BTC $77,016 -0.2%ETH $2,381 -1.1%恐惧贪婪 65 贪婪

今日脉络

大规模数据泄露、链上攻击遇险与智能模型“严重”黑客能力,凸显数字安全威胁全面升级。

3 条线索
  • 身份数据泄露联邦调查局调查IDScan.net涉嫌泄露一亿五千三百万份美加驾照,规模罕见。#01
  • 链上安全TAC网络遭质押池攻击后冻结逾10天,财库拟动用12.6亿代币救助。#02
  • AI安全OpenAI Astra获评其框架内首个“严重”黑客能力等级,并能自主串联两个未知零日漏洞。#03

本期重要资讯按影响力排序,前三条为本期重点。 本期从 363 条候选中展示 14 条。

#01
Crypto本期重点事件记录
8.5

FBI调查IDScan.net涉嫌泄露超1.5亿份驾照信息

美国联邦调查局(FBI)正在调查身份核验公司IDScan.net疑似发生的数据泄露事件。据称,暗网服务Nexus出售了超过1.5亿份美国和加拿大驾照信息,其中包括美国战争部长皮特·赫格塞斯的驾照。KrebsOnSecurity率先报道了这一疑似泄露事件,相关数据量也被描述为1.53亿条记录。

如果泄露属实,这将成为有记录以来规模最大的身份数据泄露事件之一,数百万驾车人的敏感个人信息面临身份盗窃和欺诈风险。此外,大量依赖IDScan.net的财富500强企业和机构也可能受到波及,并引发外界对第三方身份核验服务安全性的广泛担忧。

安全研究员vx-underground公布了一份可能受影响的IDScan.net客户名单,包括壳牌、DraftKings、联邦快递、赫兹、通用汽车、凯撒娱乐和摩托罗拉等。隐私研究员Zach Edwards表示,他在拉斯维加斯一家名为Planet13的大麻药房扫描证件后信息即遭泄露,种种迹象表明IDScan.net正遭受持续的实时入侵;Nexus声称其已持续窃取数据一年多,但该服务目前已无法访问。

gdelt · americanbazaaronline.com · · 2 源确认

背景、讨论与参考资料

背景

IDScan.net是一家身份核验公司,其扫描服务帮助企业验证驾照等政府签发证件的真伪。驾照包含姓名、出生日期、地址和证件编号等高度敏感的个人信息,因此成为网络犯罪分子在Nexus等暗网平台上出售数据的重点目标。由于疑似泄密事件涉及燃料零售、博彩、银行和赌场等多个行业的客户,其潜在危害已超出个人消费者,还可能波及依赖该验证流程的企业。

标签

#data-breach#FBI#driver-licenses#privacy#identity-theft

#02
Crypto本期重点事件记录
8.5

TAC网络遭质押池攻击冻结超10天,财库拟1.26B代币救助

TAC网络在8月22日质押池遭攻击后已停在区块24,671,475超过10天,共被盗走约29.9亿枚TAC,约占总供应量28.6%。提议中的恢复方案拟用财库储备补足约12.58亿枚已售出的TAC,但约16.6亿枚攻击者留在BNB Chain上的TAC如何处理仍悬而未决。

长时间停摆锁定了TAC用户的质押资金,并使其桥接与赎回功能中断;BNB Chain上未处置的约16.6亿枚TAC,也让大部分被盗代币的最终归属悬而未决。由于该漏洞模块被多个Cosmos-EVM链共用这一事实,事件影响并不只限于TAC本身。

攻击者利用的是算术溢出漏洞:EVM StateDB只跟踪可花费余额,而Cosmos SDK账本还允许委托锁定的归属代币,导致未校验的减法回绕至接近2^256,随后第二次溢出使攻击者可清空受害者账户而保留其合法代币。提议的恢复方案是在停止区块上做定向状态编辑而非回滚,可恢复质押池和委托人余额,同时保留来自218个无关地址的7,772笔正常交易。

rss · CryptoSlate · · 单一来源

背景、讨论与参考资料

市场影响

市场传导主要经TAC原生代币展开:验证者需运行修复后的二进制并执行提议的状态编辑,质押余额才能恢复;BNB Chain上攻击者持有的约16.6亿枚TAC目前仍未处置,构成一个悬置的供给因素,若其状态改变,可能影响流动性与市场情绪。由于底层漏洞涉及多个使用Cosmos EVM的链,该事件也可能影响市场对这类共享架构上代币的风险认知,但并不意味着价格必然朝某一方向变动。

