链捕手ChainCatcher

ChainCatcher 消息，加密项目 Refi Hub 联合创始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下载链接安装转录应用而遭黑客攻击。该链接指向仿冒网站，并捆绑恶意软件，执行后试图窃取其设备中的全部信息。Numa Lunah 称，自己清除并重装了涉事笔记本电脑，未发现敏感信息外泄。
随后，他在备份中发现受污染的 Claude Code 技能文件 SKILL.md，该文件伪装成其本人编写的风格指南，并包含每次加载时重新下载恶意软件、窃取凭证的指令。Microsoft Defender Experts 曾警告，攻击者已从搜索引擎优化投毒转向大语言模型回答投毒，相关手段包括推荐攻击者控制的下载链接、AI 品牌仿冒安装程序，以及受污染的代码库和代理技能。加密行业从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥和部署者密钥等不可撤销凭证。

De acordo com uma mensagem do ChainCatcher, reportada pela Cointelegraph, a capitalização de mercado de ativos do mundo real tokenizados (RWA) na rede Stellar cresceu cerca de 360% em 2026. Ela aumentou de 868,8 milhões de dólares no fim do ano passado para quase 4 bilhões de dólares. Um painel do Dune Analytics mantido pela Stellar mostra que, em 29 de agosto, a capitalização de mercado de RWA da rede atingiu 3,996 bilhões de dólares, cobrindo categorias de ativos como títulos do Tesouro dos EUA, crédito privado e público e dívida governamental fora dos EUA.
A concentração do emissor é elevada: a Spiko lidera com 1,55 bilhão de dólares; em seguida vêm a Realiz (559 milhões de dólares), a Tradable (548 milhões de dólares), a Franklin Templeton (546 milhões de dólares) e a Ondo (535 milhões de dólares). A Stellar também avançou na área de dívida governamental fora dos EUA. Segundo a Fundação de Desenvolvimento da Stellar, citando dados da RWA.xyz, até 20 de agosto a rede detinha cerca de 490 milhões de dólares desse tipo de ativo, incluindo ativos tokenizados do México CETES e títulos do governo brasileiro, emitidos via Etherfuse.

Mensagem do ChainCatcher: o analista da CryptoQuant, Darkfost, afirmou que, nos últimos 7 dias, o volume de Bitcoin entrando nas exchanges aumentou drasticamente, atingindo o pico quando o BTC tentou romper US$ 80.000. A Binance liderou com uma média diária de 10.700 BTC em entradas, a Coinbase Advanced teve 7.100 BTC em média por dia, e a Kraken e a OKX registraram ambas mais de 2.000 BTC.
Ele apontou que US$ 80.000 representa a base de custo médio de todo o capital em BTC investido, sendo um ponto-chave de equilíbrio entre lucros e prejuízos; muitos investidores escolhem travar pequenos lucros ou fazer stop-loss nesse nível. À medida que o preço do BTC recua, a pressão de venda está diminuindo. Se a pressão vendedora continuar a se aliviar, o Bitcoin pode testar essa resistência novamente em breve.

Mensagem do ChainCatcher: o KOL de cripto Him, ao responder no fórum comunitário uma pergunta sobre se haveria um plano de airdrop nesta semana, afirmou que o airdrop será feito de forma manual e em etapas, direcionado a usuários fiéis e contribuidores, em um formato semelhante ao estilo Black Bull / Ansem. Ele também afirmou que, na fase final do airdrop, serão distribuídos quase todos os tokens que ele mantém em carteira.
De acordo com dados de mercado do GMGN, o Meme Coin COPPERINU na rede Robinhood teve a capitalização de mercado ultrapassado 18 milhões de dólares e agora está em 18,1 milhões de dólares.
De acordo com informações, o COPPERINU foi implantado pelo desenvolvedor do Pons Vault e enviou 40% dos tokens para a carteira do KOL de cripto Him. Him afirmou que aceita esses tokens porque foram implantados pelo desenvolvedor do Pons Vault e tem intenção de envolver os tokens em mecanismos como staking, reivindicação e queima, além de usar os tokens obtidos para airdrops da comunidade.

Mensagem do ChainCatcher: Arthur Hayes disse que os investidores devem se preparar para comprar Bitcoin e que espera que, nos próximos anos, o Bitcoin tenha um bom desempenho. Ele acredita que, se os EUA continuarem expandindo a oferta de moeda, o preço do Bitcoin poderá eventualmente chegar a 250 mil dólares. O Bitcoin subiu cerca de 20% desde meados de agosto, e em poucas horas impulsionou seu valor de mercado total em 300 bilhões de dólares.
Scott Bessent havia prometido apoiar o mercado de títulos; nesta semana, o Departamento do Tesouro foi acusado de possivelmente usar quase 1 trilhão de dólares da conta geral do Tesouro para fornecer fundos para a compra de títulos. O gestor de investimentos do Xapo Bank, Gadi Chait, afirmou que o Bitcoin subiu cerca de 23% na semana passada, registrando o maior ganho semanal desde março de 2023; no mesmo período, os ETFs de Bitcoin à vista dos EUA tiveram entradas líquidas de cerca de 1,9 bilhão de dólares, e a liquidação recorde de posições vendidas adicionais impulsionou a alta.

