BTC $80,509.73 -1.42%
ETH $2,317.89 -2.77%
BNB $743.81 -1.56%
XRP $1.28 -4.24%
SOL $99.17 -3.97%
TRX $0.3311 +0.49%
DOGE $0.0784 -2.51%
ADA $0.2000 -3.96%
BCH $285.77 -1.15%
LINK $11.55 -2.99%
HYPE $93.86 +14.97%
AAVE $131.83 -4.41%
SUI $0.9266 -2.86%
XLM $0.1681 -3.23%
ZEC $1,306.08 -0.42%
AAPL $352.35 +2.21%
AMZN $222.44 -13.29%
GOOGL $282.54 -6.00%
MSFT $530.16 -4.00%
META $620.74 +1.09%
NVDA $211.28 -1.82%
TSLA $400.42 -1.02%
SNDK $1,293.16 -8.03%
INTC $72.16 -24.43%
SPCX $142.13 -1.83%
MU $903.29 -8.17%
AMD $528.83 -8.70%
BTC $80,509.73 -1.42%
ETH $2,317.89 -2.77%
BNB $743.81 -1.56%
XRP $1.28 -4.24%
SOL $99.17 -3.97%
TRX $0.3311 +0.49%
DOGE $0.0784 -2.51%
ADA $0.2000 -3.96%
BCH $285.77 -1.15%
LINK $11.55 -2.99%
HYPE $93.86 +14.97%
AAVE $131.83 -4.41%
SUI $0.9266 -2.86%
XLM $0.1681 -3.23%
ZEC $1,306.08 -0.42%
AAPL $352.35 +2.21%
AMZN $222.44 -13.29%
GOOGL $282.54 -6.00%
MSFT $530.16 -4.00%
META $620.74 +1.09%
NVDA $211.28 -1.82%
TSLA $400.42 -1.02%
SNDK $1,293.16 -8.03%
INTC $72.16 -24.43%
SPCX $142.13 -1.83%
MU $903.29 -8.17%
AMD $528.83 -8.70%

报告

全部
文章
快讯

first_img 1kx 报告:上市公司占区块链收入份额升至 16%

ChainCatcher 消息,加密投资机构 1kx 发布报告称,2026 年上市公司贡献了区块链行业收入的 16%,较 2022 年的 7% 增长逾一倍。报告统计了 2600 多个协议以及 104 家上市公司的财报数据,数据截至第三季度;收入仍集中在少数企业,前六大上市公司占该群体收入的约 50% 至 60%。1kx 预计 2026 年区块链行业总收入同比下降 28% 至约 1000 亿美元,但上市公司的份额仍在扩大。Circle 于 2025 年上市带来新增挂牌交易,叠加存量公司收入增长,推动份额提升;研究范围内前十大上市公司的区块链相关收入过去三年翻倍。2026 年上半年,Coinbase 与 Circle 合计产生约 33 亿美元区块链相关收入,上市比特币矿企约 20 亿美元,摩根大通、贝莱德、芝商所、Visa 和 Robinhood 等传统金融机构合计约 11 亿美元。报告还指出,第三季度更广泛经济活动带来的收入首次超过区块链基础设施收入,分别约为 53 亿美元和 51 亿美元。代币化资产、支付和预测市场等类别在 2026 年上半年同比增长 58%,与机构采用合计占第三季度区块链总收入的 33%,全年占比预计为 30%。RWA.xyz 数据显示,代币化现实世界资产规模过去一年增长约 51%,从 2025 年 10 月的 261.6 亿美元升至 395.4 亿美元;代币化股票同期增长 471% 至 37.7 亿美元。

