第三方

ChainCatcher 消息，据 CoinDesk 报道，随着资本市场代币化竞争升温，美国证券转让协会（STA）近日向美国证券交易委员会（SEC）提交意见函，警告由第三方机构发行的股票代币可能削弱市场完整性，并呼吁监管机构在未来规则制定中优先支持由上市公司授权发行的代币化证券。 STA 代表多家华尔街转让代理机构，其成员认为，真正的代币化股票应由发行公司正式授权，并记录在官方股东名册中，而非由独立平台创建“包装式”代币产品。 该协会指出，第三方股票代币可能令投资者混淆其实际持有的权益，并使投资者面临平台信用、托管和运营风险，而无法与上市公司建立直接法律关系。因此，任何针对代币化证券的创新豁免、试点项目或永久监管框架，都应优先适用于发行人支持模式。 STA 还敦促 SEC 改革现有直接注册系统（DRS），认为当前美国证券托管体系难以满足链上证券对实时转移和结算的需求，并建议监管机构与美国存管信托与清算公司（DTCC）合作，优化数字证券基础设施。 目前，全球约 20 亿美元规模的代币化股票市场主要由第三方模式主导，包括 Ondo Finance 和 Kraken 推出的相关产品，而 Securitize、Figure 等机构则采用发行人授权模式。

ChainCatcher 消息，据 Chosun Biz，韩国 Kiwoom Securities 正寻求入股韩国第二大虚拟资产交易所 Bithumb，双方正讨论通过第三方配股方式发行新股，具体股权比例和投资规模仍在协调。 韩国证券公司正赶在证券型代币发行（STO）和稳定币制度化前进入虚拟资产行业；韩国金融委员会也正讨论第二阶段虚拟资产法中的大股东股权规定，原则上将虚拟资产交易所大股东持股比例限制在 20%，例外情况下最高 34%。Bithumb 最大股东 Bithumb Holdings 目前持股 73.56%，若相关规定落地，需减持超过 50 个百分点。

ChainCatcher 消息，跨链协议 Axelar Network 针对近期 Secret Network 相关安全事件发布说明称，社区对事件存在误解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻击或破坏，受影响的代币智能合约并非由 Axelar 开发、部署或维护，Axelar 的防火墙机制也阻止了影响进一步扩散至其他链。据悉，遭利用的合约是基于 CW20-ICS20 实现的一个分叉版本，但开发者移除了两项核心安全检查，导致出现“无限铸造”漏洞。由于删除了原本用于防止此类问题的校验机制，该分叉改变了合约原有信任模型，同时未经过新的安全审计。Axelar Network 解释称，任何人都可以通过 IBC 部署用于跨链资产封装的合约，同类合约也被用于将其他链代币封装至 Secret Network。但此次事件中的 Secret 侧分叉版本因删除关键安全检查而存在漏洞，此次事件并非特有逻辑缺陷，也不是 IBC 协议本身的问题，而是第三方合约修改后引入的安全风险。

ChainCatcher 消息，跨链路由协议 Squid 在 X 平台发文表示，Blockaid 此前披露的攻击涉及的 SquidRouterModule 并非由 Squid 开发、部署或运营，而是一个选择与 Squid 等协议集成的第三方 Gnosis Safe 模块，双方此前无任何联系。 Squid 表示，该第三方模块存在漏洞，接受调用方提供的固定字符串作为消息安全验证，攻击者利用合约已验证代码中公开可见的该字符串，执行任意调用数据并窃取资金。Squid 自有路由合约（0xce16F）在架构上与该模块完全不同，未受影响，用户资金、授权及集成均安全。

