Web3每日屁事 8月22日

1. Coldcard发布新固件强制用户手动熵源，漏洞损失已超1.1亿美元
新固件要求生成种子时至少加入65次按键、50次掷骰子或128次抛硬币。已确认损失1778枚BTC（约1.12亿美元），为2026年第三大安全事件。Coinspect同步推出免费检测工具Unlukey，助用户检测地址是否由弱种子生成。
2. 韩国金融监督院启用AI实时监控系统，打击加密市场操纵
系统结合生成式AI与机器学习，检测“赛马式”拉盘和“笼子式”价格操控，同时监控YouTube、论坛等社交渠道识别消息操纵。AI发出警报后需人工审核才能启动执法程序，业内人士对AI误报风险表示担忧。
3. Solana首次缩短区块插槽时间至350毫秒，治理提案引发机构博弈
插槽时间从400毫秒首次降至350毫秒，后续将分三次降至200毫秒。Solana公司支持宪法提案SGP-0001，但反对两项经济提案——反对理由为同时改变通胀与费用机制可能影响机构进场信心，而非否定目标本身。
4. The Sandbox遭攻击，约490亿美元面值未授权代币被铸造
攻击者利用Base链上合约漏洞，在400多笔交易中铸造未授权SAND。项目方表示受影响代币不到总供应量0.01%，以太坊和Polygon上的SAND及用户钱包均未受损，已暂停Base和BSC桥接并制定补偿计划。