路透:CFTC 再次调查 Polymarket 是否违反 2022 年和解协议
路透援引两名知情人士称,CFTC 正在调查 Polymarket 是否因未充分阻止美国用户使用其离岸平台而违反 2022 年和解协议。调查涉及 Polymarket 的地理位置控制和对美广告活动,同时也在审查其美国平台的客户准入与保护措施。CFTC 与 DOJ 曾在 2025 年结束类似调查且未提出指控,Polymarket 与 CFTC 均拒绝置评。
路透援引两名知情人士称,CFTC 正在调查 Polymarket 是否因未充分阻止美国用户使用其离岸平台而违反 2022 年和解协议。调查涉及 Polymarket 的地理位置控制和对美广告活动,同时也在审查其美国平台的客户准入与保护措施。CFTC 与 DOJ 曾在 2025 年结束类似调查且未提出指控,Polymarket 与 CFTC 均拒绝置评。
IBM、Oracle、Intel 和 IonQ 选择退出 OKX 与纽交所母公司 ICE 合资公司 OKXICE 的代币化股票计划,使反对的发行方总数增至 26 家。
美国商品期货交易委员会(CFTC)正调查预测市场平台Polymarket是否违反其2022年与监管机构达成的禁止美国用户使用的协议,调查涉及Polymarket在美国的管控措施及广告活动。CFTC还在调查Polymarket美国平台的客户准入及保护措施。2022年,Polymarket曾因提供未注册事件合约与CFTC以140万美元达成和解。
Predict.fun 发布安全事件说明,确认少数用户钱包发生未授权资金转移,总额约40万USDT,并承诺全额赔偿受影响用户的直接损失。初步调查显示,由第三方服务商托管的API文档网站可能遭到入侵,平台已预防性下线该网站直至调查完成,之后将公布完整复盘及防范措施。此前链上监测机构曾报告该平台疑似发生攻击,约30万美元转入Tornado Cash。
Arkham 标记或初步归属为 Justin Sun 的钱包合计持有约 5125 万美元 PEPE,占该代币总供应量的 2.82%,可能使其成为 PEPE 最大个人持有者。
BNB Chain 上的预测市场 Predict Fun 疑似遭到攻击,约 30 万美元疑似被盗资金从多个合约转出,经中间钱包转入 Relay。据 Onchain Lens 报道,这些资金跨链后被转入 Tornado Cash。
香港金管局接获大量公众查询,涉及一项声称与其相关的伪冒数码港元(e-HKD)借贷项目,该项目诱骗公众签署协议并虚称贷款将转换为数码港元资产。金管局澄清相关协议及借贷项目与其无关,不会就个人财务事宜联络市民或要求转账,数码港元先导计划及其他沙盒计划参与机构亦不会向公众集资或推销理财、投资产品。金管局已将个案转交香港警方,曾向相关网站或App提供个人资料的市民可致电2860 5012联络警方。
OpenAI 称旗下一个 AI 模型证伪了计算机科学中长期存在的指数时间假设(ETH),并发布了经计算机验证的形式化证明,但独立研究者仍在审查该证明是否支持其结论。OpenAI 声称模型找到的算法运行时间仍极慢,只是呈次指数增长而非指数增长。文章强调,证伪 ETH 既不等于证明 P = NP,也不意味着 Bitcoin 或 Ethereum 的安全性受到威胁。
Binance 于 10 月 27 日表示,其安全团队在过去一周识别并拦截了多起与朝鲜关联的网络攻击,公司系统未受损,资产无损失。Binance 称相关黑客组织持续以“Contagious Interview”名义实施社会工程攻击,通过虚假面试、编程测试和软件安装请求诱导目标运行恶意程序。
硬件钱包厂商 Keystone 表示,10 月 20 日攻击者利用第三方数据监控工具的漏洞入侵其网站,泄露了 2024 至 2026 年间的 25964 条买家记录,另有 12873 条未付款结账记录可能受影响。
慢雾在威胁情报调查中发现,Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储以及表单和认证请求中的敏感信息,并会替换特定网站显示的充值地址、篡改剪贴板内容,可能使充值资金转至攻击者指定地址。
