第三方

ChainCatcher 消息，Polkadot 发布安全警告，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性向攻击者泄露用户私钥。调查发现，恶意代码会在用户解锁钱包时，将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促所有曾使用该扩展程序的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。

ChainCatcher 消息，网易 UU 远程在 GitHub 公开第三方 App 接入协议，开发者可在自己的 iOS、Android 应用中添加电脑远控入口。以给 AI 编程助手增加「连接工作电脑」按钮为例，用户首次点击会跳转至 UU 远程，选择并绑定自己的 Windows 或 Mac，之后再次点击即可直接发起远控，不必反复查找设备。远控支持全屏和画中画，用户可一边使用手机上的其他 App，一边通过 UU 远程悬浮小窗操作电脑。出门后检查家里 Mac 上的 Claude Code 或 Codex 是否完成任务，可从第三方应用直接唤起远控。开发者可获取小窗模式的连接结果，判断设备是否离线、连接是否失败。此次开放的是跨 App 调用协议，不是远控引擎源码，也不是 AI 自动操作电脑的接口。第三方应用仍需调用已安装的 UU 远程客户端，实际远控由网易完成。目前被控设备仅支持 Windows 和 macOS，手机端需使用 UU 远程 4.42.0 或更新版本。

ChainCatcher 消息，10 月 16 日，腾讯控股表示：公司在其平台上发现第三方 AI 模型出现意外行为。此前本周一份研究报告称，中国出现“失控” AI 智能体，来源是腾讯云上的一个沙箱。这家深圳公司称，相关模型并非来自其自身的 Hy 人工智能开发团队，且未发现蓄意针对或协同行动的证据。腾讯表示，这些智能体属于对第三方开发者所建模型的评估活动。该国际研究团队的报告称，这些智能体探测了阿里巴巴集团的在线地图服务，并试图绕过反机器人防护。

ChainCatcher 消息，豆包手机助手表示，其推出的《屏幕自动化操作声明协议》（SAEP）30 天公示期已于 2026 年 10 月 14 日结束，将逐步放开第三方应用的屏幕自动化操作权限。已明确声明拒绝操作权限的应用，智能体将不会对其进行操作。公示期结束后，开发者仍可随时声明拒绝，豆包手机助手将在 3 个工作日内反馈。该协议针对图形界面智能体的跨应用操作，用于让开发者声明其应用与智能体的互动策略。

ChainCatcher 消息，据 Defimon Alerts 监测，某由 Tornado Cash 注资的新地址于 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH，损失约 53.8 万美元。 该可升级代理曾在 2020 年赢得四场 ETH-A 清算拍卖（第 1457 至 1460 号，各 50 枚 WETH），但未调用 deal（），抵押品留在 Flipper 中。 实现合约的提取函数未受 ds-auth 保护，任意调用者都可触发：先对上述旧拍卖调用 deal（），再经 Vat.flux 将抵押品划到 keeper，随后 GemJoin.exit 把 200 枚 WETH 转到调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行，漏洞在于第三方机器人未加权限的退出函数。

ChainCatcher 消息，针对此前 FlashLoopAdapter 漏洞导致两个 Safe 多签损失约 114 ETH 一事，Aave 创始人 Stani Kulechov 表示，出现漏洞的合约并非 Aave v3 合约，而是构建在 Aave 之上的第三方外部适配器，对 Aave v3 本身没有影响。 此前慢雾披露，FlashLoopAdapter 存在访问控制漏洞，攻击者利用该漏洞绕过权限检查并从两个启用该模块的 Safe 多签中转出资产，最终造成约 114.09 ETH 损失。