背景

TAC是一条基于Cosmos SDK构建、兼容EVM的Layer 1区块链,旨在帮助EVM dApp接入TON与Telegram生态;其跨链消息由一组基于拜占庭容错(BFT)共识的排序器构成的TON Adapter处理。Cosmos EVM是一个开源Cosmos SDK模块,可将完整以太坊虚拟机嵌入基于CometBFT的链中;低于0.6.2以及0.7.0/0.7.1版本均被标记为受这一严重溢出漏洞影响。

参考链接

标签

#blockchain-exploit#network-halt#TAC#staking-pool#crypto-security

#03
AI 科技本期重点事件记录
8.5

OpenAI Astra 成首个具备“严重”黑客能力的AI模型

9月1日,OpenAI 宣布其未发布的 Astra 模型达到其 Preparedness Framework 下的“严重”网络安全级别,这是首个获得该级别的模型。Astra 在 ExploitBench 上获得 100% 满分,并自主发现、串联利用了 Google V8 JavaScript 引擎中两个此前未知的零日漏洞。

这是AI安全与能力领域的前沿实验室里程碑,表明模型能够自主对加固后的真实世界系统执行完整入侵链条。它很可能影响访问限制、防御性AI计划,以及业界围绕灾难性网络风险的讨论。

OpenAI 表示 Astra 超过了此前最高为“高级”级别的 GPT-5.6 Sol;在内部测试中,Astra 拒绝了 91.5% 的网络越狱尝试,而 GPT-5.6 Sol 为 59%。早期访问从小型 alpha 测试组开始,后续将通过 Daybreak Blue 防御性安全计划扩大,目前尚未设定公开发布日期。

rss · Decrypt · · 单一来源

背景、讨论与参考资料

背景

OpenAI 的 Preparedness Framework(预备框架)是该公司的流程,用于跟踪和准备可能带来严重危害风险的先进AI能力。“严重”网络级别保留给能够独立在多个加固的真实世界系统上开发可用零日漏洞,或能够从高层目标规划并执行完整网络攻击的模型。ExploitBench 是一个面向生产的基准测试,按 16 项能力评估 LLM 代理,考察其将 V8 等 JavaScript 引擎中的缺陷转化为任意代码执行的能力。零日漏洞是指供应商尚未修复的漏洞,因此极具价值且危险性极高。

参考链接

标签

#AI#cybersecurity#OpenAI#AI safety#model capabilities

#04
AI 科技事件记录
8.5

谷歌DeepMind发布Gemini 3.8 Flash,基准测试亮眼

谷歌DeepMind发布了Gemini 3.8 Flash,这是其Flash系列中一款快速且低成本的多模态模型,同时还推出了名为Gemini 3.8 Flash Cyber的姊妹版本。社区测试对比显示,该Flash模型达到了以往Opus 5等旗舰模型的分数水平。

这次发布将接近旗舰级的基准得分带入了快速、低成本档位,拓宽了AI在延迟和成本敏感场景(如HTML/JavaScript生成和智能体工作流)中的实用范围,同时也加剧了谷歌、Anthropic、OpenAI及开源模型提供商之间的竞争。

早期社区测试显示,该模型的Artificial Analysis智能得分为59,与Opus 5持平;一项社区报告还显示它在DeepSwe排行榜上超过Opus 5并位居第一。开发者Simon Willison演示了仅用1.8美分、耗时13秒生成一个可交互HTML页面,体现了模型的速度与代码质量。

hackernews · bratao · · 社区讨论 · 单一来源

背景、讨论与参考资料

背景

Gemini是谷歌DeepMind于2023年12月推出的多模态大语言模型家族,是LaMDA和PaLM 2的继任者,包含Pro、Deep Think、Flash和Flash-Lite等档位。Flash系列是谷歌面向高吞吐量、延迟敏感场景设计的轻量低成本模型;3.8 Flash延续了这一产品定位,却交出了接近更大模型的基准成绩。

