Web3的加密吗喽 - 节目列表

### 新闻排序 & 一句话要点 1. 卡巴斯基披露新型恶意软件OkoBot专门针对加密货币投资者，通过社会工程手段植入后门窃取钱包文件、浏览器数据和用户凭据；同时SlowMist警告攻击者正通过虚假LinkedIn招聘机会渗透Web3开发者设备 > OkoBot通过SSH隧道统一编排20个恶意载荷远程传输数据，卡巴斯基自2026年1月起已识别多起袭击。另一波攻击中，攻击者冒充招聘人员发送假GitHub仓库——模拟合法技术面试流程（拉取代码、安装依赖、启动项目）使开发者难以察觉，实际目标是投递完整远程访问木马窃取项目密钥和钱包扩展数据。SlowMist强调攻击者正越来越多利用招聘和项目协作等场景诱使开发者主动运行恶意仓库。 2. Allbridge Core因Solana流动性池遭闪电贷攻击损失约165万美元，协议已暂停并展开调查，呼吁从中获利的交易员返还资金 > 攻击者从Solana借贷协议Kamino借出112万美元闪电贷，反复交换USDC和USDT操纵池内比例后提取资产，随后将赃款跨链至以太坊。这并非Allbridge首次遭遇此类攻击——2023年其BNB Chain池曾因类似攻击损失约65万美元，公司事后追回大部分资金并修改了流动性和提款计算方式。 3. 卡尔达诺网络无宕机激活Van Rossem硬分叉（协议版本11），首次完全由链上投票治理驱动，而非依赖Input Output等中心化协调，五项改进提案大幅降低Plutus智能合约运行成本 > 治理投票中委托代表支持率77.63%、质押池运营商52.7%、宪法委员会六票赞成零票反对。此次升级为年内测试中的Ouroboros Leios并行共识升级铺路，后者目标将吞吐量提升30至65倍。ADA报约0.16462美元，持有10万至1亿枚ADA的巨鲸地址余额攀升至2023年以来最高水平。 4. 韩国金融委员会、央行等四机构联合发布路线图，推动韩元成为可自由兑换货币，同步为韩元稳定币建立法律框架并在《数字资产基本法》下确立发行与流通规则 > 韩国银行计划扩大机构CBDC与代币化国债挂钩试点并参与BIS Agora项目；外汇市场改革方面将建立离岸韩元结算网络。央行此前建议韩元稳定币优先由银行主导联合体发行，并持续推进独立于稳定币的存款代币计划（用于政府补贴、电动车充电等日常场景）。 5. 瑞典Alfakraft Fonder AB与Bitwise建立战略合作，共同为欧洲机构投资者开发受监管的数字资产投资产品，瞄准养老金、保险公司和基金会等大型机构 > Alfakraft深耕北欧机构金融网络，Bitwise管理约90亿美元客户资产。合作具体产品形式、管理规模目标和发布日期均未披露。在MiCA提供统一监管框架的背景下，合作释放了方向性信号，但分析师指出缺乏资产规模承诺和明确时间表，成效完全取决于后续执行。

