前CFTC主席称白宫授权企业反黑客的方案尺度合适
Ex-CFTC Chair Calls White House Plan Letting Firms Hack Cybercriminals ‘Just About Right’
内容摘要
前CFTC主席Chris Giancarlo在Unchained 10月26日录制的节目中表示，白宫8月下令的、允许企业对网络犯罪分子发起攻击的方案范围收窄得当，是成熟周全的文件。他此前在2025年2月与Chris Perkins合写的评论中曾主张发放私掠许可证，让美国公司追回受OFAC制裁方控制的资金并免于起诉。8月12日的备忘录与该方案不同：目标限于非外国政府组成部分或非其完全指挥的犯罪团伙，不提供豁免，且须遵守《计算机欺诈和滥用法》；参与者为司法部或国土安全部审核的承包商，可能需缴纳至少100万美元保证金或托管，每次行动需项目执行主任书面批准。备忘录要求的操作规程原定10月11日前提交，Unchained称截至10月27日未见公开发布。TRM Labs政策主管、前联邦检察官Ari Redbord在同一节目中称，升级与否由司法部和政府决定，私营部门不做此判断。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
前CFTC主席认可白宫授权企业反黑客计划
前CFTC主席Chris Giancarlo在Unchained 10月26日录制的节目中表示，白宫8月12日备忘录授权经审核的承包商对网络犯罪分子发起反黑客行动，方案范围收窄得当。与他2025年2月主张的私掠许可证方案不同，备忘录将目标限于非外国政府组成部分或非其完全指挥的犯罪团伙，不提供豁免，须遵守《计算机欺诈和滥用法》，参与者可能需缴纳至少100万美元保证金，每次行动需项目执行主任书面批准。备忘录要求的操作规程原定10月11日前提交，Unchained称截至10月27日未见公开发布。
最新变化：新增Giancarlo对该方案的公开评价及操作规程未按期公开发布的报道。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
硬件钱包NGRAVE称正遭受高级别网络威胁，提醒用户警惕冒充者
查看摘要与出处
PANews 10月28日消息，加密硬件钱包NGRAVE发布安全通知称，其正遭受高级别网络威胁，团队正在监测和应对。NGRAVE提醒用户警惕冒充者通过消息、邮件、通知、网站或支持账户联系，强调其绝不会索要恢复短语或Perfect Key；唯一应输入恢复短语的场合是在ZERO设备上恢复钱包，且须在ZERO自身屏幕上输入，绝不能在任何手机、电脑或网站上输入。
核对原文 ↗同主题资料PANews
Scam Sniffer 监测称以太坊和 BNB Chain 上 100 多个钱包疑似遭窃，损失约 120 万美元
查看摘要与出处
PANews 10月28日消息，据 Scam Sniffer 监测，疑似发生盗窃事件：在不到 4 小时内，以太坊和 BNB Chain 上 100 多个钱包中的 120 万美元 USDT、USDC 和 ETH 被转入同一地址，这些资金随后已全部兑换为 ETH。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
链上侦探The Smart Ape起底Pump.fun上43钱包Meme币量产集团
查看摘要与出处
链上侦探 The Smart Ape 10月24日在X发文称，追踪到一个由43个钱包组成的Meme币量产集团，自2026年1月以来在Pump.fun发行超过6,855枚代币，靠同区块捆绑买入、平均3秒清仓出货，将获利层层归集到一个持有102.68万美元USDC、只进不出的沉淀钱包（地址 8wZf1QPda7HeQQYPXebVu8HGEKcCoiSoT7KsuwYLWtFX）。他统计160次发币、461笔捆绑买入，全部集中在发币区块，90%紧跟建立交易之后，显示发币与跟买打包在同一笔交易送出；当前发币者钱包 DRXPafDu 自9月9日以来发行1,118枚代币，其中693次发币有88%在5秒内卖光，中位清仓时间3秒。10月14日曾有36个钱包在同一区块将SOL清空转入归集钱包，他认为只能是脚本操作。The Smart Ape 表示不知道幕后是谁，相关钱包由 KuCoin、Bybit 和 Binance 注入资金，只有这些交易所能把地址与实名对应；他提醒发币者抽走的每一枚SOL都来自其后买入的人，当前发币者发行的代币中只有约3%会起飞。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Discord 63,000 个公开服务器将可被 Google 搜索，退出设置教程
查看摘要与出处
Discord 宣布 11 月 16 日起为 63,000 多个可探索服务器生成公开网页，12 月中起个别讯息可能进入 Google 等搜索引擎索引，使用者需在 12 月中前于「资料与隐私」页面关闭「在网页上显示可探索频道的讯息内容」开关，该开关对所有已加入的可探索服务器一体适用。官方称功能上线前的旧讯息不会被回溯收录，用户名与头像也不会随讯息曝光；关闭只保护之后发出的讯息，已符合条件的旧讯息需自行逐则删除，搜索引擎可能仍保留快取。服务器管理员可在「网页曝光」设置中关闭单一频道或整个服务器的公开曝光。该功能在澳洲、欧盟、欧洲经济区、英国、加拿大、巴西与南韩默认关闭，青少年账号讯息被排除，台湾不在名单内、默认开启。公开目录中标记「交易」的服务器约 1,400 个、「加密货币」约 800 个、「金融」超过 700 个，合计接近 2,900 个（同一服务器可挂多标签，数字重复计算）。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
星球早讯：CFTC 再查 Polymarket，美国政府出售 Anthropic 股份偿还 FTX 债权人
查看摘要与出处
美国 CFTC 再次调查 Polymarket，核查其是否违反 2022 年和解协议；美国政府出售没收的 445 万股 Anthropic 股份，套现 6.27 亿美元用于偿还 FTX 债权人。Zcash 联创提议停止社区资助计划自动拨款，称其资金已超 1.25 亿美元。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
加密早报：BSC 上 Predict Fun 疑似遭攻击，OpenAI 发布 GPT-6.1 Terra
查看摘要与出处
深潮 TechFlow 加密早报汇总昨日动态：链上分析师 Onchain Lens 监测称 BSC 预测市场 Predict Fun 疑似遭漏洞攻击，约 30 万美元疑似被盗资金经中间钱包跨链后转入 Tornado Cash。记者 Eleanor Terrett 披露 IBM、甲骨文、英特尔及 IonQ 反对 OKXICE 股票代币化计划，反对发行人总数增至 26 家。Lookonchain 监测称麻吉大哥黄立成在 PaperTrade 账户资金已亏尽，Hyperliquid 账户仅剩约 4,517.7 美元。Arkham 监测称孙宇晨两个钱包累计接收 4,876 万美元 PEPE，持仓价值约 5,101 万美元。OpenAI 发布 GPT-6.1 Terra，标准 API 定价较前代降低 50%，每百万输入 Token 收费 1 美元。Ripple 获美国 OCC 最终批准设立国家信托银行，将支持 RLUSD 及机构数字资产托管。Kraken 母公司 Payward 拟通过 Hyperliquid 部署受 CFTC 监管的永续合约市场，方案仍需监管批准。慢雾披露 Udesk 客服脚本被植入恶意代码，可窃取会话数据并替换充值地址。以太坊已修复 Glamsterdam 升级中可能导致质押 ETH 被错误划入区块构建者账户的漏洞，该修复于 10 月 26 日合并至共识规范，属有条件代码风险，尚无损失报告。
核对原文 ↗