社区讨论

Hacker News上的反应总体积极:Simon Willison称赞了模型的速度和HTML/JavaScript能力;一位用户对比Gemini 3.7后认为它在真实旅行规划任务上有明显优势。部分评论者则抱怨新模型在发布当天仍未出现在gemini.google.com的模型下拉菜单中,这多少冲淡了发布热情。

参考链接

标签

#ai#gemini#google-deepmind#model-release#tech-community

#05
8.5

谷歌胜诉:法院拒绝拆分其广告技术业务

2026年9月2日,美国弗吉尼亚州的一名联邦法官裁定,谷歌必须改变压低网页发布商广告费率的做法,但驳回了美国司法部(DOJ)要求强制出售其广告技术业务的请求。谷歌得以保留其广告交易平台及相关工具,避免了该业务被拆分。

这是一项重大的反垄断裁决,使Alphabet旗下的谷歌在美国一起标志性垄断案中免于最严厉的救济措施,也显示出美国针对科技行业的执法中结构性拆分的局限。那些认为拆分是必要措施的广告主、发行商和竞争对手,短期内不会看到他们期望的市场结构变化。

法官要求谷歌停止压低网页发布商广告费率的做法,但拒绝剥离其广告交易平台及相关技术。谷歌的广告技术业务去年收入约300亿美元,约占Alphabet总收入的8%;该业务收入已连续16个季度下滑,分析师估计其占公司利润的比例不到1%。

hackernews · donohoe · · 社区讨论 · 单一来源

背景、讨论与参考资料

背景

广告技术(AdTech)是指广告主和发布商用于定向、投放、衡量和管理数字广告的软件与工具。美国司法部起诉谷歌涉嫌垄断该市场,并要求强制出售其广告交易平台和发布商工具。这一裁决是美国针对大型科技平台的一系列反垄断诉讼的一部分,最终使谷歌能够保留争议中的广告技术业务。

社区讨论

Hacker News 上的评论者大多对反垄断执法持怀疑态度。有人提出,并购法律应当让“合并”和“拆分”具有同等的难度,也有人建议用累进税制替代耗时数年的司法部诉讼。还有评论质疑“利润不到1%”这种表述的准确性,并指出科技巨头会提前部署行为以避免被拆分,而政治环境也被认为对谷歌有利。

参考链接

标签

#google#antitrust#regulation#adtech#doj

#06
8.0

Coinbase在加拿大推出受监管的加密衍生品交易

Coinbase已在加拿大推出加密衍生品交易,面向合格客户提供比特币(BTC)、以太坊(ETH)、Solana(SOL)等资产的永续合约和定期期货。该服务通过Coinbase Financial Markets提供,包含23种加密期货、5种大宗商品期货以及Coinbase 50指数,并声称是大型加密原生平台在加拿大推出的首个原生加密期货产品。

此举扩大了加拿大受监管衍生品市场的准入范围,而该国加密资产持有率近年来大幅上升,也使Coinbase在加密原生竞争者中占据先机。同时表明,在整体监管压力增大的背景下,美国加密平台正将加拿大视为可行的受监管扩张市场。

服务仅面向符合条件的加拿大客户,包括拥有至少500万美元净金融资产的个人,以及注册投资顾问和交易商。合约采用迷你型“纳米”头寸,最高提供10倍杠杆,同时产品线还包括大宗商品期货和Coinbase 50指数。

rss · Cointelegraph · · 3 源确认

背景、讨论与参考资料

市场影响

该发布使符合条件的高净值加拿大客户能够通过合规平台交易受监管的加密衍生品,可能提升比特币、以太坊和Solana的交易量与流动性。美国平台进入加拿大也会加大本地交易所扩展产品的竞争压力,而这一监管进展可能对整体市场情绪产生一定支撑。

