Elliptic推出AI产品Pulse,支持执法人员数秒解读加密钱包
相关推荐
Kaito Pulse 开源,浏览器扩展新版本已提交 Chrome 应用商店审核
Foresight News 消息,Kaito 宣布其浏览器扩展 Pulse 已开源。Pulse 可让用户将自己的互联网活动同步展示在 X 原生时间线上,同时保持对自身数据的控制权。团队表示,此次发布得到了加密分析师 ultra 的协助审阅与贡献。 新版本已提交 Chrome 应用商店进行常规审核,预计将于下周初上线,届时将自动更新。Kaito 表示,将继续欢迎社区提出建议。
分析称 Kaito Pulse 扩展存在隐私争议:可读取设备指纹、AI 订阅及交易所持仓
ChainCatcher 消息,据分析师 @0x_ultra 发布的源码分析,Kaito AI 推出的浏览器扩展 Kaito Pulse 存在多项隐私相关功能:通过 GPU 渲染、设备型号及音频测试组合生成唯一设备指纹,并关联 X 账号至同一设备;可记录用户完整浏览会话,包括滚动停留时长、点击、搜索及书签等行为;可读取 ChatGPT 和 Claude 的订阅计划及使用额度,并在 ChatGPT 后台自动跳转至用量页面;在 Binance 等交易平台可读取钱包余额、合约持仓、盈亏及充提记录。 分析指出,该扩展仅允许与 Kaito 域名通信,ZKTLS 部分基于开源项目 Primus 的分支。涉及域名涵盖 Binance、OKX、Bybit、Hyperliquid、Polymarket 等 6 家交易平台,ChatGPT 和 Claude,以及 X 平台。Kaito 官方尚未就此作出回应。
加密分析师:Kaito新产品Pulse插件存在多项深度数据收集行为
BlockBeats 消息,8 月 19 日,ultra 指出,Kaito Pulse 会通过哈希计算对用户的 GPU 渲染、硬件模型及硬件测试音进行指纹识别,并将此唯一组合与用户的 X 账号绑定;同时可捕获用户的完整浏览记录、feed 流悬停时间、点击及关注状态,并以 30 秒为周期发送带有活跃检测的心跳包。 此外,该工具还能读取 Claude 与 ChatGPT 的订阅计划及额度消耗比例、在 ChatGPT 中自动点击进入 Usage 页面,以及在 Binance 自动访问 Positions 选项卡并重新发送已登录请求以读取钱包余额、期货仓位、盈亏及存取款历史记录。 Kaito AI 于昨日宣发其新浏览器插件产品 Kaito Pulse,该产品旨在将平台外活动直接带入原生 X 时间线。
Elliptic 等四方在新加坡成立 Project Pigeon 联盟,推进亚太无许可区块链治理标准
Foresight News 消息,Elliptic、数字资产协会(DAA)、Responsible Fintech Institute(RFI)与 Baker McKenzie 律所在新加坡成立「Project Pigeon」工作组,为亚太金融机构使用无许可区块链制定治理与风险管理标准,承接新加坡金管局(MAS)今年 4 月的相关咨询文件。框架涵盖治理、技术、结算最终性、反洗钱四大风险支柱,计划于 2027 年第一季度发布行业指南。
Elliptic:制裁重创卢布稳定币 A7A5,交易量较峰值下滑 96%
Foresight News 消息,区块链分析公司 Elliptic 发布报告称,与俄罗斯卢布挂钩的稳定币 A7A5 自 2025 年 1 月推出以来,曾一度成为最大的非美元稳定币,累计完成约 2510 万笔交易、转移超过 1020 亿美元资金,但如今其交易量已较 2025 年 7 月峰值下滑 96%,2026 年 6 月日均交易量降至 2430 万美元,且自 2025 年 7 月以来再无新增发行。 Elliptic 表示,A7A5 由俄罗斯企业 A7 LLC 打造,主要股东为因干预摩尔多瓦选举被制裁的 Ilan Shor 及被制裁的俄罗斯国有银行 Promsvyazbank(PSB),代币由吉尔吉斯斯坦公司 Old Vector LLC 发行,主要用于帮助俄罗斯企业绕开西方制裁进行跨境结算。美国、英国及欧盟自 2025 年下半年起分三轮对 A7A5 及其配套基础设施实施制裁,虽然智能合约本身仍在以太坊和 Tron 网络上运行,但通过区块链分析工具追踪资金流向后,交易所开始冻结或标记源自 A7A5 兑换而来的 USDT,Uniswap 也已于 2025 年 11 月将其列入不支持代币名单。 此外,俄罗斯央行收紧了通过银行卡购买 A7A5 的渠道,A7A5 主要交易平台 Grinex 已于 2026 年 4 月 4 日下线银行卡充值功能,随后不到两周即遭遇安全事件,逾 1000 万卢布(约 1500 万美元)客户资产被盗。Elliptic 认为,A7A5 的案例表明,即便发行方无法被直接施压,只要交易所、DEX 前端及法币入金通道等兑换网关持续受到合规压力,制裁仍可有效瓦解稳定币的实际可用市场;同时,跨司法管辖区协调制裁及对间接制裁风险的监测,是制裁生效的关键。俄罗斯议会近期已通过全面监管加密资产市场的立法,将于 2026 年 9 月 1 日起生效,虽然继续禁止境内使用加密资产支付商品服务,但明确允许在对外贸易中使用加密资产。
OKX联合Elliptic、SlowMist、OttoSec发布2026年上半年Web3安全与风控报告
火星财经消息,7 月 24 日,据官方消息,OKX 联合 Elliptic、SlowMist、OttoSec 发布《2026 年上半年 Web3 安全与风控报告》。报告指出,Web3 攻击重心正从智能合约代码逐步转向签名流程、用户设备、运维基础设施及 AI Agent 等更复杂场景。 数据显示,2026 年上半年,OKX 风控系统累计拦截 570 万+笔高风险交易,其中黑客与盗窃相关交易约 241 万笔、钓鱼相关交易约 148 万笔、诈骗相关交易约 99 万笔。OKX Web3 链上情报标签库目前已拥有 11 亿+标签,覆盖 420+ 条链,并将地址筛查、交易监控与制裁地址管控等能力接入 DEX、Exchange OS 等基础设施。 此外,在用户保护方面,OKX 已累计拦截 700 万+次风险网站访问,完成 20 万+次设备风险检测,识别 6 万+次高风险 App,并对 400 万+次高风险签名操作进行拦截或告警。报告还介绍了 Exchange OS、Outcomes、RWA 与 Agentic Wallet 等场景中的「风控前置」设计。