ChainCatcher 消息，Tiger Research 研究总监 Ryan Yoon 发文表示，美国证券交易委员会（SEC）正准备推出“创新豁免”框架，允许第三方在未经发行方批准的情况下对上市股票进行代币化。 Ryan Yoon 警告称，此举可能对传统交易所造成两大结构性冲击：一是流动性碎片化，资金将从中心化交易所分散到多个区块链平台；二是收入碎片化，交易费用和中介收入可能流向境外或竞争平台，威胁美国金融竞争力。 他认为，传统交易所如同垄断式超级商场，而代币化股票相当于允许任何人开设街边小摊，将显著改变资本市场的集中度。SEC 此时推进该框架，正是为了将全球金融收入留在国内监管范围内。

ChainCatcher 消息，币安公告表示，由于第三方系统维护，币安 Alpha 代币化证券交易服务目前处于临时维护状态，用户暂时无法下单及进行交易。 币安表示，用户资产安全不受影响，平台正与第三方积极沟通并推进服务恢复，相关功能恢复后将第一时间通知用户。

ChainCatcher 消息，Anthropic 宣布，自 2026 年 6 月 15 日起将实施新的 Agent SDK 计费政策。根据新规，OpenClaw 等第三方 Agent 工具将重新允许接入 Claude 订阅版，但需使用独立的“专属月度额度”，不再与普通聊天额度共享。 此前，Anthropic 曾于今年 4 月以防止滥用为由，限制第三方工具调用 Claude 订阅额度。本次调整被视为对相关争议的最终方案，即重新开放第三方接入，但将 Agent 调用与常规聊天额度彻底隔离。 具体来看，Pro 版用户每月将获得 20 美元专属额度；Max 5x 及高级 Team 版为 100 美元；Max 20x 及高级企业版最高可获得 200 美元额度。相关额度仅可用于第三方应用、自建 Agent 项目及 claude-p 后台命令调用，额度按月刷新，超额部分需按标准 API 费率付费。

ChainCatcher 消息，Vercel 公布安全事件分析，称其部分内部系统遭未授权访问，起因是一名员工使用的第三方 AI 工具 Context.ai 被攻破，攻击者借此接管其 Google Workspace 账户并访问部分环境配置数据。 初步影响为少量客户未标记为“敏感”的环境变量（如 API Key、Token 等）可能被泄露，已通知相关用户并建议立即轮换凭证。目前尚无证据显示被标记为“敏感”的数据或供应链（如 npm 包）遭到篡改。 Vercel 称攻击者具备较高技术水平，已联合 Mandiant 及多家安全机构展开调查，并已向执法部门报案。同时强调平台服务仍正常运行。同时建议用户启用多重认证、全面轮换潜在泄露的环境变量，并检查账户活动日志及部署记录，以防进一步风险。

ChainCatcher 消息，据市场消息，加州大学研究人员近日披露，部分第三方 AI 大型语言模型（LLM）路由器存在安全风险，可能导致加密货币资产被盗。研究显示，LLM 路由器作为 API 中介，能够读取明文信息，部分路由器被发现注入恶意代码并窃取凭证。 团队测试了 28 个付费及 400 个免费路由器，发现有 9 个路由器主动注入恶意代码，2 个部署规避触发器，17 个访问 Amazon Web Services 凭证，甚至有路由器通过研究人员的以太坊私钥转移 ETH。 研究指出，路由器的恶意行为难以检测，且部分 AI 代理框架的“YOLO 模式”可自动执行命令，增加安全风险。研究建议开发者不要让私钥或助记词通过 AI 代理传输，并呼吁 AI 公司对响应进行加密签名以加强安全。

ChainCatcher 消息，OpenAI 发文表示，近期在一次行业范围安全事件中，发现其使用的第三方开发库 Axios 存在潜在安全问题。经排查，未发现用户数据被访问、系统遭入侵或软件被篡改的证据。出于谨慎考虑，OpenAI 已启动安全加固措施，重点加强 macOS 应用的认证机制，以防范恶意方伪造官方应用进行分发。OpenAI 同时提醒所有 macOS 用户尽快更新至最新版本应用，通过应用内更新或官方渠道下载，以降低潜在风险。