ChainCatcher 消息，Bitget 大中华区负责人谢家印近日在直播中直面社区关切。他回顾道，Bitget 成立 8 年来，始终将用户资产安全置于最高优先级，成功抵御了多次网络攻击尝试，保持了长期的安全运营记录。此次事件是平台 8 年发展历程中的首次安全危机。 经完整溯源，本次事件属于一起针对第三方安全软件供应链的特殊攻击，攻击者利用第三方产品漏洞获取内网凭证，但私钥未泄漏、冷钱包资产未受任何影响。目前，Bitget 已联合安全机构 Mandiant 和 SlowMist 开展独立审查，并将全面升级对第三方组件的监控与管理标准。我们不仅致力于推动此次事件后的全面恢复，也将通过持续的技术迭代与体系升级，为行业更加安全、稳健和健康的发展贡献力量。

ChainCatcher 消息，在今日的社区直播中，Bitget CEO Gracy 就近期安全事件及平台财务状况进行回应。她坦诚表示，这是 Bitget 成立 8 年来遭遇的首次安全事件。经过完整溯源，黑客通过第三方安全产品的漏洞窃取了内网权限凭证，向钱包系统伪造提现命令，欺骗钱包执行了绕过风险校验的异常转账。Gracy 强调，此次事件中私钥未泄漏、冷钱包未受影响，具体技术细节将在正式发布的安全报告中详细披露。 Gracy 指出，本次事件核实后的损失处于保护基金覆盖范围内，用户资金安全不受影响。平台自有资金超过 14 亿美元，其中包括约 4.64 亿美元的用户保护基金。平台将继续践行 2022 年设立保护基金时的安全承诺，计划在一周内将基金规模持续补足至 3 亿美元的基准线。 “保护基金不是一句口号，而是在极端安全事件发生时，为用户提供切实保障的重要机制。”Gracy 表示，面对突发安全挑战，平台的综合实力以及主动承担责任的能力，是衡量其风险应对能力与长期可信度的重要标准。Bitget 将持续践行用户利益优先的长期承诺。

ChainCatcher 消息，谢家印在 X 平台发文表示，Bitget 已委托第三方安全团队对本次安全事件展开独立取证调查，多方团队正共同验证补救措施、确认攻击途径并协助开展执法合作，后续将及时公布调查结果。 其表示，Bitget 拥有足够的保护基金覆盖相关损失，待所有潜在安全隐患排除后，将第一时间恢复提币。

ChainCatcher 消息，Solana Mobile 在 X 平台发文称，其第三方营销邮件服务提供商 Brevo 发生安全事件，影响部分客户账户，包括 Solana Mobile。团队发现有人未经授权访问其 Brevo 账户后，已停用该账户，并正与 Brevo 合作了解被访问信息的范围。 Solana Mobile 表示，据目前所知，尚未从其账户发出任何邮件，但仍在继续核实。同时提醒用户，Solana Mobile 不会索要助记词、私钥或钱包恢复信息。

ChainCatcher 消息，据彭博社报道，美国监管机构周五发布声明称，公布了一项关于银行第三方风险管理的拟议指引。美联储、货币监理署、联邦存款保险公司和国家信用合作社管理局表示，该提案旨在帮助银行和信用合作社“更好地调整和定制其第三方风险管理实践，以匹配各个第三方关系的风险”。美联储工作人员在一份备忘录中表示，该计划出台之际，银行正越来越多地将部分职能外包并依赖第三方关系，以提高效率并降低成本。该计划将接受公众评论，不具约束力，旨在将机构对此类风险的监管重点放在基于原则的方法上。美联储理事巴尔反对该提案，理由是对“重大金融风险”标准存有担忧。

ChainCatcher 消息，据路透社报道，苹果公司在伦敦遭集体诉讼，索赔金额高达 20 亿英镑（约 27 亿美元）。该诉讼今日向伦敦竞争上诉法庭提起，由前英国竞争与市场管理局高级官员 Ann Pope 代表应用开发者发起。 核心指控是：苹果 2021 年推出的“App Tracking Transparency”（ATT）功能对第三方开发者施加了比自家服务更严格的限制，使苹果自身广告生态系统获得了不公平的竞争优势。Ann Pope 表示，苹果的政策“对依赖苹果作为守门人的企业造成了非常显著的损害”。 ATT 功能自推出以来，已持续多年成为全球监管机构关注的焦点。苹果的官方立场是，该功能旨在让用户自行控制是否允许应用追踪其在其他公司和网站上的活动。 但诉讼方认为，这一规则的实际执行存在双重标准——第三方应用的追踪请求需要经过严格弹窗授权，而苹果自身的个性化广告和服务却可以绕过同等限制。这起诉讼是苹果围绕 ATT 政策面临的最新法律挑战，也是继欧盟、美国及多国监管审视后，英国市场对苹果应用生态规则发起的首起大规模私人反垄断诉讼。

