7*24快讯

法国银行 Crédit Mutuel Arkéa 披露被盗细节,否认网银为攻击入口

区小号消息,法国银行集团 Crédit Mutuel Arkéa 于 11 月 4 日发布公告,首次披露此前 ZachXBT 揭露的资金被盗事件细节。银行表示,攻击者通过一家未具名第三方服务商的平台获取访问权限,随后利用银行自身账户向其他金融机构转账,相关资金可能进一步通过专业平台兑换为加密货币。银行否认攻击入口位于旗下网络银行 Fortuneo,并称客户资产未受影响。对于此前报道的约 1.18 亿欧元(1.33 亿美元)被盗金额,银行表示不确认具体数字,但认可其数量级,部分资金已被冻结,最终损失仍在评估中。

链上安全平台 Blockaid 获 4000 万美元投资承诺

区小号消息,据 Axios Pro 报道,知情人士称,实时链上安全和威胁预防平台 Blockaid 已获得 4000 万美元投资承诺,相关承诺发生在币安 63 亿美元黑客事件之后的数日内。Axios Pro 称,这起史上最大的加密盗窃案正推动对加密安全的新投资。

腾讯混元Hy4上线,TokenHub调用限时2.5折起

11月4日,腾讯混元Hy4正式上线,首次引入视觉理解,可操作电脑完成跨应用任务,综合表现跻身最强开源模型之列。Hy4已上线腾讯云TokenHub,每百万Tokens输入最低0.3元。即日起至12月31日,通过TokenHub按量调用享5折;11月18日前通过Token Plan接入享2.5折,全球新老用户同享。

Upbit 运营方 Dunamu 提议保护虚拟资产继承

区小号消息,据韩联社报道,运营虚拟资产交易所 Upbit 的 Dunamu 自 11 月 5 日起参加为期两天、在首尔汝矣岛国会举行的“2026 国会立法博览会”。Dunamu 以“数字资产的价值,安全传承至下一代”为口号设展,提出改善制度,以保护处于制度盲区的虚拟资产继承财产。其核心任务是迅速保护已故者的虚拟资产,并让继承人易于查找。Dunamu 相关人士表示,虚拟资产在继承过程中仍处于制度保护盲区,希望此次政策建议成为建立制度基础的契机。

CoinShares研究主管:比特币已基本消化民主党大胜预期,存在反弹空间

区小号消息,据 Bitcoin.com 报道,CoinShares 研究主管 James Butterfill 就 11 月 3 日美国中期选举结果表示,比特币已基本消化民主党大胜的预期,随着不确定性消除,存在反弹空间,预期结果不一定引发另一轮抛售。Butterfill 警告,更大的担忧是加密改革放缓。Clarity 法案面临更艰难路径,而对特朗普相关企业的调查可能消耗政治资本,并在行业产生令人不安的头条新闻。他认为美国加密股票可能比比特币更敏感,尤其是交易所、代币发行商和依赖新监管许可的企业。Butterfill 还表示,合规运营商可能因竞争对手受更严格审查而受益。对比特币而言,实际收益率、美元流动性和 ETP 资金流仍比选举更重要。

慢雾:APT29 组织正通过被入侵网站传播 iOS 和 Android 漏洞利用工具

区小号消息,慢雾首席信息安全官 23pds 在 X 平台发文称,与东欧相关的 APT29 专业组织正通过被入侵的网站和被劫持的网络分析工具脚本,传播 iOS 和 Android 漏洞利用工具。其指出,DarkSword 和 AndroSnitch 已开始批量攻击,用户访问的正常网站或 App 可能带有后门。他建议用户将系统升级到最新版本。

以太坊经济区发布 Rollup X 开发测试网:演示原子跨链执行

区小号消息,据 CryptoBriefing 报道,由 Gnosis 和 Zisk 共同发起、以太坊基金会资助的以太坊经济区(EEZ)在 Devcon 8 上发布了 Rollup X 开发测试网(devnet),用于演示同步可组合性。EEZ 旨在通过以太坊中立基础设施连接专用链上的应用,实现原子跨链执行,使一个 EEZ rollup 或以太坊主网上的合约可在单笔交易中调用另一个合约,并以 ETH 作为默认 gas 代币,不引入新代币。EEZ 由瑞士非营利组织治理,联盟成员包括 Aave、Safe 和 Centrifuge 等。Gnosis Chain 计划于 2027 年春季迁移至 EEZ rollup,成为首个测试该框架的主要活跃网络。报道指出,其风险在于技术难度较高,且多系统原子执行可能扩大攻击面。

Variational 创始人:仍计划在年内 TGE,交易 API 将于本月上线

区小号消息,Variational 创始人兼 CEO Lucas Schuermann 于 X 发文表示:“9 月中旬,我们决定将大量开发资源投入到协议安全审计和进一步优化工作中。这包括对代码库和运营流程进行额外审计、借助 AI 开展渗透测试、红队测试等一系列工作。公共主网现已近在眼前。交易 API 也正在向一小部分通过白名单筛选的 Alpha 测试用户开放,并计划于本月晚些时候正式公开上线。我们仍按计划推进今年的 TGE(代币生成事件),以及此前在代币经济模型更新中提及的重大合作伙伴公告。从本月下旬开始,大家将会听到更多进展。”。

字节新规限制员工使用外部AI?知情人士回应

据媒体报道,近日,字节跳动出台新规,将大面积限制Claude、Codex等个人账号的内部使用。消息称,本月起,字节跳动将会对所有L4级别的代码仓库和飞书文档进行外部AI访问封禁,覆盖范围全公司,员工个人采买的AI账号不能再用。对此,有知情人士表示,“员工使用外部AI工具的个人账号处理市场上公开的工作信息,或者用于个人生活等非工作场景,是不受限制的。”(新浪科技)