慢雾报告:公开代码被武器化,iOS 加密钱包面临威胁

ChainCatcher 消息,安全机构 SlowMist(慢雾)发布了一份关于 DarkSword 木马后端及 iOS 攻击链的深度威胁情报报告。报告追踪了该攻击基础设施的演进过程,并揭示了其针对加密资产用户的高度危险性。 据慢雾分析,自 2026 年 3 月相关漏洞利用代码公开后,DarkSword-PROV2 于 7 月现身 GitHub,其攻击基础设施在 9 月下旬被观测到已上线运行。 慢雾团队不仅追踪了其在线基础设施,还将其管理面板与公开的 GitHub 仓库进行了关联,并拆解了漏洞利用代码、投递链及攻陷后的利用能力。报告指出了该攻击框架的几个关键发现:高度自动化的完整攻击流水线,集成了漏洞投递、设备与数据收集、数据窃取以及加密钱包资金归集功能。 广泛且深入的数据窃取能力,该工具包不仅针对钥匙串、文件和信息,还专门针对加密钱包数据,具备解密钱包数据和归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本,但代码分析证实,其实际有效的漏洞利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26–26.1 两个版本区间。公开的漏洞组件已被武器化并整合进可部署的攻击框架中,这极大地降低了发起复杂 iOS 攻击的门槛。 针对此威胁,慢雾给出了明确的安全建议。用户应保持 iOS 系统更新,并避免点击不可信链接,因为仅在 Safari 浏览器中打开恶意页面就可能触发漏洞。如果设备曾访问过可疑落地页,用户应直接将助记词和私钥视为已泄露,必须使用从未访问过该页面的干净设备创建新钱包并转移资产。 此外,用户还需全面检查各链上的异常交易与代币授权,并立即撤销不必要的授权。

first_img 报告:稳定币汇款成本较传统转账低 84%,结算最快数分钟

ChainCatcher 消息,稳定币支付网络 Borderless.xyz 发布的第三季度报告显示,通过稳定币资金通道发送 200 美元汇款的中位成本为 1%,即 2 美元;而依据世界银行数据,传统汇款渠道的中位成本为 6.36%,即 12.72 美元。两者对比,稳定币汇款成本约低 84%。该对比采用 Borderless 2026 年第三季度定价与世界银行 2025 年同期数据。在新兴市场,成本优势同样明显。撒哈拉以南非洲地区稳定币汇款成本为 2.9%,传统转账为 8.46%;拉丁美洲两者分别为 1.25% 与 5.64%。企业支付方面,一笔 1 万美元的稳定币转账汇往欧元区,选择最低成本服务商时费用低至 26 美元,中位服务商为 52 美元;传统国际银行电汇同等金额需 135 至 150 美元,包含转账手续费与 1% 的外汇价差。结算速度方面,报告称稳定币支付可在数分钟内到达收款人的本地银行账户。第三季度巴西 PIX 网络的中位结算时间为 2 分钟,墨西哥 SPEI 为 3 分钟,哥伦比亚 PSE 为 2 分钟;传统 SWIFT 转账通常次日结算,最慢的 10% 需 3 个工作日。到账成功率差异较大:墨西哥 SPEI 为 98.6%,巴西 PIX 为 97.8%,哥伦比亚 PSE 为 79%,哥斯达黎加 SINPE 仅 73%。渣打银行近期指出,尽管今年稳定币总市值增长相对平缓,交易量仍在上升,并预计该市场将在 2030 年达到 2 万亿美元,较此前预测推迟两年。

first_img NEAR Intents 发布事后报告,380 万美元漏洞源于存款通知缺陷

ChainCatcher 消息,跨链兑换协议 NEAR Intents 发布事后报告,将 380 万美元漏洞归因于存款通知功能缺陷。该协议部署在 NEAR 上的公开结算合约维护存入代币的内部账本,提款则通过跨链桥将代币转出。报告由 NEAR Intents 总经理 Alex Shevchenko 于 10 月 16 日发布,称攻击者在 10 月 1 日协议关停前提取了 380 万美元,并在检测后 36 小时内归还全部资金,所有受影响用户已获全额补偿。报告显示,该功能会在代币存入时通知第三方合约。攻击者创建了一个故意让通知失败的合约,使代币合约退还存款,而 NEAR Intents 仍保留对应的账本信用额度。在 23 笔失败存款交易中,攻击者累积了 380 万美元无支撑余额,报告称之为 ghost funds,随后据此提取真实代币,并通过 Omni 基础设施转移至其他链。Shevchenko 表示,这是 NEAR Intents 合约的漏洞,而非 Omni 基础设施的漏洞。提款发生在 9 月 29 日至 10 月 1 日。结算合约于 10 月 1 日暂停并重新开放,受影响路由随后逐步恢复,合约侧存款于 10 月 2 日恢复。报告称,漏洞未被发现是因为监控仅比较原始链资产与 NEAR 侧代币总余额,未比较用户内部余额总和与合约实际持有的代币;团队已补充该检查,并在余额不一致时自动暂停合约。10 月漏洞的修复于 10 月 2 日部署,但同一功能另一起严重漏洞报告促使其于 10 月 7 日被完全移除,相关研究员获得 30 万美元奖励。
app_icon
ChainCatcher 与创新者共建Web3世界