ChainCatcher 消息，加密钱包项目 SafePal 发布安全事件后续进展，表示正在持续追踪钓鱼网站和冒充账号，并计划引入专业反钓鱼安全公司，加快恶意信息下架处理，以保护用户资产安全。SafePal 表示，目前正在 4 家专业反钓鱼安全公司中进行最终筛选，选定合作伙伴后将进一步提升对仿冒网站、诈骗账号等威胁的处理效率。 团队也在持续监测受影响数据是否被出售或公开，包括暗网论坛和交易市场等渠道。一旦发现相关数据泄露迹象，受影响用户将第一时间收到风险提醒。在安全审计方面，SafePal 称正在 3 家成熟的独立安全机构中进行最终选择，将对订单系统展开全面安全审查。同时，团队正在重新评估订单及物流流程，以减少系统初始阶段需要存储的数据规模，从源头降低潜在风险。 针对受影响用户，SafePal 表示将继续通过官方支持渠道提供一对一协助，并持续更新诈骗防护页面，提供事件进展、常见问题解答以及诈骗案例分析。SafePal 再次提醒用户：官方永远不会要求用户提供助记词（Seed Phrase）。用户不要向任何人透露助记词，不要扫描未知二维码或点击可疑链接，并应通过官方渠道验证信息来源。

ChainCatcher 消息，AI 芯片初创公司 Etched 近期以 210 亿美元估值完成 7 亿美元融资，但其技术宣传正受到行业质疑。知名黑客 George Hotz 创办的 AI 计算团队 the tiny corp 公开批评 Etched 的营销方式：投资人、订单和硬件照片很多，但真正能验证性能的第三方数据却太少。 Etched 的核心卖点是 LVI（低电压推理）技术，声称可让万亿参数稀疏 MoE 芯片跑到 80% 以上的理论峰值算力（MFU）。芯片设计从业者 Wesley Yue 对此提出技术质疑：高 MFU 不一定代表绝对性能强——若芯片本身峰值算力较低，即便利用率达 80%，实际性能仍可能落后对手。Yue 认为 Etched 的设计“从第一性原理上说不通”，可能是其早期 Transformer ASIC 存在功耗问题后重新包装的结果。 Etched 至今未公开完整的算力、功耗和第三方 benchmark 数据，官网仅称“早期客户测试达到领先水平”，详细性能数据“之后再公布”。目前尚无证据证明 Etched 造假。Etched 方面尚未就此作出公开回应。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，256 Foundation 已推出 256 Red Team 安全项目，通过逆向工程、实时流量捕获和按份额级别对账，对 ASIC 矿机固件进行审计。该团队表示，已针对原版比特大陆固件以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 项问题报告。 已发现的问题包括未经身份验证的工厂 API、可获取 root 权限的路径、默认凭据、内置供应商 SSH 密钥，以及无法验证安装内容的更新程序。研究人员对比特大陆矿机守护进程进行反编译并检查实时连接后表示，未在原版比特大陆固件中发现算力截留、远程终止开关或隐蔽信标的证据；相关隐患主要集中在第三方“优化”固件中。 研究人员已向 VNISH、Luxor 和 Braiins 提交 3 项负责任披露，并给予各方 30 天回应时间，之后将公开披露。MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 将接受后续审计。