SlowMist 在日常威胁情报调查中发现,与 Udesk 客服系统相关的脚本被注入恶意代码,并获取分析了两份 JavaScript 样本以追踪其加载与执行方式。
Initia 针对 10 月 23 日发现的安全漏洞已完成修复方案起草,正由安全合作伙伴审计。审计完成后将公布具体计划,恢复受影响资产的支撑,并有序重启 Initia L1 及 Rollup 网络,官方预计未来几天内完成。官方提醒用户警惕非官方链接、消息或声明。
Polymarket 全球情报与调查负责人 Shana Bautista 披露,平台已调查数十起与美国中期选举相关的交易,其中至少两起移交 CFTC。其 16 人团队在 11 月 3 日中期选举前通过新上线的选举监控系统审查交易,该系统整合社交媒体、FEC 数据及加密公司与银行合作方信息,每天触发数百条警报。她称国际版虽可匿名用加密货币交易,但经手案件都能锁定可能的交易者身份。
Solana 的 Firedancer 团队要求研究人员每提交一份漏洞报告永久销毁 1 枚 SOL(约 100 美元),费用不可退还,未销毁 SOL 的报告无资格获奖。
DotSwap(现转型为 On Nexus)公告称,10 月 25 日其 2024 年推出的原始兑换平台 DotSwap V1 遭攻击,攻击者利用 V1 遗留的服务器端签名路径,在约四小时内从 V1 流动性池和 V1 账户盗走约 8.5 枚 BTC,价值约 68.5 万美元。
IBM、Oracle、Intel 和 IonQ 四家发行方反对 OKXICE 依据 SEC 创新豁免将其股票代币化,反对的发行方总数由此达到 26 家。该消息由加密记者 Eleanor Terrett 报道。
据链上分析师余烬监测,去年从 UXLINK 盗走约 4000 万美元资产的黑客在 Hyperliquid 以 2134 美元开多 3.0282 万枚 ETH(7025 万美元),浮盈 562 万美元。
被Arkham标记为孙宇晨关联地址的0x721…E5991在10小时前从Poloniex提出4.65万亿枚PEPE(约2032万美元)。自10月17日以来该地址累计转出4876万美元PEPE,目前共持有11.8万亿枚PEPE,提出均价0.000004114美元,浮盈208.5万美元。
据Scam Sniffer监测,某用户在以太坊和Base上疑似因私钥泄露损失约158万美元。
交易员 0xF1fE 在 Aster_DEX 上主要通过做多 Q 代币获利 96.3 万美元,同期 Q 今日涨幅达 262%。
硬件钱包 Passport 开发商 Foundation 发布安全事件调查更新,称已在邮件系统中识别出超过23000次钓鱼邮件尝试,其中19057封通过 Mailgun 发送、1503封通过 Google Workspace 发送,部分地址收到多封,部分尝试在送达前失败或被拦截,这些数字不代表个人信息泄露人数。
Arthur Hayes 发文阐述其对 Flop Network 的设想,提出以每秒出块记录推理任务延迟、浮点运算量和交易费来计算 FLOP/算力汇率。该网络支持预留未来最多 30 天交付的算力并标准化为可交易的 Flop 算力单位(FCU),并在此基础上设计以 USD 为保证金、现金结算的 FRCR 季度期货和永续合约。
Passport 硬件钱包厂商 Foundation 表示已识别出逾 2.3 万次钓鱼邮件尝试,其中 19,057 封通过 Mailgun 投递、1,503 封经 Google Workspace 发送。受影响用户数量仍未知。
调查发现,历史 WooCommerce 订单的个人信息仍留在旧数据库表中,尽管管理后台显示这些信息已被遮蔽;自 5 月起通过 Shopify 下单的客户数据也可能已泄露。Foundation 表示已撤销受影响的邮箱凭证,并将受影响的旧服务下线。目前没有证据表明 Passport 设备或其私钥遭到泄露,钓鱼邮件试图诱骗用户透露钱包助记词。
CryptoHayes 发布新文《The Trifecta》,论述 Flop Labs 的算力现货市场如何成为所有算力衍生品的参考价格。文中回顾其今夏提出的 Flop Network 构想:FLOP 可直接兑换为以 FLOPS 计量的算力,若成为 AI agent 的支付网络,FLOP/算力汇率将成为全球现货算力基准,衍生品可建立在该价格之上。