ChainCatcher 消息，AI 公司 Anthropic 宣布，自美国东部时间 4 月 4 日 15:00 起，将禁止通过 Claude 订阅服务接入第三方工具，包括开源项目 OpenClaw。新规要求相关功能仅可通过额外套餐或 API 按量计费使用。 此次调整意味着，大量依赖 OpenClaw 构建自动化工作流的开发者与团队，将从原本固定订阅成本模式，转向不设上限的按量付费体系，整体使用成本显著上升。部分开发者表示，原本约 20 美元/月的使用成本，可能飙升至数百甚至上千美元。 市场普遍认为，此举与 OpenClaw 创始人 Peter Steinberger 近期加入 OpenAI 有关。与此同时，Anthropic 正加速推广自有工具生态，包括 Claude 原生集成方案，以替代第三方工具链。 值得注意的是，Anthropic 此前已通过技术限制、服务条款更新及功能替代等方式逐步收紧第三方接入。本次政策被视为“最终封锁”，并将推广至更多工具。 行业分析指出，该事件反映出 AI 平台“生态收紧”趋势加剧，头部厂商正通过垂直整合强化控制力。与此同时，开发者生态面临成本不确定性与平台依赖风险上升，或进一步推动部分用户转向开放性更高的替代方案。

ChainCatcher 消息，美国联邦法官裁定，驳回针对 Uniswap Labs 及其创始人 Hayden Adams 的剩余州法索赔，终结这起持续多年的集体诉讼案件。 原告试图就 Uniswap 协议上交易的“诈骗代币”损失追究平台责任。纽约南区联邦地区法院法官 Katherine Polk Failla 于周一发布裁决，带有“不得再诉”（with prejudice）的驳回原告第二次修订起诉书，认定原告未能提出可成立的法律主张。法院指出，原告已获得多次修改诉状机会，但仍无法证明 Uniswap 应对未具名第三方代币发行人的不当行为承担责任。 原告声称因“跑路（rug pull）”及“拉高出货（pump-and-dump）”等行为遭受损失，并认为 Uniswap 通过提供撮合买卖双方的交易平台而“协助欺诈”。但法院明确表示，仅仅提供一个去中心化交易平台，并不构成对欺诈行为的“实质性协助”。Failla 法官重申其此前观点，称将智能合约代码的开发者对第三方在去中心化平台上的滥用行为负责，“在逻辑上难以成立”。 该案最早于 2022 年提起，最初包含联邦证券法指控。相关证券指控已于 2023 年被驳回，随后第二巡回上诉法院维持该裁决，并将剩余州法索赔发回地方法院审理。此次裁定意味着该案正式落幕，也进一步收紧了州法层面对 DeFi 平台开发者责任的适用边界。

ChainCatcher 消息，币安发推表示，“Coinglass 引用的数据（币安资金流出异常）来自第三方，此前 DefiLlama 的数据就存在出入。预计其数据将在 24 至 48 小时内恢复。 我们认为定期在所有交易平台上进行提款测试是一种积极健康的做法。所有平台都应设立年度‘提现日’，以验证其资产的真实性。”

ChainCatcher 消息，据 Valor 报道，巴西中央银行（BC）发布了针对希望开展加密货币业务的银行和经纪公司的规则。指令要求此类机构聘请一家合格的独立公司，以证明其符合货币当局对虚拟资产服务提供商（PSAV）的监管规定。认证机构必须明确表明其与受审核方不存在利益冲突。

ChainCatcher 消息，据 The Block 报道，加密预测市场平台 Polymarket 于 12 月 24 日确认，多名用户账户因第三方认证提供商的安全漏洞而遭到黑客攻击。受影响用户在社交媒体上报告，即使启用了双重认证，资金仍被清空。该问题似乎与 Magic Labs 提供的电子邮件登录服务有关，这是许多首次使用加密货币的用户常用的注册方式。 Polymarket 表示已解决此安全问题，目前无持续风险，但未透露受影响用户数量及损失金额。