ChainCatcher 消息，据官方公告，币安宣布支持用户将符合条件的第三方代币化股票存入并 1:1 转换为对应 bStocks，活动期内（截至 8 月 26 日 23:59 UTC）转换费率固定为 1:1 且免手续费。 目前支持特斯拉（TSLAon）、MicroStrategy（MSTRon）、Coinbase（COINon）和 Circle（CRCLon）四种资产，支持 ETH 和 BSC 两条链上的版本。转换后的 bStocks 可全天候交易或 1:1 赎回为标的股票。 币安表示，存入的第三方代币化股票只能持有或转换为 bStocks，不可用于现货交易。

ChainCatcher 消息，研究机构 SemiAnalysis 发布分析指出，Google DeepMind 已不再属于前沿 AI 实验室行列。此前一周，DeepMind 联合创始人 Demis Hassabis 退出日常运营，Google 首席科学家 Jeff Dean 及 Gemini 联合负责人 Oriol Vinyals 等核心成员离职，创立新实验室 Discovery Loop。分析认为，Google 内部 Gemini 与 GCP 围绕算力分配的长期博弈已以 GCP 胜出告终。 SemiAnalysis 称，Gemini 3.5 Pro 已被取消，Gemini 3.6 Flash 性能不及中国头部开源模型与 Grok 4.5，当前 Gemini 在大模型排名中已跌至第 8 或第 9 位。与此同时，GCP 正向 Anthropic 等竞争对手大量出售 TPU，过去 9 个月内已锁定数十万颗 TPU 的长期租赁及销售合同。Tokenomics 模型估算，Gemini 自身 ARR 约 120 亿美元，而 GCP 到 2027 年底第三方 AI 云服务收入将超 730 亿美元，TPU 系统销售额外贡献超 1200 亿美元。GCP 最新季度增速为 82%，预计 2027 年将因 TPU 系统销售而加速至 100% 以上，为 Google 每股收益贡献约 3 美元。

ChainCatcher 消息，据 CryptoSlate 报道，BitMine 的以太坊质押与验证业务高度依赖第三方运营方 Ethereum Tower。根据相关管理服务协议，Ethereum Tower 持有 MAVAN 2% 的不可撤销权益，且该协议初始期限长达 10 年；若 BitMine 在非特定违约情形下提前终止合作，对方仍可选择继续收取剩余期限内的收入分成，或按公式获得一次性补偿。 文件显示，截至 2026 年 5 月 31 日的三个月内，BitMine 质押与验证业务收入为 4574.3 万美元，占总收入 4653.5 万美元的 98.3%。同期公司持有约 541.69 万枚 ETH，价值约 108.56 亿美元，其中约 471.87 万枚已用于质押。报道认为，这意味着 BitMine 的收入表现不仅取决于以太坊质押收益，也受到第三方管理关系及潜在解约成本的明显约束。

ChainCatcher 消息，据 CoinDesk 报道，随着资本市场代币化竞争升温，美国证券转让协会（STA）近日向美国证券交易委员会（SEC）提交意见函，警告由第三方机构发行的股票代币可能削弱市场完整性，并呼吁监管机构在未来规则制定中优先支持由上市公司授权发行的代币化证券。 STA 代表多家华尔街转让代理机构，其成员认为，真正的代币化股票应由发行公司正式授权，并记录在官方股东名册中，而非由独立平台创建“包装式”代币产品。 该协会指出，第三方股票代币可能令投资者混淆其实际持有的权益，并使投资者面临平台信用、托管和运营风险，而无法与上市公司建立直接法律关系。因此，任何针对代币化证券的创新豁免、试点项目或永久监管框架，都应优先适用于发行人支持模式。 STA 还敦促 SEC 改革现有直接注册系统（DRS），认为当前美国证券托管体系难以满足链上证券对实时转移和结算的需求，并建议监管机构与美国存管信托与清算公司（DTCC）合作，优化数字证券基础设施。 目前，全球约 20 亿美元规模的代币化股票市场主要由第三方模式主导，包括 Ondo Finance 和 Kraken 推出的相关产品，而 Securitize、Figure 等机构则采用发行人授权模式。