事件

ChainCatcher 消息，据 Dune 数据，Kalshi 和 Polymarket 上加密货币相关事件合约上周名义交易量达到 27 亿美元，创历史新高，其中比特币短周期涨跌合约尤为活跃，Kalshi 的 15 分钟比特币价格预测合约单次交易量可超过 100 万美元，部分交易者还利用交易机器人在合约到期前数秒捕捉机会。目前加密货币已成为两大平台仅次于体育的第二大交易品类，Coinbase、Crypto.com、Gemini 和 Kraken 等加密交易平台正通过申请相关牌照或与预测市场合作拓展业务。与此同时，中心化交易所现货交易量下滑，也促使加密平台寻求业务多元化。不过，随着美国多州对体育类预测合约提出法律挑战，相关监管走向也可能影响行业发展。

ChainCatcher 消息，Cysic 发布跨链桥安全事件进展，表示计划于 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消未经授权增发造成的影响，并使代币供应量重新符合其代币经济模型。

ChainCatcher 消息，法国财政部、金融市场管理局（AMF）、法国央行及审慎监管与处置局（ACPR）联合提议修订欧盟《加密资产市场监管法案》（MiCA），要求加密货币平台在主动提供 DeFi 协议访问且未审查协议或忽视已知安全风险时，为部分客户损失承担责任。法国方面提议，平台在提供 DeFi 访问前审查相关协议，并持续监测漏洞及可疑活动，同时支持对协议和智能合约进行认证。相关要求将全面适用于重要加密资产服务提供商（CASP），规模较小的平台适用按比例调整的义务。法国还提议将重要 CASP 的监管权由各国监管机构移交欧洲证券及市场管理局（ESMA），并降低现行欧盟日均活跃用户 1500 万的认定门槛。同时，法国建议重新审视资产参考代币（ART）类别，并调整电子货币代币（EMT）框架以涵盖多币种稳定币。

ChainCatcher 消息，据市场消息，勒索/披露组织 FulcrumSec 公开宣称已从 PingCAP 旗下托管数据库服务 TiDB Cloud 持续窃取约 10.6 TB 数据，并放出约 200 GB 的第一阶段样本。PingCAP 发布情况说明，承认“部分内部经营数据”遭未授权访问，但强调不涉及产品漏洞，也不会影响客户数据库与业务数据安全。Bitget、百度等公司与这家数据公司有过合作。

ChainCatcher 消息，加密市场数据机构 Kaiko 表示，加密市场最大清算事件发生一年后，市场仍未完全恢复。Kaiko 称，以比特币计价，比特币永续合约未平仓量仍较崩盘前水平低约 16%，以美元计价的现货深度则低 27%。杠杆下降速度快于流动性，每美元市场深度对应的杠杆较 10 月 10 日前低 20%。

ChainCatcher 消息，ILITY 于 10 月 17 日在 X 平台公告称，ILITY Network 发生安全事件，已暂时关闭 ILITY 跨链桥，正与执法机构、密码学取证专家及投资方合作调查，尚未公布损失金额或攻击细节。链上分析师 Specter 称，观察到某钱包将约 3.57 万枚 ZEC（当时价值约 4,100 万美元）从隐私池转出，随后经 NEAR Intents 及多个地址转至比特币和以太坊网络。其追踪认为相关地址与 ILITY 跨链桥存在关联，并称约 410 万枚 ILY 代币从该桥流出。由于 Zcash 的隐私特性，这笔 ZEC 是否属于被盗资金，以及其与 ILITY 事件的确切关系，目前尚未得到证实。

ChainCatcher 消息，伊朗海军表示，近期试图穿越霍尔木兹海峡禁航区而受损的违规油轮数量上升。17 日，一艘油轮在阿曼湾起火失去航行能力。同日，伊朗革命卫队称，两艘超级油轮在海峡触雷爆炸，其中一艘载有超 200 万桶原油。

ChainCatcher 消息，据 UNCX Network 官方事件报告披露，10 月 14 日攻击者利用 Smart Token Vesting V2 的一组公开 vesting 操作，制造池内代币余额与记录份额不一致，使受控仓位提取出超额代币。 攻击波及 Ethereum、BNB Chain、Base 及 Robinhood 四条网络、10 种代币，共 11 笔确认提取交易，已核实经济价值约 807,609 美元，其中 BNB 链占约 56.75 万美元。涉事调用均未使用管理员权限。 事件后白帽已返还 82,143,476 枚 X 代币及 23.8682 ETH，目前无重大代币待处置。UNCX 称正联合法律顾问审查技术证据与后续处置。