ChainCatcher 消息，阿根廷加密货币平台 Lemon Cash 于 12 月 4 日确认，因其外部分析服务提供商 Mixpanel 于 11 月 9 日遭受黑客攻击，导致部分用户的姓名和电子邮件地址被泄露。Lemon Cash 强调，平台自身系统未受攻击，用户的私钥、助记词、资金以及账户余额等敏感信息均未受影响。公司已向受影响用户发送邮件，提醒警惕可能的钓鱼攻击。值得注意的是，OpenAI 也是 Mixpanel 的客户，在此事件后已终止与该服务商的合作关系。

ChainCatcher 消息，根据美联储最新发布的研究显示，美国前 100 大银行与 100 家非银行金融机构（NBFIs）在“第三方服务供应商”层级存在高度集中风险，一旦关键云端、支付或核心 IT 服务商遭遇瘫痪，将迅速演变为跨市场的系统性事件。模型显示，在极端情境下，系统性事故造成的 99.9% 尾端损失规模可远高于常态营运风险，营运中断已成为主要损失来源而非传统信用事件。 从宏观金融角度观察，该研究首度以量化方式证实“数位基础设施失效”本身即可构成金融危机触发器，而非仅为附带风险。当第三方关键节点失效，将同步冲击支付清算、流动性配置、信贷传导与风险对冲机制，短期内推升美元需求、压缩全球美元流动性，并使信用利差与波动率出现阶跃式上行。银行虽在名目暴露上低于非银行机构，但其相对营收的极端损失反而更大，显示大型传统金融体系在尾端风险上的脆弱性被市场长期低估。 加密市场对此类“功能性风险”的敏感度更高，交易所、钱包、托管、预言机与结算层高度依赖云端与第三方授权服务，一旦出现区域性或供应商级中断，极易形成连锁清算与流动性真空。历史经验显示，此类非价格型冲击往往导致短期杠杆资金被动去化，波动率急剧放大。短线比特币结构支撑将回测高杠杆密集区，下方流动性若被穿透，需提防“流动性螺旋式下跌”风险。 Bitunix 分析师：这份报告的核心意义在于，市场正从“金融风险定价”迈入“基础设施风险定价”的新阶段。未来资金配置将不仅考量利率与成长，还将同步评估系统运作的稳定性与供应链集中度。风险偏好将更具事件驱动特性，真正的结构性机会将出现在韧性资产与去中心化基础设施价值被重新定价的时点。

ChainCatcher 消息，据 Cointelegraph 报道，Bitcoin Core 通过了其首次第三方安全审计，审计结果证实，保障比特币网络安全的这款软件已高度成熟，未发现任何严重漏洞。此次审计由法国安全公司 Quarkslab 开展，受开放源代码技术改进基金（OSTIF）委托，代表 Bitcoin Core 开发资助组织 Brink 实施。在 5 月至 9 月为期 104 天的审计期间，审查人员对项目中最敏感的组件进行了评估，尤其关注 P2P 层和区块验证逻辑。报告指出，尽管 Bitcoin Core 的代码库规模庞大，包含超过 20 万行 C++ 代码和 1200 多个已部署的测试用例，但审计人员评估认为其“最为成熟且经过充分测试”。团队未发现任何高严重性或中严重性漏洞，仅发现两个低严重性问题，以及一系列主要与模糊测试工具和测试覆盖率相关的改进建议。这些发现均未对共识机制、抗拒绝服务能力或交易验证产生任何影响。

ChainCatcher 消息，币安创始人 CZ 在 X 平台发文表示，所有 DAT 公司应使用第三方加密资产托管服务，并由投资者审计账户设置。他强调，这是 Yzi Labs 对任何 BNB DAT 项目投资的前置条件，旨在确保资产安全与投资透明。