赵长鹏就 GitHub 安全事件提醒，私有仓库中 API Key 应立即复查更换

ChainCatcher 消息，B.AI 平台正式发布“自选服务商”功能，标志着大模型 API 调用进入高自由度定制的新阶段。该功能创新性地推出“BAI 官方模式”与“自选服务商模式”双轨机制：前者直连原厂 API，为核心生产环境提供极致的稳定性与高并发保障；后者则针对测试及成本敏感型场景，提供最低至2折的透明化按量计费折扣。 为进一步助力开发者与企业降本增效，在自选服务商超低折扣的基础上，平台同步推出最高 1:1 的充值赠送福利，以“折上折”叠加优惠赋能用户精准控制使用成本，全面加速 AI 创新落地。广大用户现即可前往 B.AI 平台创建专属的定制化 API Key，体验全新服务。

ChainCatcher 消息，The Graph 官方宣布，其 Graph Gateway 已正式支持 x402 Payments，开发者与 AI Agent 现可通过 USDC 按请求付费方式访问链上数据，无需 API Key、账户或后台面板。The Graph 表示，其网络负责索引多个区块链的数据，包括代币信息、DEX 交易对、治理更新、NFT 元数据及协议活动等。此前访问相关 Subgraph 数据需注册 Subgraph Studio 并申请 API Key，而 x402 改变了这一访问模式。根据介绍，Agent 或程序访问接口后，将收到包含价格信息的 HTTP 402 响应，随后可...

ChainCatcher 消息，据 Techiexpert 报道，Telegram 推出无需代码的 AI 机器人构建工具，用户只需与 LobsterFather 机器人交互获取 key（token），再将其接入Telewer、GPTBots 或 Lazy AI 等平台，通过点选选项即可设置机器人的对话风格和功能，支持 GPT、Llama 等不同 AI 模型。 用户还可创建 Master Bot 来管理和分配任务给子机器人，适用于处理多个聊天群组或客户咨询的场景。该功能与 Telegram Business 集成，机器人可作为助手自主回复消息或组织社区。用户可让机器人 7x24 小时欢迎新成员...

ChainCatcher 消息，SlowMist CISO 23pds 披露，密码管理工具 Bitwarden CLI 版本 2026.4.0 于美东时间 17:57 至 19:30 期间遭受 Checkmarx 供应链攻击，攻击者通过滥用 Bitwarden CI/CD 管道中的 GitHub Action，将恶意包短暂经由 npm 分发。官方确认 Vault 数据未泄露，生产系统未受影响，仅该时间窗口内通过 npm 安装该版本的用户受到波及。官方建议受影响用户立即卸载 2026.4.0、清理 npm 缓存、轮换 API Token 及 SSH Key 等敏感凭证、排查 GitHub 与 C...

ChainCatcher 消息，AI 智能路由与基础设施网络 DGrid AI宣布正式推出其集成 x402 支付协议的 AI 推理 API。该 API 首次将支付逻辑与 AI 模型调用无缝融合，开发者与 AI Agent 无需管理繁琐的 API Key 或进行中心化账户预充值，即可在单次 API 请求的生命周期内同时完成授权、推理与支付。 据悉，该 API 目前已率先支持 BNB Chain（BSC）作为底层结算网络。借助 x402 协议的微支付特性，系统能够在保障调用成本绝对可控的前提下，实现极低摩擦的链上实时结算。同时该 API 在兼容主流 AI 调用方式的基础上，支持流式响应与实时用量...

ChainCatcher 消息，Vercel 公布安全事件分析，称其部分内部系统遭未授权访问，起因是一名员工使用的第三方 AI 工具 Context.ai 被攻破，攻击者借此接管其 Google Workspace 账户并访问部分环境配置数据。 初步影响为少量客户未标记为“敏感”的环境变量（如 API Key、Token 等）可能被泄露，已通知相关用户并建议立即轮换凭证。目前尚无证据显示被标记为“敏感”的数据或供应链（如 npm 包）遭到篡改。 Vercel 称攻击者具备较高技术水平，已联合 Mandiant 及多家安全机构展开调查，并已向执法部门报案。同时强调平台服务仍正常运行。同时建议...

ChainCatcher 消息，国内首个浏览器“龙虾”QBotClaw 正式上线，不仅完全兼容 OpenClaw 技能，还支持自由配置国内各大主流大模型的 API Key。只要用户会使用浏览器，就能拥有一只随时待命的专属“小龙虾”。支持购物比价、帮用户发帖等功能。

ChainCatcher 消息，Uniswap 创始人 Hayden Adams 发推表示，Uniswap API 在一个月前接入 MetaMask 聚合交易路由系统后，目前已占据其约 40% 的兑换交易（swaps）份额。他同时表示，Uniswap 已向所有开发者免费开放 API key。

ChainCatcher 消息，据官方博客，Starknet 宣布推出一种新型封装资产 strkBTC，旨在为比特币提供可选的隐私保护功能。strkBTC 是在 Starknet 上发行、可双向兑换原生比特币的资产，旨在解决比特币账本透明性导致的财务隐私泄露问题。strkBTC 支持两种模式：在“非屏蔽模式”下，其作为标准 ERC-20 代币运行，余额与转账公开可查；在“屏蔽模式”下，资产余额和交易详情将被隐藏。该隐私机制基于实用主义设计，默认对公众保密，但支持通过查看密钥（Viewing Key）进行合规审计，确保其能在受监管的环境中运行。通过 strkBTC，用户可以在不暴露头寸和策略的情...

ChainCatcher 消息，专为大模型与 AI 开发者设计的 GMGN Agent API 现已正式开启内测。该 API 支持开发者通过自然语言指令实现链上交易操作。 在数据与功能方面，该 API 提供覆盖 SOL、BSC、Base 等多链的实时 K 线数据及投研指标，并具备识别狙击手、内幕交易及高控盘捆绑钱包等链上风险信息的能力。在安全机制上，系统采用 Ed25519 非对称加密认证，私钥留存于本地，并基于托管钱包架构配备了 IP 白名单及防夹保护。 目前，开发者可通过 OpenClaw、Claude Code 等工具接入（查询功能仅需 API Key，交易功能需额外配置私钥）。该 ...

一场没有硝烟的电力战争。

Stripe 2026 战略深度解析：不仅是支付巨头，更是通过收购 Bridge 与 Privy 转型为 AI 与稳定币时代的全球金融操作系统。