### 新闻排序 & 一句话要点 1. SlowMist披露针对macOS的信息窃取恶意软件，通过劫持Telegram桌面会话、窃取钥匙串和浏览器数据入侵加密钱包，受影响对象覆盖Exodus、Ledger Live、Trezor Suite等十余种钱包应用及全节点客户端 > 该恶意软件复制已认证的本地Telegram会话（两步验证无法阻止），攻击者可离线解密钱包数据库或用伪造硬件钱包应用诱导用户输入助记词。研究团队在隔离环境中完整复现攻击链。SlowMist建议有感染嫌疑的用户立即终止现有Telegram会话、在干净设备上生成新助记词并将资产转移至新地址。 2. Swift扩展其区块链结算网络（正与超40家金融机构合作），Stripe提出以530亿美元收购PayPal（董事会认为报价低估价值且面临监管挑战）——传统支付巨头正激烈争夺下一代全球支付基础设施控制权 > 两者支付量相当但Stripe净收入仅约PayPal五分之一。分析师认为竞争已从证明技术有效转向掌控分发，稳定币正成为“默认设置游戏”，规模向最大商户和钱包倾斜。Cap首席执行官预计更多金融科技公司将发行自有稳定币而非沿用USDC。 3. Cardano开发公司Input Output宣布将从8月起逐步将核心基础设施控制权移交给外部专业团队（包括Se7en Labs、Teragone等），持续至2027年，这是Voltaire时代去中心化的最终阶段 > 移交组件包括Haskell节点、Plutus智能合约平台、Daedalus钱包、Hydra扩容技术及开发者关系。Cardano创始人表示网络必须改变并重新开始增长，成长的阵痛不可避免。当前Cardano TVL仅约7000万美元，ADA报约16美分，较历史高点跌去近95%。 4. Consensys通过第三方服务商引入一名开发者，后被发现与朝鲜有关联，公司立即终止所有访问权限，确认无资产或数据挪用、未部署恶意代码 > 事件导致Consensys一度暂停产品发布，公司表示将重新评估工程和开发工作的外包做法。这是朝鲜黑客组织针对数字资产公司的最新案例之一，此类组织惯于向开发者发送虚假录用通知或应聘可接触代码的岗位。

### 新闻排序 & 一句话要点 1. Visa推出Visa稳定币平台，面向银行、金融科技公司和加密机构的企业级服务，允许在单一系统内发行、存储、转移和赎回稳定币，首批支持Open USD > 平台集成钱包即服务、区块链连接及双审批流程、审计日志和转账白名单等安全功能，同时与Visa现有支付网络相连。Open USD背后的Open Standard联盟（Visa、贝莱德、Alphabet、Coinbase等支持）通过免除铸币和赎回费用、将储备收益返还给分销伙伴的模式，将稳定币经济利益从发行方转移至分销方。受此影响，Circle股价周四下跌约5%，反映出市场对新收入分成模式侵蚀USDC经济基础的担忧。 2. BIP-110提案因矿工支持率几乎为零陷入僵局之际，Ordinals/Runes生态代表Leonidas宣布启动“DOG模式”开源比特币客户端——不寻求共识规则变更，只修改单节点中继策略（将最大标准交易从40万重量单位提升至390万，将粉尘限制降至1聪） > 与BIP-110需55%矿工信号支持的UASF机制不同，DOG模式只需足够多节点运行且一个矿工愿意收费即可确认交易，无需门槛、信号窗口和截止日期。但截至目前Leonidas仅是发出倡议，尚无代码仓库、版本或基准测试。这场“垃圾数据”战争双方已转向构建对立的客户端来争夺规则定义权。 3. 荷兰加密货币交易所Knaken被鹿特丹法院宣告破产，检方称约700万欧元客户资金无法解释去向，刑事调查同步展开 > 法院认定公司存在巨大赤字却未向用户披露，资产不足以全额偿付客户。此案正值欧盟完成MiCA过渡期之际（截至6月29日已发放244张牌照），而Knaken并未出现在获批企业名单中。监管框架落地正加速市场分化——持牌机构扩大业务，未授权平台被迫缩减服务。 4. MegaETH核心成员宣布运营两年的Mega Mafia加速器关闭，不再推出第三期；共扶持约20个团队累计融资约8000万美元，但多数成功项目最终选择了其他技术路径，价值很少回流至Mega生态 > 团队坦言原本相信创始人在无正式所有权安排下也会与网络利益一致，但GTE自建区块链、Noise转向Base、HelloTrade迁移至Monad等案例表明预期落空。未来资源将集中在围绕MegaETH特有性能设计的“OMEGA”级应用及第一方消费者应用上，以将用户、活动和经济价值更紧密绑定在核心生态中。