Keystone 最新调查称,攻击者通过网站泄露获取了 WebAuth 设备认证密钥,可能使伪造硬件钱包通过官方真伪校验。公司将销毁 18,835 台使用旧密钥的未售设备,暂停未发货订单,并将新生产切换至替代密钥。事件还涉及 25,964 条购买记录和 12,873 条未完成结账记录,Keystone 表示助记词、私钥和交易签名未受影响。
Keystone 最新调查称,攻击者通过网站入侵获取了 WebAuth 设备认证密钥,可能使仿冒硬件钱包通过官方真伪校验。公司将销毁 18,835 台使用旧密钥的未售设备,暂停未发货订单,并将新生产切换至替换密钥。事件涉及 25,964 条购买记录和 12,873 条未完成结账记录,Keystone 表示助记词、私钥和交易签名未受影响。
硬件钱包厂商 Keystone 发布安全事件处理进展,事件涉及 25,964 条包含个人信息的买家记录,攻击者获取的设备验证密钥可能被用于制造能通过官网验证的假冒设备。
Compound 社区成员 Humpy 提交的“终止社区多签取消权”链上提案已进入待定状态,拟将社区多签取消治理提案的权限到期时间提前至北京时间 11 月 1 日 08:00,但保留其紧急暂停市场的权限。
Anthropic 于周一上午递交 IPO 申请,计划 11 月上市,S-1 显示 2026 年上半年营收 163 亿美元、净亏损 807 亿美元,发行股数与价格区间尚未披露。
交易员 kimchi 在将 Pump.fun 从个人简介移除 3 天后又重新加回,$Kimchi 价格一度飙升超过 150%。Lookonchain 监测显示,交易者 ja2trader 在加回前数小时花费 2.89 万美元买入 461 万枚 $Kimchi,目前已获利 1.1 万美元。
kimchi1x 在移除 @pumpfun 三天后重新将其加回个人简介,$Kimchi 短时涨超 150%。交易者 ja2trader 在 kimchi1x 加回简介前数小时花费 2.89 万美元买入 461 万枚 $Kimchi,目前浮盈 1.1 万美元。
Arthur Hayes 表示 Flop Labs 将在接下来几天开放开发网(Devnet),任何人可以矿工或验证者身份加入,并支持智能体接入网络。参与该阶段不会获得任何代币分配,开发网用于在过渡到测试网或进行空投前开展公开测试。
flop_labs 将在未来几天开放 Devnet,任何人可加入成为矿工或验证者,agents 也可连接该网络。参与 Devnet 不计入任何代币分配。该 Devnet 的目的是在进入 Testnet / 空投阶段前进行公开测试。
以太坊质押协议 Swell 已暂停 swETH 和 rswETH 的存款与取款,直到修正两种代币的净资产值和汇率。数据显示,两个合约报告的汇率分别约为 1.203 ETH 和 1.138 ETH,比正常水平高约 6% 和 5%。
Keystone 硬件钱包确认其官网遭未授权访问,第三方获取了客户的收货与订单信息。事件于 10 月 20 日被发现,10 月 23 日经核查 Shopify API 活动后确认数据泄露,涉及姓名、联系方式、收货地址、购买商品及价格。Keystone 表示支付卡与银行信息、助记词、私钥和钱包密码未泄露,已阻断访问并修复漏洞,同时提醒警惕假冒退款、换机或修复订单的诈骗。
据 Onchain Lens 监测,跨链交易自动化平台 Bloom Trading 用户报告钱包资产被盗,黑客从 49 名受害者处窃取 9,408 枚 SOL(约 95.4 万美元),单笔最高为 1,636 枚 SOL(约 16.6 万美元)。
CoinDCX 表示,因一项清扫服务未能将用户存款从已停用钱包转出,公司承担了 1599 万美元 USDT 损失。该钱包在 2025 年 7 月安全事件中受损后停用,但部分用户仍继续向旧地址充值。交易所称用户余额、活跃钱包和交易系统未受影响,并承认本可更早披露此事。
Upbit 和 Bithumb 将 Initia (INIT) 列入交易警示资产。Upbit 称考虑到包括黑客攻击等安全事件且攻击原因尚未查明或修复,确认该代币可能对用户构成风险。此前 Initia 遭攻击后,两家交易所已暂停 INIT 充提并发布警示。