI模型Jev發佈數周後迅速走紅,目前已被約三分之一的《財富》500強企業使用,並在數天內突破100萬用戶。

Network School獲Polychain領投,估值20億美元

Polychain Capital創始人Olaf Carlson-Wee在Network State大會直播中宣佈,Polychain正領投Network School新一輪融資,估值20億美元,a16z、Coinbase及Network School創始人Balaji Srinivasan等參投,融資金額未披露。

觀點&分析

慢霧23pds:Ledger被植入模塊或竊取屏幕顯示的助記詞

Mt.Gox前CEO Mark Karpelès發帖稱,其從馬來西亞購得的Ledger設備內藏有帶SIM卡芯片的間諜模塊,隱藏於屏幕襯墊位置,外包裝完好。慢霧首席信息安全官23pds分析稱,攻擊流程或為惡意模塊接入屏幕數據線,記錄生成助記詞時顯示的單詞,再通過LTE/eSIM發送給攻擊者;安全元件只能保護私鑰不被讀取,無法阻止屏幕內容被截取。

AI巨頭內部推演"災難日之後"的公眾政治反彈

據Axios報道,Anthropic、OpenAI等AI公司高管正私下推演在發生災難性AI事件後應對公眾與政治反彈的方案。這些高管預計將出現大規模事件,最可能是切斷金融服務、互聯網連接乃至水電供應的網絡攻擊,多數頂尖AI研究者與高管認為重大事故不可避免。OpenAI稱其開展"準備演練"但不視為必然,Anthropic拒絕置評。規劃包括針對最壞情況的紅隊演練,核心是加緊向國會議員普及AI知識以塑造首次災難事件後的立法走向。多數業內人士認為重大事件將在未來6至12個月內發生。提案包括禁止超級智能、暫停先進AI開發,以及為先進AI設"斷電開關"。

重要數據

Hyperliquid累計協議收入超14億美元,已回購超12.6億美元HYPE

據Castle Labs數據,截至10月7日Hyperliquid累計協議收入超14億美元,其中原生永續合約12億美元佔88.7%;現貨收入5010萬美元佔3.6%;HIP-3永續合約2920萬美元佔2.1%。研報稱,協議95%手續費用於回購HYPE,迄今已在公開市場回購超12.6億美元HYPE,當前OI創90億美元新高。

一用戶從CryptoBillis購買Ledger後80枚BTC全部被盜

據Lookonchain監測,一名用戶4個月前以約6.5萬美元均價買入80枚BTC(約520萬美元),一度浮盈138萬美元。該用戶約一周前從經銷商CryptoBillis購買Ledger設備,並將全部80枚BTC存入其中,現已全部被盜。鏈上數據顯示,該筆BTC於9月29日存入,10月9日被轉至此前分析師標記的盜幣地址。

XRP Ledger修復潛伏約十年的漏洞,攻擊者可憑空增發XRP

據XRP Ledger官方披露,xrpld 3.4.1版本已修復一個支付引擎整數溢出漏洞,攻擊者可通過數百個特製掛單與一筆支付憑空增發XRP並正常花費,且能繞過"不增發XRP"安全檢查,增發量可遠超總供應量。該漏洞或自2015年即存在,研究人員於9月22日通過漏洞賞金計劃提交,3.4.1版本於9月25日發佈,目前未發現被利用跡象。

以太坊現貨 ETF 昨日總淨流出 5610.01 萬美元,持續 9 日淨流出

據SoSoValue數據,昨日(美東時間10月9日)以太坊現貨ETF總淨流出5610.01萬美元,連續9日淨流出。單日淨流出最多的為貝萊德ETF ETHA,淨流出5610.01萬美元,目前ETHA歷史總淨流入達127.93億美元。截至發稿,以太坊現貨ETF總資產淨值157.10億美元,ETF淨資產比率達5.18%,歷史累計淨流入達132.60億美元。

黑客疑將Tornado Cash洗錢資金轉入Hyperliquid,40倍槓桿做空BTC

據鏈上分析師餘燼(@EmberCN)披露,一個錢包昨日從Tornado Cash收到263枚ETH,隨後賣出換成64.3萬USDC並存入Hyperliquid。該地址以40倍最高槓桿全倉在83,068美元價位開空305.5枚BTC,倉位規模約2538萬美元,清算價為84,088美元,目前浮盈約16萬美元。

分析師:疑似多名Ledger用戶錢包遭盜,損失超8600萬美元

鏈上分析師Specter發帖稱,X和Reddit上出現多起Ledger用戶錢包被盜報告,其追蹤盜幣地址後發現,來自以太坊、TRON及比特幣等多條主鏈上的數百個受害錢包資金流入,總損失超8600萬美元。鏈上數據顯示,其中三個BTC盜幣地址10月8日至9日共收到逾211枚BTC,尚未轉出。被盜原因尚不明確,Ledger暫未回應。

歸屬同一巨鯨的兩地址累計做多 BTC 與 ETH 近 5000 萬美元

據鏈上分析師Ai姨(@ai_9684xtpa)披露,歸屬同一巨鯨的兩個地址正合計做多約5000萬美元的BTC和ETH。其中diamondbull.eth在反彈中開啓11500 ETH的25倍多單,價值2872萬美元,位列Hyperliquid ETH多頭頭寸第七,現浮虧10.9萬美元。其資金來源地址samurai.eth另持有200 BTC和2000 ETH多單,價值2158萬美元,現浮盈75.3萬美元。

閱讀原始碼

相關新聞

繼續探索數據目錄搜尋