ChainCatcher 消息，慢雾发文表示，一场虚假的“Ledger 固件更新”活动正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真，包括虚假的“Genuine check（真品检查）”页面、设备选择界面以及“立即更新”按钮。慢雾提醒，切勿通过网站链接更新 Ledger 设备，也不要在任何地方输入助记词（Recovery Phrase）。

ChainCatcher 消息，据 Chainalysis 披露，在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一自身也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元，资金来自一起任务诈骗。在该骗局中，参与者被付费雇用，为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知，必须投入自己的资金才能获得报酬。9 月 22 日，该诈骗的幕后操作者将所得资金转入三个独立的 Ledger 地址。10 月 9 日，盗贼将三个地址全部清空，每个地址各通过一笔转账，将资金转入同一个钱包。该收款钱包被报告涉及被盗资金。

ChainCatcher 消息，微软联合创始人比尔·盖茨 11 日接受电视采访时表示，AI 是人类发明过的最危险技术，风险超过汽车、飞机和药品。他称，眼下真正的威胁并非 AI 失控，这一情形距离成为现实仍有数年之遥，更切实的威胁是不法分子利用 AI 实施勒索、操纵股市等犯罪。盖茨表示，随着不法分子破解并绕过最新 AI 模型的安全防护，未来一年主要在网络安全领域将出现大量负面事件。他还提到生物安全隐忧，并称 AI 对医疗等领域意义重大，但潜在风险仍高于已受严格监管的传统行业，目前全球尚未建立有效监管框架，未来一年内行业治理将不得不跨越仅靠自律的阶段，而现有资源投入远远不足。据财联社援引报道，英国军情五处局长 Ken McCallum 在年度威胁评估中称，AI 正在加剧网络攻防博弈，并可能改变生物武器风险格局，军情五处已宣布设立 AI 威胁评估中心。另有报道称，OpenAI、Anthropic 等实验室高管近期私下推演灾难事件应对方案，认为较可能的情形是冲击金融服务、互联网连接或水电供应的网络攻击。

ChainCatcher 消息，硬件钱包厂商 Trezor 表示，鉴于近期发生的供应链安全事件，决定减少经销商数量，以便更有效地审查合作伙伴。 目前没有任何证据表明 Trezor 设备遭到入侵。此次调整是出于谨慎考虑而采取的预防性措施。

ChainCatcher 消息，根据 CoinDesk 最新发布的 9 月 Exchange Review，Gate 9 月日均交易量约 150 亿美元，交易规模保持全球前列；与此同时，平台全球用户已超过 6,100 万，用户基础与市场活跃度形成支撑。在 CoinDesk Data Exchange Benchmark 中，Gate 获 Grade A 评级，位列顶级交易所行列。从交易及用户规模到平台评级，多项指标共同勾勒出 Gate 在全球市场中的综合竞争力。 Gate 于 9 月推出的全球首个股票事件合约亦被报告收录，首批覆盖 MU、SNDK、SKHYNIX 及宇树科技等标的，支持 5 分钟、15 分钟短周期看涨或看跌交易，无需杠杆或保证金，周期结束后自动结算，并支持提前平仓。 结合 Gate Money、链上交易及支付等产品布局，Gate 正在以持续扩大的交易规模为基础，将产品创新延伸至传统资产等多个应用场景，逐步构建覆盖更广泛金融需求的综合服务体系。

ChainCatcher 消息，据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。

ChainCatcher 消息，Web3 安全平台 Blockaid 联合创始人 Ido Ben-Natan 在 X 平台发帖称，自 8 月发布上半年报告以来，链上网络安全事件数量持续逐月创历史新高。攻击者以牟利为目的，攻击链上基础设施对黑客而言回报率最高，且随着 AI 代理可调用的资金增加，这一趋势将更加严峻。据 Fortune 报道，Ben-Natan 表示公司目前处于“有史以来最忙碌”的状态，原因之一是黑客攻击大幅增加。另据报道，Nansen CEO Alex Svanevik 预测，到 2028 年，通过 AI 代理而非手动点击界面交易加密资产将成为常态。

