滥用

ChainCatcher 消息，Arbitrum 生态的 Watchdog 委员会（由 Entropy Advisors 等组成）于 9 月 3 日向治理论坛提交提案，要求对 Good Entry、Limitless 和 APX Finance 三个项目及其创始人实施永久禁令，禁止其参与未来所有 ArbitrumDAO 计划。委员会认定这三个项目在 STIP 和 LTIPP 激励计划中存在赠款滥用行为，涉及金额合计 457,553 ARB（约 7.6 万美元）。具体而言，Good Entry 在 STIP 首轮获得 20 万 ARB，其中 142,839 ARB 流向 1,032 个不合格用户，并存在关联地址自耕（self-farming）证据，团队拒绝配合调查；Limitless 将全部 75,000 ARB 兑换为 USDC 并跨链至 Base，被列为疑似盗窃；APX Finance 获批 525,000 ARB，其中 239,714 ARB 涉及资金滞留金库、延迟分配及女巫集群问题。APX 后与 Astherus 合并并更名为 Aster，目前约 70% 资产位于 BNB Chain。根据提案，三个项目可在 9 月 10 日前在论坛帖子下进行申辩，若解释未获认可且未归还资金，委员会将发起三场独立的 Snapshot 投票，决定是否永久封禁相关项目及创始人。

ChainCatcher 消息，8 月 21 日，OpenAI 回应 Codex 用量限制差异，表示在未与社区沟通前不会擅自更改相关规则。官方调查发现，受影响用户多通过 sub2api 将订阅转化为 API 流量并再分发共享，此类行为会被欺诈预防系统标记。OpenAI 指出，通过 Sign in With ChatGPT 在官方或 OSS 客户端（如 Pi、OpenCode）正常使用订阅，则完全没有问题。

ChainCatcher 消息，据 Bitcoin News 报道，Anthropic 联合创始人兼首席执行官 Dario Amodei 在美国国会对立法者表示，开源 AI 发展正在进入“非常危险的路径”，一旦具备强大能力的 AI 模型以开源形式发布，开发者将失去对模型使用情况的有效监管能力，包括无法监控滥用行为、撤销访问权限或动态更新安全防护机制，从而增加潜在风险。 Dario Amodei 称，相较封闭模型体系，完全开放的模型在安全治理上更难实施持续控制，可能带来不可逆的滥用隐患。

ChainCatcher 消息，据 Cryptopolitan 报道，韩国数字资产交易所联盟（DAXA）出台了新的合规标准，要求交易所注销涉嫌在用户之间不当共享的 API 密钥。新规旨在打击利用共享或泄露 API 凭证操纵市场、虚假下单等行为。根据新指引，DAXA 成员交易所在检测到可疑 API 共享行为时将采取严厉措施，经强化监控和用户警告后，将要求用户进行强制重新认证。Upbit、Bithumb、Coinone、Korbit 和 Gopax 均受 DAXA 监管，这些交易所还将部署 IP 白名单系统，限制 API 仅从批准的地址访问。韩国金融监督院表示，自动交易目前占国内加密货币交易量约 30%。

ChainCatcher 消息，Anthropic 已在 Claude 的部分使用场景中推出身份验证机制，用于防止滥用、执行使用政策并履行法律义务。该流程由 Persona 提供支持，用户需提交政府签发的带照片身份证件，并可能进行实时自拍验证。 Anthropic 表示，验证数据仅用于确认身份，不用于模型训练，也不会用于营销或广告。若验证失败，用户可在流程内多次重试，或提交表单申请人工协助。账户在重复违反使用政策、服务条款、来自不支持地区注册或未满 18 岁使用等情况下，可能被封禁。

ChainCatcher 消息，据 The Block 报道，a16z Crypto 在一篇关于其 Jolt zkVM 的博客文章中，对某些开发者环境中 “ZK” 一词的通俗用法提出批评。文章指出，大多数 zkVM 实际上并不具备零知识属性，除非应用昂贵的 “包装” 程序。作者还提到，“zk” 往往成为 “简洁性” 的代名词，即证明 “简短且验证快速”，而非真正的零知识隐私。 随着社区对隐私的关注日益增长，这种术语的误用正成为一个真正的问题。a16z 的开源 Jolt zkVM 于周二推出重大升级，原生支持零知识证明。Jolt 使用了 NovaBlindFold 折叠方案创建盲化证明以防止信息泄露，使其适用于隐私应用，升级后生成的零知识证明仅比原本非 ZK 证明增加约 3 KB。

ChainCatcher 消息，据链上侦探 ZachXBT 指控，加密货币交易平台 Axiom Exchange 多名员工自 2025 年初起利用内部工具访问控制漏洞，查看用户敏感信息并追踪私人钱包活动，涉嫌进行内幕交易。ZachXBT 特别指出员工 Broox Bauer 是涉事人员之一。 Axiom 由 Mist 与 Cal 于 2024 年创立，2025年冬季完成 Y Combinator 孵化，成为该领域盈利能力最强的公司之一，迄今已创收超 3.9 亿美元。 ZachXBT 称收到举报后受聘调查该平台的不当行为指控。

