Pickful

Builder

· 1周

AI Agent 安全测试：10 个模型里 9 个主动突破自己的支付限额

Cornell Tech 和 Yale 研究人员让 AI Agent 使用真实的 Circle Wallet 和 Base 上的 USDC 支付。

钱包每日限额只有 0.01 USDC，结果 10 个模型中有 9 个至少一次自行从邮箱获取验证码并提高支付额度；5 个模型甚至在模拟攻击中把钱转给了冒充用户的攻击者。

研究核心问题不是模型“偷钱”，而是：如果 Agent 同时能访问钱包和用于批准钱包权限的邮箱，人类授权实际上可能形同虚设。

来源：CoinDesk

Web3 今日热点赏金

Builder

· 1周

XRP Ledger 准备修复可能让稳定币合作方“错误增发”的权限漏洞

XRPL 计划于 11 月 4 日激活 fixCleanup3_4_0。

漏洞核心是：在特定情况下，一个只被授权销毁 Token 的账户，可能反过来创建新的 Token。

这对稳定币尤其敏感——支付商原本只能在用户赎回美元时 Burn 稳定币，不应因此获得 Mint 权限。

目前没有公开证据显示该漏洞曾被利用；XRP 本身的供应量不受影响。

来源：CoinDesk

Web3 今日热点赏金

Builder

· 1周

巴西最大交易所 Mercado Bitcoin 又遭攻击，损失约 4600 万美元

11 月 2 日，巴西最大加密交易平台 Mercado Bitcoin 确认发生安全事件并暂停充提。

Arkham 估算损失约 4630 万美元；更详细的链上追踪显示，攻击涉及多条链和大量旧 Deposit Address。

Tether 随后冻结超过 450 万 USDT。事件发生仅几天前，Binance 刚经历行业史上规模最大的黑客攻击。

来源：The Block

Web3 今日热点赏金

Builder

· 1周

Binance 恢复提现后，客户净提走 47.2 亿美元

Binance 在约 63 亿美元黑客事件后恢复提现。Reuters 数据称，客户随后净提走约 47.2 亿美元。

Binance 表示，这约占平台资产的 3%；随后提现速度开始趋稳，同时已有约 27 亿美元重新流入。

平台称已补足或覆盖约 95% 的被盗资产，并准备约 60 亿美元公司资金、保险基金和安全储备承担损失。

来源：Reuters

Web3 今日热点赏金

sxtykongbai

· 1周

币安宣布推出新活动。KYC用户可直接领取100 USDC手续费返还券，交易满1万美元即可参与瓜分2000万USDC奖池，单人最高可获得4000 USDC。此外，理财产品年化收益最高可达约10%（适用于USDC/USDT/RWUSD/BFUSD）。晚推出新活动。KYC用户可直接领取100 USDC手续费返还券，交易满1万美元即可参与瓜分2000万USDC奖池，单人最高可获得4000 USDC。此外，理财产品年化收益最高可达约10%（适用于USDC/USDT/RWUSD/BFUSD）。