Web3每日屁事 8月17日

要点如下：
1. SafePal硬件钱包披露数据泄露事件，三万九千七百九十八名客户的姓名、地址及联系方式暴露，时间跨度自二零二五年三月至二零二六年四月
漏洞源于订单追踪插件中的授权缺陷，攻击者可能通过修改订单编号查看其他客户订单信息。公司强调助记词、私钥、支付卡号及身份证件均未泄露，所有加密资产安全无虞。SafePal已修补漏洞、引入额外安全措施、将客户数据保留期限缩短至九十天，并移除超三十个相关欺诈网站和钓鱼链接。此次事件紧随Coldcard硬件钱包遭攻击、损失超一亿二千万美元之后，再次凸显加密资产存储方案中集中化风险的评估必要性。
2. EU MiCA法规全面生效后，超一千七百家未获许可加密平台被要求停止服务，约一千万用户面临资产迁移，诈骗者趁机模仿官方通知和监管机构引导用户至虚假平台
法国、荷兰、奥地利及英国等多国监管机构相继发出警告，犯罪分子冒充监管人员以预付行政费为名骗取资金。英国FCA表示仅二零二五年上半年即收到四千四百六十五起假冒举报，四百八十人受骗。监管机构强调绝不会要求用户转账或通过私信联系客户，建议投资者迁移资产前务必通过ESMA官方注册表核实具体法律实体的授权状态，而非仅凭品牌名称判断。
3. 苹果发布针对macOS屏幕共享服务严重漏洞的紧急安全更新，漏洞CVE-2026-65400已被黑客积极利用，攻击者通过暴露端口五九零零远程获取根权限并安装门罗币挖矿软件
漏洞属于身份验证绕过问题，攻击者无需任何凭证即可发起攻击。安全公司Huntress确认更改屏幕共享密码或禁用旧版VNC认证均无法阻断攻击，唯一修复方案是立即安装安全更新。据Censys扫描，互联网上可能有数万台Mac设备暴露于该风险中，美国CISA已将CVSS评分从七点一上调至九点八的严重级别。
4. 以太坊联合创始人Vitalik Buterin提及混合状态扩展策略，研究在不取消账户模型前提下将简单支付转移至更轻量UTXO类状态，估算可减少约百分之九十九点八的永久状态使用量
该方案依赖EIP-8141（Frame Transactions），目前仅被列为明年Hegotá升级的“考虑纳入”候选，正式列入的仅有抗审查能力提升方案FOCIL。研究员表示应将Frame Transactions、Keyed Nonces等一并纳入以解锁原生隐私功能，下周核心开发者会议将决定最终升级方案。Vitalik强调该设计仍属研究阶段，并非已批准的协议变更。