Web3每日屁事 9月22日

1. 慢雾警告Darksword漏洞链或被改编，针对iOS 26.5的iPhone窃取钱包私钥
攻击始于Safari打开恶意链接，无需安装应用，成功后或获root级控制，打破应用隔离危及私钥。谷歌此前确认该漏洞针对iOS 18.4至18.7，苹果已在18.7.3和26.2修复。慢雾称攻击者已修改工具攻击新系统，但未获苹果或谷歌独立确认。
2. Cardano加入x402软件栈，开发者可用ADA构建AI代理在线支付
Cardano基金会提供客户端、服务器和facilitator组件，已在预生产网完成真实端到端交易，但尚未在主网测试。x402利用HTTP“402需要付款”状态码，让代理按次购买数据、API或算力。Base和Solana九月已处理超1亿笔x402支付。
3. 苹果和谷歌正招聘稳定币与区块链高级人才，均未宣布发行稳定币
苹果招聘Apple Pay金融产品战略负责人，偏好稳定币、代币化存款和区块链经验，年薪最高28万美元。谷歌在香港招聘Web3首席架构师，涉及现实资产代币化、稳定币轨道和受监管机构托管，服务亚太客户。
4. X起诉假比特币新闻账号，指控骗取创作者基金至少20.7万英镑
账号发布假“突发”新闻并互相点赞转发制造虚假热度，其中一个主要账号还提供付费互动和操纵服务。X已于八月封禁全部关联账号，要求退钱并索赔欺诈和共谋损失。