### 新闻排序 & 一句话要点 1. 沃尔沃集团比利时卡车业务正在测试专有加密货币，用于封闭供应商生态内的支付，旨在跳过传统银行轨道的结算延迟和中间费用 > 区块链在此被用于解决具体运营痛点——供应商之间的信任赤字、缓慢的支付对账、跨境原产地合规追踪。沃尔沃对区块链的探索可追溯至2018年与瑞典研究院RISE的合作，至今已有约七年试验历史。该专有加密货币仅供内部供应商使用，并非投机工具，其能否从沙盒走向实际供应商支付仍是观察焦点。 2. 斯坦福大学和新加坡管理大学联合研究发现，Polymarket上的五分钟比特币预测市场合约鼓励交易者在结算前操纵现货价格，约128万美元从普通交易者转移到操纵者手中 > 研究人员分析发现结算前比特币现货订单流急剧增加，随后价格迅速逆转，符合价格操纵特征。将合约期限从五分钟延长至十五分钟基本消除了这一效应，研究者强调结算设计（如采用时间加权平均价格）才是关键。受世界杯推动，预测市场六月交易量创纪录——Kalshi约94亿美元、Polymarket约43亿美元，但多州已对相关平台发起法律挑战，可能最终促使最高法院就州与联邦监管权限做出判决。 3. 去中心化永续合约协议Ostium在Arbitrum上遭遇预言机操纵攻击，流动性金库约1800万美元USDC被耗尽 > 攻击者利用已注册的PriceUpKeep转发器提交带有未来时间戳的虚假价格报告，使亏损交易看起来盈利从而触发金库支付。该事件延续了近期DeFi预言机和守护者系统遭利用的模式（上周Summer.fi被类似手法盗走600万美元）。Ostium此前累计融资2780万美元，累计交易量曾超500亿美元。 4. Aave在Avalanche上部署V4，首次将V4扩展出以太坊，引入“Hub & Spoke”架构使专业化借贷市场可在自有参数下运行同时共享协议流动性 > 首个市场将支持以代币化资产为抵押进行借贷，未来可能覆盖美国国债、货币市场基金和私人信贷等。Aave目前按TVL计为最大借贷协议，在23条链上持有近140亿美元资产。目前超340亿美元的现实资产已在公链上代币化，远高于一年前约128亿美元。 5. DTCC完成首次代币化证券实时生产交易，摩根大通、高盛、贝莱德、先锋领航等20多家机构参与，交易涉及代币化股票、ETF和美国国债 > 采用“数字孪生”模式，保留与原资产相同的法定所有权及治理权利，部分交易在Hyperledger Besu上结算，部分通过Canton Network。鉴于DTCC托管超114万亿美元证券，其在真实环境中的参与意义巨大，但DTCC强调此次仅验证可行性，不等同于行业即刻采用。DTCC计划十月扩大服务，届时合格参与者可将特定证券转换为链上代表用于生产。

### 新闻排序 & 一句话要点 1. 英国财政大臣宣布计划于2027年初发行首只数字主权债券DIGIT，将成为G7中首个将政府债务部署在分布式账本上的国家 > 债券将在汇丰Orion平台发行，于英国央行和FCA的数字证券沙盒内运行。英国央行行长安德鲁·贝利表示将推动DIGIT成为市场操作中的合格抵押品，支持代币化回购。目前财政部尚未披露债券规模、期限、票面利率或投资者资格等细节。 2. Linux基金会宣布x402基金会正式运行，由Visa、万事达、美国运通、Stripe、Shopify、谷歌、亚马逊云服务、Cloudflare及Ripple、Circle、Solana基金会等40家公司共同治理 > 该协议填补了万维网三十年前预留的“402 Payment Required”状态码空白，让服务器返回402及价格、客户端签署USDC转账完成交换，无需账户或卡片，全程仅数秒。过去30天x402处理约7500万笔交易（每秒29笔），在9.4万买家与2.2万卖家间结算约2400万美元，平均每笔32美分，但月规模仍远小于各成员单日流水。 3. 前以太坊基金会隐私团队成员创立EthSystems，专为银行和资管机构构建基于零知识证明的保密基础设施，获Bitmine、SharpLink及Joe Lubin投资 > 团队此前曾与多国央行和金融机构进行数百次对话，参与过私募债券、保密稳定币转账、私密跨链结算等项目。此举正值以太坊基金会收缩职能、鼓励独立组织承担生态发展职责，Lubin曾预期将出现至少三家独立实体在隐私和安全等领域做出不同权衡选择。 4. Zcash核心开发者确认Ironwood网络升级将于7月28日左右在主网激活，较原计划推迟一周，旨在回应Orchard隐私池中发现的“无限”伪造漏洞 > 升级将关闭现有Orchard池并设立新池，迁移资金须经过会计检查点，可揭示漏洞是否曾被利用。ZEC自6月3日漏洞披露后从602.68美元暴跌至299.25美元，目前回升至约492.61美元。