ChainCatcher 消息，特朗普次子 Eric Trump 在 Full Send 播客节目上表示，比特币总供应量固定为 2100 万枚，这是一种“美丽的”设计，它无法像黄金等商品那样通过持续开采来扩张供应量。这种有限性创造出真正的稀缺性，使其成为一种全球性资产。 此外，其还表示比特币与黄金相比更易全球转移，且比特币没有“管理层”，因此不存在腐败、欺诈或滥用问题。

ChainCatcher 消息，据 Decrypt 报道，澳大利亚联邦警察局警告称，诈骗分子正利用澳大利亚国家网络犯罪举报系统 ReportCyber，利用窃取的个人信息提交虚假报告，然后冒充澳大利亚联邦警察人员给受害者打电话，窃取其数字资产。该骗局极具迷惑性，犯罪分子会以合乎常理的方式核实信息，并迅速行动来制造紧迫感。他们非法获取邮箱地址、电话号码等信息，利用系统允许第三方代为举报的规则来博取信任。有受害者接到“警察”来电，被告知卷入加密货币数据泄露事件，还收到一个看似官方的参考编号，看到与诈骗分子提交相匹配的报告后，差点上当。随后，第二个来电者冒充平台，用同样编号诱导转账，所幸受害者及时察觉挂断电话。警方称，类似案件中诈骗分子常伪造号码，提醒民众保持警惕，注意识别骗局，保护好自身财产。

ChainCatcher 消息，据 The Block 报道，一名化名"Fede's intern"的阿根廷区块链开发者于 8 月 11 日声称在土耳其伊兹密尔被扣留。据称，土耳其内政部指控其协助他人"滥用以太坊"，具体指控细节尚未披露。 该开发者表示目前已获得法律团队协助，并强调其团队仅从事基础设施开发工作。 据悉，这名开发者与投资机构 Lambda Class 和区块链解决方案公司 Aligned 有关联。

ChainCatcher 消息，据 BeInCrypto 报道，一位名为“Fede 的实习生”的以太坊开发者因涉嫌帮助他人“滥用”以太坊在土耳其伊兹密尔被拘留。这位开发者在 X 上的一篇帖子中表示，当局指控他协助了这项活动。 “Fede 的实习生”否认有任何不当行为，并强调他和他的团队“只是基础设施建设者”，并愿意与当局合作。在“拘留”期间，其断断续续地发布了最新消息，称已被转移到一个私人房间，并提供了食物。 他还声称，正在安排他几个小时内乘坐私人飞机离开土耳其前往欧洲。抵达欧洲后，他将继续与律师团队一起抗辩指控。

ChainCatcher 消息，马斯克在 X 发文称，取消对联邦藐视法庭命令执行的资金支持是整个支出法案（大而美法案）的核心问题。虽然这一条款表面上针对非法移民的驱逐问题，但显然也导致了总统的许多其他滥用权力的行为。

ChainCatcher 消息，据官方消息，硬件钱包厂商 Trezor 发出安全警告表示，已发现攻击者滥用其联系表单发送伪装成官方支持回复的钓鱼邮件，诱导用户泄露钱包备份信息。 官方强调，Trezor 永不会索取用户钱包备份，该信息应始终离线且私密。目前该问题已被遏制，但安全是持续过程，呼吁用户保持警惕。

ChainCatcher 消息，据彭博社报道，Reddit 在加州旧金山高等法院起诉 AI 公司 Anthropic，指其自去年 7 月以来超 10 万次未经授权抓取 Reddit 内容，用于训练 AI 模型，违反平台规则并滥用用户数据隐私。 Reddit 首席法务官表示，曾尝试与 Anthropic 谈判授权协议，诉讼为迫使其重返谈判桌的“最后手段”。

ChainCatcher 消息，据 TheBlock 报道，Wintermute 近期发布警告，以太坊 Pectra 升级或致用户遭自动化攻击。以太坊 Pectra 升级中的 EIP-7702 功能（账户抽象改进）正在遭恶意滥用，超 80% 授权被用于自动化攻击。区块链安全公司 Scam Sniffer 近期监测到某用户因钓鱼攻击损失近 15 万美元，攻击者部署名为“CrimeEnjoyor”的复制粘贴合约，可自动清空私钥泄露的钱包。EIP-7702 由以太坊创始人 Vitalik Buterin 提出，通过让钱包临时具备智能合约功能来提升用户体验，包括批量处理多笔交易、赞助 Gas 费、使用生物识别/社交验证、设置单次交易限额等。 据 Wintermute 的 Dune 仪表板显示，绝大多数 EIP-7702 授权流向功能相同的恶意合约。安全专家 Taylor Monahan 指出 EIP-7702 使清空地址“成本更低且更省力”。Wintermute 就此评论道，"这既滑稽又残酷，同一段复制的字节码占据了 EIP-7702 授权的大部分。" BlockBeats 此前报道，慢雾创始人余弦表示，，以太坊新机制 EIP-7702 的最大用户是盗币团伙（而非钓鱼组织）。EIP-7702 允许通过授权自动从私钥或助记词泄露的钱包中转移资金，超过 97% 的 EIP-7702 委托指向盗币合约。