背景

永续合约是一种没有固定到期日的衍生品,交易者可以用杠杆和保证金押注价格方向;定期期货则在指定日期到期。期货佣金商(FCM)是获准接受客户期货订单和资金的机构,Coinbase Financial Markets已在美国CFTC注册,并依据外国交易商和期货佣金商豁免在加拿大运营。Coinbase 50指数追踪Coinbase上列出的前50种数字资产,其被纳入产品线表明Coinbase正在构建更广泛的机构级产品体系。

参考链接

标签

#Coinbase#Canada#crypto derivatives#futures#regulation

#07
8.0

新泽西州请求美国最高法院裁决预测市场管辖权

2026年9月2日,新泽西州总检察长及博彩监管官员向美国最高法院提交调卷令申请,要求其裁定各州赌博法是否适用于受CFTC监管的预测市场Kalshi的体育赛事合约。这使新泽西州成为首个请求最高法院就预测市场问题表态的州。

如果最高法院同意受理,其裁决可能决定各州与CFTC谁对预测市场拥有最终监管权,进而影响Kalshi等平台在全美50个州的业务。这一结果将重塑快速增长的预测市场行业的监管格局。

该申请针对美国第三巡回上诉法院今年4月以2比1不利于新泽西州博彩监管机构的裁决,并质疑《多德-弗兰克法案》中的《商品交易法》是否优先于各州对CFTC注册市场所提供的体育博彩的监管权。新泽西州指出至少20个州已提起民事执法行动,而Kalshi则辩称无法同时遵守50个州各不相同的监管规则。

rss · CoinDesk · · 2 源确认

背景、讨论与参考资料

市场影响

法律不确定性直接影响Kalshi等受CFTC监管的预测市场交易所,以及Polymarket等监管程度较低或离岸平台的业务,因为各州执法和法院可能的限制会重塑哪些赛事合约可以上架。最高法院是否受理及最终裁决可能改变各州产品的合法性,从而影响交易量、平台收入以及与预测市场结果相关的头寸或代币价值。

背景

预测市场是交易者买卖与未来事件结果挂钩合约的交易平台,市场价格反映群体对该事件概率的估计。Kalshi是一家总部位于纽约、受CFTC监管的交易所,其体育赛事合约占其绝大部分交易活动;Polymarket则是另一家主要的预测市场平台。调卷令是请求最高法院复审下级法院裁决的法律程序,而最高法院只受理其中极少数的申请。此案的核心争议是联邦优先权问题,即受联邦监管的衍生品市场是否可以豁免于各州赌博法。

参考链接

标签

#prediction-markets#regulation#supreme-court#legal

#09
7.5

Layer 1 区块链 Injective 为阻止 490 万美元攻击停止出块 4 小时,却称只是升级

9 月 1 日,Injective 在遭遇约 490 万美元的漏洞攻击(涉及二元期权市场)后,暂停出块近四个小时,让验证者部署紧急补丁。基金会称这是“升级而非停机”,并表示共识、原生 INJ 和质押资产均未受影响。

此次事件表明,即使是主流 Layer 1 的核心模块也可能存在可利用的逻辑漏洞,而遏制攻击可能需要暂停整条链,这引发了关于透明度和去中心化的疑问。这对 Injective 用户、验证者以及 Layer 1 安全与紧急治理的广泛讨论都很重要。

研究员 Earthling Paddy 质疑基金会“仅影响生态应用”的说法,指出攻击使用了 Injective 原生交易和保险模块的消息,而紧急补丁增加了保险基金计价单位检查并禁用了主网二元期权结算。8 月 31 日区块 181027005(16:09:59 UTC)之后链上停止生产约四小时,部分验证者因错过升级窗口被暂时监禁,Coinbase 和 Coins.ph 等交易所也临时限制了转账。

rss · CryptoSlate · · 单一来源

背景、讨论与参考资料

市场影响

此次漏洞攻击及数小时停机对 INJ 造成压力,其价格约报 4.80 美元,24 小时内下跌约 3%。传导渠道主要是市场情绪和对 Injective 验证者集合及 DeFi 活动安全性的担忧;由于质押 INJ 和共识受到保护,直接损失敞口相对有限。