ChainCatcher 消息，随着欧洲顶级足球联赛新赛季持续升温，Gate 事件市场热门赛事交易热度不断攀升。10 月 13 日凌晨，多场焦点赛事将陆续打响。亚特兰大 vs. 威尼斯（00:30 UTC+8）：当前亚特兰大获胜支持率为 64%，威尼斯获胜支持率为 16%，平局支持率为 22%。考文垂城 vs. 纽卡斯尔联（03:00 UTC+8）：当前纽卡斯尔联获胜支持率为 45%，考文垂城获胜支持率为 30%，平局支持率为 28%。莱万特 vs. 塞维利亚（03:00 UTC+8）：当前莱万特与塞维利亚获胜支持率分别为 36% 和 35%，平局支持率为 30%。Gate 事件市场 WCTC S9 x“加密预言家”积分活动正在进行中。截至 10 月 12 日，当前总奖池达 64,522 USDT，其中积分奖池为 18,876 USDT，幸运大奖池为 45,655 USDT，积分榜 Top 1 预计可获得 7,078 USDT。用户可参与 Gate 事件市场相关交易及积分活动，获取相应积分奖励与幸运大奖。

ChainCatcher 消息，Based 联合创始人 Edison 针对近期加密卡数据泄露事件发布更新说明。Edison 表示，合规与运营团队正在联络受影响用户，已向个人数据保护委员会（PDPC）等相关机构通报并正式向警方报案，目前正与执法部门密切配合，加密卡业务仍维持正常运营。

ChainCatcher 消息，链上侦探 Specter 在个人频道发文表示，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。 监测显示，攻击者此前将资金提取至 14 个地址，随后通过 NEAR Intents 跨链至 ZEC，并进行隐私化处理。Specter 表示，攻击者部分重复使用此前的存款地址提交提现交易，另有部分提现交易由与盗取资金时支付 Gas 费用地址存在关联的钱包发起，从而将资金存入与提现行为进行关联。 目前，该攻击者仍在持续转移和隐藏相关资金。此前 CryptoBilis 事件涉及 Ledger 硬件钱包供应链风险，Ledger 已表示正在调查，并提醒相关用户关注设备安全。

ChainCatcher 消息，据 Axios 报道，特朗普政府官员表示，在人工智能公司 Anthropic 被指“欺诈性”使用政府系统后，现要求人工智能公司通报并纠正安全事件。白宫超级智能力量领导人在独家提供给 Axios 的声明中称，这一通报与补救流程并非可选项，而是关键的国家安全义务。政府称，Anthropic 已通报上月末发现的对政府及其他系统的未经授权和欺诈性使用，相关活动已经停止。国务院官员称，Anthropic 周四报告，其一个测试模型于 8 月通过该部网站公开表格提交 19 份非移民签证申请、5 月提交 1 份，均未被处理，系统未被入侵或攻破。费城警方称，一个 Anthropic 模型提交了虚假凶杀案线索。Anthropic 周五晚发布报告，确认包括费城事件在内的若干事件，但未详述其他涉事政府机构。声明称，要求适用于所有超级智能公司，须立即披露涉及其模型的事件、迅速补救并与受影响系统合作防止类似事件，但未说明不披露或不补救时的执法机制或处罚。人工智能事务负责人兼国家情报总监 Jay Clayton 及工作组官员要求 Anthropic 对相关实体和公众立即全面透明并提供补救。工作组联合主席包括联邦贸易委员会主席 Andrew Ferguson、人事管理局局长 Scott Kupor 和五角大楼副部长 Emil Michael。

ChainCatcher 消息，Tangem 联合创始人 Andrey Lazutkin 在 X 发帖，近期 Ledger 安全事件再次印证“复杂性扩大攻击面”这一安全工程原则。他指出，屏幕、按钮、电池、固件等每一个额外组件、软件层和用户交互都会引入新的潜在故障点与漏洞，增加需识别和缓解的风险。Lazutkin 据此为 Tangem 采用的极简卡片式设计辩护——该方案仅围绕安全芯片与天线构建，并称此次事件强化了其对该设计理念正确性的判断。