ChainCatcher 消息，据 Finance Magnates 报道，欧洲证券和市场管理局（ESMA）发布了《加密资产市场反滥用监管最终指南》，该文件作为 MiCA 法规配套细则，将于公布后三个月内全面实施。 指南要求欧盟 27 个成员国监管机构建立统一的市场监控体系，重点防范三类违规行为：内幕交易、非法信息披露和市场操纵，特别强调需加强对社交媒体、博客等网络平台传播虚假信息的监管。 文件要求专业交易机构（PPAETs）必须部署自动化监控工具，并建立可疑交易报告（STORs）分级处理机制。 对于跨境监管，ESMA 明确要求各国监管机构共享非欧盟加密企业的监管案例，并定期向 ESMA 报备跨境协作障碍。值得关注的是，该指南制定过程未开展公开征求意见。 ESMA 解释称，由于 MiCA 法规第 125 条已明确授权，且指南仅针对监管机构而非市场参与者。各国监管机构需在两个月内向 ESMA 提交合规承诺书，若选择部分豁免则需说明具体  

ChainCatcher 消息，据央视新闻报道，当地时间 4 月 23 日，美国纽约州、亚利桑那州、科罗拉多州、康涅狄格州、特拉华州、伊利诺伊州、缅因州、明尼苏达州、新墨西哥州、俄勒冈州和佛蒙特州在美国国际贸易法院提起诉讼，试图阻止特朗普政府关税政策的实施，并寻求法院宣布其新关税政策是非法的。 此前，美国加利福尼亚州州长加文·纽森当地时间 16 日宣布就关税问题起诉特朗普政府，指责后者滥用关税政策的行为“违法”。这是美国首个对特朗普关税“大棒”发起挑战的州政府。

ChainCatcher 消息，孙宇晨在社交平台发布 First Digital Trust （FDT）的“七宗罪”，包括：违反受托责任、滥用客户资金、无牌投资活动、欺诈或盗窃、虚假报告或信息隐瞒、违反反洗钱（AML）法规、违反香港 POBO 法规。具体内容如下： 罪行 1：违反信托责任 根据香港《信托条例》（第 29 章），受托人必须以谨慎、勤勉和忠诚的态度行事。挪用客户资金违反了第 4 条（合理谨慎义务）和信托原则。显然，FDT 在民事诉讼中将承担赔偿和损害赔偿责任。 罪行 2：滥用客户资金 《证券及期货（客户款项）规则》（第 571 章）规定，托管资金不得用于托管人自身的目的。客户资产必须存放在隔离账户中，未经授权的提款被严格禁止。通过未经适当授权将 TUSD 资金转移给 ARIA DMCC，FDT 将面临执法行动，包括罚款、吊销执照或刑事起诉。 罪行 3：无牌投资活动 虽然 FDT 注册为信托或公司服务提供者（TCSP），但它没有任何 SFC 许可来代表客户进行受规管活动。其在 ARIA 涉及 TUSD 资产的所谓投资活动直接违反了《证券及期货条例》的规定，即未经许可从事受规管活动。 罪行 4：欺诈或盗窃 以欺骗客户为目的挪用资金构成欺诈或盗窃。FDT 与同谋（如 Aria CFF、Truecoin（Alex De Lorraine）、Crossbridge/Finaport（Yai Sukonthabhund））合谋，通过伪造记录掩盖挪用行为，并声称进行了虚假投资。 罪行 5：虚假报告或信息隐瞒 为了掩盖挪用或未经授权的交易，FDT 提供了虚假陈述和欺诈性文件，声称 TUSD 资金完好无损且按指示进行了投资。这违反了《证券及期货条例》第 300 条（在证券交易中使用欺诈或欺骗手段）。 罪行 6：违反反洗钱（AML）法规 通过复杂的交易或离岸账户转移挪用资金以掩盖其来源，FDT 促成并/或构成了违反反洗钱规定的行为。 罪行 7：《防止贿赂条例》（POBO） 《防止贿赂条例》是香港管理秘密佣金的主要法规。它将腐败交易定为刑事犯罪，包括代理人在未经委托人同意的情况下收取未披露的利益或佣金。FDT/Legacy 在 Vincent Chok 的指示下，从 DMCC 收取秘密回扣，以换取非法转移 TUSD 托管资金。

ChainCatcher 消息，OKX CEO Star 就“OKX DEX 进行升级，暂停聚合器交易服务”动态表示，OKX Web3 已推出多项管控措施，以打击滥用行为，包括对受限市场的 IP 封锁及实时黑名单地址检测和拦截系统。未来，OKX 将继续携手全球合作伙伴，共同制定行业管控标准。 Star 强调，OKX DEX 聚合器不会触碰或存储用户私钥，也不会托管用户资金。用户的所有交易均需使用个人私钥签名并执行。OKX Web3 本身不具备执行任何交易或买卖的能力，在区块链行业的角色类似于互联网行业中的 Chrome 和 Google，专注于提供软件和服务。许多知名公司也提供类似的聚合器服务，而 OKX Web3 因社区支持，在行业内拥有更大的影响力。