背景

Injective 是一个专为金融场景设计的 Layer 1 区块链,提供模块化组件用于构建去中心化交易所、衍生品平台和其他金融服务。二元期权是一种依据两种结果之一结算的金融工具;在 Injective 上,它们通过协议模块实现,生态应用可集成这些模块。事件还涉及通往以太坊的跨链桥,约 490 万美元的资金经由此桥被转移。

参考链接

标签

#Injective#layer-1#exploit#network halt#security

#10
7.5

Binance推出超千只美股及ETF实物交割期权

9月1日,Binance开始向符合条件的美国以外用户提供覆盖超过1000只精选美股和ETF的实物交割期权。订单由Nest Trading介绍并路由至Alpaca Securities,由其负责执行、清算和结算,并在行权后托管任何已交割的股票。

这使传统股票期权与加密货币及代币化股票产品同处一个Binance账户,符合条件的客户无需另开经纪账户。此举进一步深化Binance向传统金融(TradFi)的拓展,同时将受监管的证券执行和托管保留在Alpaca而非Binance手中。

这些期权为实物交割,因此行权看涨期权会交付标的股票,由Alpaca代用户托管。Binance表示,用户必须在到期前最迟30分钟内通过其平台提交行权指令;否则即使期权处于实值状态,也可能被尽力自动平仓,甚至到期作废。

rss · CryptoSlate · · 单一来源

背景、讨论与参考资料

市场影响

由于标的是美股,且执行、清算和托管均由Alpaca负责,此次上线对数字资产价格没有直接的传导渠道。结构性影响在于Binance本身:符合条件的用户在同一账户内可交易股票和期权,若其在股票与加密货币产品间重新分配保证金或闲置资金,可能对加密交易量产生间接影响。

背景

实物交割期权与现金结算衍生品不同,它在行权时交付实际标的资产;美国公开上市股票期权历来采用实物交割。Alpaca是获SEC和FINRA批准的美国经纪交易商,提供面向开发者友好的股票、期权和加密货币交易API。Nest Trading持有阿布扎比全球市场(ADGM)金融服务许可,可安排交易并作为代理人,但不能持有客户资金,因此清算和托管由Alpaca完成。

参考链接

标签

#Binance#equity-options#Alpaca#TradFi#trading-products

#11
7.5

币安为多资产平台新增美股期权

币安已将其多资产交易平台扩展至包含美股期权,让用户能够在加密货币资产之外交易传统股票衍生品。此举标志着币安从纯粹的加密货币业务进一步拓展至传统证券交易领域。

头部加密交易所上线美股期权,标志着数字资产平台与传统金融进一步融合。此举拓宽了币安的产品线,并可能加剧与传统券商之间的竞争,吸引希望在同一平台交易加密货币和股票的投资者。

美股期权是与美国上市个股挂钩的衍生品合约,在固定到期日下提供杠杆化敞口。这一新增功能使币安不仅与其他加密交易所竞争,也与成熟的证券经纪商直接竞争。

google_news · BlockchainReporter · · 单一来源

背景、讨论与参考资料

背景

币安是全球最大的加密货币交易所之一,历史上专注于加密货币现货与衍生品交易。股票期权是一种传统金融工具,赋予持有者在到期前以约定价格买入或卖出股票的权利而非义务。通过新增美股期权,币安延续了加密平台整合传统金融市场的行业趋势。

标签

#Binance#stock options#multi-asset platform#crypto exchange#exchange announcement

#12
7.0

怀俄明州为 FRNT 稳定币引入 Chainlink 储备证明

怀俄明州稳定币委员会已于周三采用 Chainlink 的 Proof of Reserve(储备证明),将 FRNT 的储备和代币供应量以近乎实时的链上验证方式发布。该集成补充了现有的每日认证,并先于计划中的 Chainlink Secure Mint 执行功能落地。

这标志着美国州级发行的稳定币对 Chainlink 的一次重要机构级采用,为法币支持的代币化资产带来了近乎实时的透明度。此举巩固了 Chainlink 在受监管代币化金融领域的地位,并可能为其他公共发行人提供可借鉴的链上储备验证模板。