ChainCatcher 消息，GoPlus Security 发出安全警报称，一欺诈团伙劫持了 realtrumpcoins[.]com 网站及 @realtrumpcoins1 账号，并恶意发行 GOLD 代币。该团伙将其市值拉升至约 6000 万美元 后抛售并实施 Rug Pull，获利超过 820 万美元。
链上数据显示，开发者初始资金可追溯至 KuCoin 关联热钱包，另有 15 个操盘钱包 由 Binance 关联热钱包提供资金。这些钱包均通过同一恶意路由合约进行交易。
GoPlus Security 还指出，该团伙还部署了另一恶意迷因币 Trump Digital Platinum（PLATINUM），其合约可随时清空任意持有者余额，提醒用户避免购买并注意风险。

GCSA Agent 在全球高难度真实漏洞基准测试中展现自主漏洞分析与 PoC 生成能力。
香港，2026 年 8 月 29 日 —— 全球网络安全联盟（Global Cybersecurity Alliance，GCSA）今日宣布，GCSA Agent 在 CyberGym 基准测试中取得 91.3% 的成功率，进入 CyberGym “Leading Systems Above 90%” 领先系统区间。
CyberGym(https://www.cybergym.io/cybergym) 是由美国加州大学伯克利分校研究团队开发的大规模真实世界网络安全评测框架，共收录 1,507 个历史真实漏洞测试实例，覆盖 188 个大型软件项目，旨在评估 AI 智能体在真实漏洞分析场景中的实际能力。
与主要评估代码理解、知识问答或静态分析能力的传统 AI Benchmark 不同，CyberGym 要求 AI 智能体直接面对真实的漏洞代码环境。
在其核心 Level 1 测试中，AI Agent 仅获得漏洞描述以及尚未修复的代码库，需要自主完成代码分析、漏洞定位、攻击路径推理、PoC 构造和执行验证。只有生成的 PoC 能够在漏洞版本中成功触发目标漏洞、同时无法在修复后的版本中复现，任务才被认定为成功。
因此，CyberGym 所衡量的并不仅是 AI 是否“理解代码”，而是 AI 是否能够真正完成从安全分析到漏洞复现和验证的完整过程。
从大模型走向安全智能体
本次 CyberGym 测试中，GCSA Agent 基于 Grok 4.5 与 Grok 4.6 模型运行，最终取得 91.3% 的成功率。
这一结果也反映出 AI 网络安全领域正在发生的一项重要变化：
决定最终安全能力的，不再只是底层大模型本身。
真实漏洞研究通常需要连续完成漏洞描述理解、大规模代码检索、攻击面识别、漏洞假设建立、测试输入生成、程序执行、反馈分析以及 PoC 反复迭代等多个环节。
GCSA Agent 围绕这一完整过程构建智能体化安全工作流。
其目标并非简单地利用大语言模型进行代码分析，而是让 AI 能够进入真实执行环境，围绕安全问题自主形成假设、收集运行证据、执行测试，并最终以可复现结果验证安全发现。
此次 CyberGym 测试，为这一能力提供了一个可量化的外部基准。
面向真实世界的漏洞研究能力
CyberGym 的核心价值，在于缩小传统 AI 测试与真实网络安全研究之间的差距。
其评测环境会恢复软件项目漏洞修复前的代码状态，AI Agent 可能需要在包含数千个文件、数百万行代码的大型代码库中自主定位问题，并最终生成能够真正触发漏洞的 PoC。
更值得关注的是，CyberGym 的进一步研究已经显示，这种智能体化安全能力并不局限于复现已知漏洞。
在开放式漏洞研究实验中，AI Agent 已发现多项此前未知的零日漏洞（Zero-day Vulnerabilities）以及历史上并未完全修复的安全补丁，显示出自主漏洞分析技术向真实漏洞发现能力迁移的潜力。
对 GCSA 而言，这也是更重要的发展方向。
Benchmark 成绩不是终点。
GCSA 的目标，是进一步建立能够服务真实网络安全场景的 AI Security Agent，使其逐步参与漏洞发现、分析、验证乃至后续修复的完整安全生命周期。
构建 AI 原生网络安全能力
随着人工智能加速软件开发，AI 同样正在改变漏洞研究与网络攻防的方式。
面对规模越来越大、复杂度越来越高的软件系统，下一代网络安全体系将越来越依赖人类安全专家与自主 AI 智能体之间的协作。
AI Security Agent 有望帮助安全团队：
* 更早发现具有真实利用价值的软件漏洞；
* 在大型代码库中自动分析复杂攻击路径；
* 自动生成 PoC，对漏洞进行执行级验证；
* 通过真实运行结果降低传统安全检测中的误报；
* 加快漏洞研判、验证与修复效率；
* 扩展专业安全团队能够覆盖的软件与系统规模。
GCSA Agent 在 CyberGym 取得 91.3% 的成绩，是 GCSA 构建 AI 原生网络安全能力的重要阶段性成果。
未来，GCSA 将继续推进自主漏洞分析、AI Security Agent 与智能化网络安全技术研究，将前沿人工智能能力进一步转化为真实世界中的安全能力，为构建更加安全、可信和具有韧性的数字环境提供技术支持。