Web3每日屁事 9月11日

1. Brevo登录漏洞致钓鱼邮件发往约34.7万名Trezor订阅者，BitBox和CoinTracking用户亦受影响
攻击者利用授权边界失效访问138个客户账户。Trezor称钓鱼邮件题为“关键安全警报：STM32熵漏洞”，链接要求钱包备份，约2500人访问。Brevo仅存订阅邮箱，无其他客户数据，但所有地址应视为攻击者已知并可能复用。三家平台均未发现资金损失或助记词泄露。
2. Uniswap推出StablePair Hook，首批在以太坊启用USDC/USDT和USDC/USDG池
以按笔计算费用取代静态LP费用，价格脱离窄幅区间时，使池价更偏离参考价的交易免收LP费，拉回平价的交易进入荷兰式拍卖。OpenZeppelin审查发现并修复高危问题，缓存带来两个持续一个区块的限制。合约与测试以MIT许可开源。
3. Coinbase与Moov合作，将稳定币支付接入超1000家美国社区银行和信用社
Moov提供收单和实时支付连接，银行无需自建区块链；Coinbase提供托管钱包和支付API。银行仍管理客户账户，不成为发行商。双方未公布启动日期、首批银行、支持的稳定币及费用结构。
4. Riot Games正与Kalshi和Polymarket洽谈电竞赞助，尚未承诺
英雄联盟世界赛十月开赛。Riot称2024年英雄联盟和无畏契约相关投注达107亿美元，多经无监管渠道。任何获批赞助商须通过GRID Esports获取官方投注数据。赞助可占电竞组织收入60%，美国多州法律战持续。