FRNT 于今年 1 月在怀俄明州稳定币委员会框架下推出,由美元和短期美国国债支持,储备产生的利息收入将进入怀俄明州学校基金会计划。该委员会还计划采用 Chainlink 的 Secure Mint 功能,即只有在经核实的储备等于或超过 FRNT 总供应量时,才能铸造新代币。

rss · Cointelegraph · · 3 源确认

背景、讨论与参考资料

市场影响

此次集成是 Chainlink Proof of Reserve 及更广泛预言机基础设施在公共部门的又一应用案例,反映出在 GENIUS 法案等监管框架推动下,机构对可验证稳定币透明度的需求不断增长。LINK 的市场敞口主要通过网络使用预期和代币化市场的持续采用而间接传导,而非来自这一单一事件的直接现金流或托管关系。

背景

Chainlink Proof of Reserve 是一种基于预言机的系统,通过从托管方获取数据、经去中心化预言机网络验证,并在储备余额变化时自动更新智能合约,从而将链下储备数据引入链上。怀俄明州 FRNT 被描述为美国公共实体发行的首个法币支持且全额储备的稳定代币;该州也已将 Chainlink 的跨链互操作协议(CCIP)设为该代币唯一的跨链基础设施。

参考链接

标签

#stablecoin#Chainlink#Proof-of-Reserve#Wyoming#tokenization

#13
7.0

Securitize与Socios合作,将职业球队股权代币化

Securitize宣布与Socios合作,将职业体育球队的股权进行代币化。该项目将是欧盟DLT试点制度下Securitize获授权的欧洲交易与结算系统推出的首个项目。

这是欧盟正式监管试点框架下较早的真实世界资产(RWA)代币化案例,可为欧洲受监管的链上股权产品树立先例。这可能会鼓励更多体育俱乐部及其他发行人,在球迷互动之外探索所有权代币化。

目前尚未公布具体交易条款或涉及哪些球队。预计Securitize将提供受监管的交易与结算基础设施,而Socios将借助其体育合作网络以及Chiliz等球迷代币体系的粉丝运营经验推动项目落地。

rss · The Block · · 单一来源

背景、讨论与参考资料

市场影响

主要传导渠道来自监管与情绪层面:受监管的链上体育股权在欧盟试点中取得进展,可能提振真实世界资产(RWA)与球迷代币相关项目的市场信心。任何二级交易预计将在Securitize获授权的欧盟交易场所结算,而非在公开加密交易所进行,因此对加密流动性的直接影响较为有限。

背景

欧盟DLT试点制度是一种监管沙盒,允许交易平台和结算系统使用分布式账本技术处理金融工具(包括代币化证券)的交易。代币化股权是在区块链上代表公司或资产所有权份额的数字代币。此次合作正是受监管市场基础设施与体育俱乐部所有权代币化的交汇点。

参考链接

标签

#Securitize#Socios#tokenized equity#EU DLT Pilot Regime#real-world assets

#14
7.0

World 开源零知识身份证明工具包 ProveKit

World 已将客户端零知识身份证明工具包 ProveKit 开源,该工具使用 Rust 编写并提供 WebAssembly 绑定。ProveKit 自 4 月起就已投入 World ID 的生产环境使用。

此举让身份与隐私开发者能够获得经过生产验证的工具包,直接在用户设备上生成和验证零知识证明,无需可信设置或服务器往返。这降低了在 Web 与 Web3 应用中构建私密“人类身份证明”系统的门槛。

该工具包将 prover、verifier 和电路编译器集成到一个轻量级组件中,可把 Noir 电路转换为可验证的 WHIR 证明。开发者可以在本地、Rust 服务、浏览器、iOS/Android,或通过 Groth16 递归验证器在链上完成证明验证。

rss · The Block · · 单一来源

背景、讨论与参考资料

背景

零知识证明允许一方在不透露背后私人数据的情况下证明某项声明,例如“我是独一无二的人”。World ID 是一套匿名的“人类身份证明”系统,当用户访问在线服务时,可以用它来验证自己是真实且唯一的用户。传统零知识证明系统计算量很大,通常需要在服务器或专用硬件上运行,而 ProveKit 的设计目标就是让手机等客户端设备也能直接完成证明生成。

参考链接

标签

#zero-knowledge#identity#open-source#World ID#privacy