据 CoinDesk 报道，加密技术提供商 Haruko 本周早些时候遭到一次针对性网络攻击，15 家客户受到影响。事件暴露了客户的只读交易所 API 详情和交易数据，部分安全防护较弱的对冲基金客户可能有少量资金被盗。Haruko 表示客户登录凭证未被攻破，相关漏洞已修复，服务器端密钥也已刷新。

机构加密技术服务商 Haruko 本周早些时候遭遇一次定向网络攻击，15 家客户受到影响。事件暴露了只读型交易所 API 详情和交易数据，部分安全控制较弱的小型对冲基金客户可能损失少量资金。Haruko 表示漏洞已修复，服务器端密钥已更新，并建议客户配置入站 IP 白名单。

Anthropic 9 月 10 日发布 154 页报告，称已识别并阻断 7 家中国 AI 实验室针对 Claude 的大规模“不正当蒸馏”。长期研究 AI 安全的格里菲斯大学助理教授刘艺认为，美国前沿模型公司的反蒸馏主要依靠内嵌分类器、隐藏思维链和外部检测三层防线，但很难从根本上杜绝蒸馏。按其判断，这类行动更核心的目标是抬高竞争对手的数据采集成本、延长领先时间，并保护建立在技术领先之上的商业价值与估值。

Gate 与 BlockSec 在《大门安全课》首期中，围绕盗号、钓鱼、身份冒用和熟人作案展开问答，系统梳理了社交账号接管、SIM Swap、虚假招聘植入恶意软件等常见手法，并给出名人账号异常发币、熟人改收款地址、社交账号失陷后的处理顺序。双方还从交易平台视角介绍了冷静期、资金密码、防钓鱼码、安全分、Passkey、Gate Ukey 等风控工具，以及链上追踪与执法协作的实际边界。

过去 24 小时，加密市场与科技、监管、链上安全消息密集出现。韩国券商称三星电子和 SK 海力士内存库存已不足 10 天，亨特·拜登拟在 Base 推出 Meme 币 LAPTOP；比特币在油价走高背景下跌近 1% 至 79,700 美元，现货 ETF 则继续录得净流入。与此同时，Liquid Network、Coldcard、Rocket 等事件推动市场把注意力重新放回基础设施安全与资金流向。

乌克兰警方与国家安全局（SBU）近日联合行动，捣毁了一个利用虚假投资平台窃取加密货币的诈骗网络。该网络通过伪装成投资网站的界面，诱使用户连接钱包并批准小额测试交易，随后利用隐藏在网站内的“钱包盗取器”自动转移资金。目前确认62名受害者，涉案人员超46名乌克兰公民，主要组织者为一名25岁IT专家。警方在基辅及周边执行34次搜查，查获大量电子设备和车辆。

X 已上线 X Chat Agents，允许商家账号把 AI 代理人直接接入端到端加密私信和群聊中处理接单、回复等任务。该功能基于 7 月 30 日公开的 X Chat API 与 Chat XDK，支持 1 对 1 与群组对话、加密文本和媒体、输入中提示及已读回执。官方同时承认，X 无法读取消息明文，但商家端若要让代理人运行，必须自行解密；此外，当前发送速率上限和后续收费方式也仍待明确。

据 Business Insider 援引知情人士报道，Hugging Face 正在探索出售，公司估值可能达到 130 亿美元或更高。该公司此前在 2023 年 D 轮融资中的估值为 45 亿美元。报道还称，Hugging Face 近来遭遇过一次由 OpenAI 代理系统引发的入侵，且其 Transformers 库的安装量已持续增长。