使用教程
时间 / 来源事件与内容分类
20:19媒体快讯

《AI Agent 重画链上安全边界:风险从私钥转向意图与执行》(作者 Jesse,外捕研究)

外捕研究与慢雾报告指出,AI Agent 正在把链上操作从“人类确认交易”转向“模型理解意图、调用工具并自动执行”,使安全风险从私钥、合约漏洞和钓鱼,扩展到提示词注入、记忆污染、工具供应链、钱包签名和代理支付等连接环节。Grok 与 Bankrbot 事件显示,攻击者不必盗取私钥或攻击合约,只需误导 Agent 输出,就可能触发真实链上转账。报告认为,AI Agent 时代的钱包和支付系统必须重新设计权限、签名、身份和可追溯机制,让 Agent 只能提出执行方案,由独立规则系统负责授权,并通过额度、白名单、熔断和 KYA 等机制约束自动化执行。 阅读全文:

政策
19:26金十数据

当地时间今天(10月11日)中午,也门胡塞武装发表声明称,若沙特继续对胡塞武装采取军事行动,胡塞武装将依据对等原则作出回应。

声明称,自今年7月13日也门萨那国际机场遭袭以来,也门已有数十人死亡、数百人受伤,基础设施遭到破坏。声明指责沙特长期无视解除封锁、停止袭击萨那国际机场的呼吁,并警告称,继续对胡塞武装采取敌对行动将给沙特造成战略损失。声明最后警告称,如果沙特不停止对胡塞武装的军事干预,后续局势可能进一步升级。

风险
19:10媒体快讯

MEV 的本质是交易排序权带来的经济价值,只要存在共享状态和顺序执行,这种价值就无法被“设计掉”。

以太坊通过 PBS 和区块构建市场把排序价值公开定价,Canton 等许可账本则将其转移到合约、同步器和私有关系背后,传统金融则长期以订单流付费、暗池和最后观望等形式隐藏类似租金。真正重要的问题不是有没有 MEV,而是谁掌握排序权、租金是否透明,以及收益是被少数中介捕获,还是通过公开拍卖和销毁机制重新分配给市场。 阅读全文:

政策
15:42媒体快讯

COLDCARD 官方 X 账号出现钓鱼帖,目前已删除并展开调查

吴说获悉,比特币硬件钱包制造商 COLDCARD 发文表示,其官方 X 账号出现包含钓鱼链接的虚假安全公告,声称新版固件存在助记词生成漏洞,并诱导用户访问仿冒网站迁移资产,目前相关帖文已删除。COLDCARD 称,账号一直采用离线双重身份验证(2FA),目前未发现对应的异常登录、会话或访问记录,账号凭证及 2FA 仍然安全。团队已联系 X 平台调查,并对平台层面或管理员权限可能遭到未经授权访问表示担忧,但具体原因尚未确认。

政策
4666 条匹配情报