### 新闻排序 & 一句话要点 1. Hedera借贷协议Bonzo Lend因第三方Supra预言机合约验证漏洞遭攻击，损失约1006万美元，Hedera全网TVL 24小时内蒸发近40% > 攻击者存入低价值SAUCE代币后提交虚假价格更新，将代币的HBAR计价大幅膨胀，随后借出约663万枚USDC和3452万枚包装HBAR。DeFiLlama数据显示Hedera全网总锁仓价值降至2570万美元，Bonzo自身锁仓量暴跌77%。 2. 英国财政部组建由54家机构参与（包括贝莱德、高盛、汇丰、摩根大通、摩根士丹利和瑞银等）的代币化工作组，首阶段聚焦代币化回购，预测到2035年每年可带来330亿英镑经济产出和140亿英镑税收 > 报告由前FCA主席Chris Woolard发布，BCG估计代币化RWA市场到2035年可达88万亿美元。报告透露英格兰银行将在2028年推进同步试点（落后于欧洲央行2027年四季度推出的Pontes项目），英国政府承诺以DLT形式发行国债DIGIT为批发资本市场提供高质量安全资产。 3. Coinbase首席执行官布莱恩·阿姆斯特朗公开承认Base链内容币策略失败，称已调整方向——交易列为第一优先级、支付第二、AI代理第三 > Base在2025年8月凭借内容币每日代币发行量一度超越Solana，数周内发行超160万个代币，近300万交易者产生约4.7亿美元交易量，但活动多来自短期套利者。阿姆斯特朗表示大部分资源已转向交易基础设施，同时推出代理钱包、Coinbase for Agents、Base MCP等工具，让软件代理持有资金、交易和支付。 4. BIP 110提案（临时软分叉减少数据，试图限制比特币区块链上的非金融数据）逼近八月初截止日期，但矿工信号支持率几乎为零，无主要矿池支持，预计不会通过 > 该提案采用UASF机制，矿工信号阈值仅需55%（远低于传统的95%），但截至目前支持率从未超过1%。反对者警告此举会将垃圾数据争议升级为共识规则变更，甚至定义哪些交易才算“可接受”。若截止时支持仍不足，执行节点将拒绝非支持区块，从而分裂出一条少数链，但目前证据显示升级不会通过。

### 新闻排序 & 一句话要点 1. 现代汽车成为首家在Avalanche区块链上完成稳定币跨境内部转账的韩国大型企业，首阶段通过USDT在美国与墨西哥公司间完成2万美元转移，全程平均仅7分钟（传统银行需3-4小时） > 项目由现代信用卡主导，本月下旬将启动第二个试点（涉及欧洲子公司，与Circle和Visa合作测试本地货币转账）。这是稳定币走出加密交易领域、被大型企业用于提升跨境资金效率的标志性案例。 2. Kraken推出AI投资助手，采用目标导向设计——先询问购房、应急基金或退休等财务目标，再结合风险承受能力和市场数据生成个性化投资组合建议，每笔交易需用户批准 > 交易所正加速整合AI工具：OKX上线AI代理测试版市场，Coinbase通过x402协议让AI代理代用户支付和交易，Base网络代理支付交易量已突破1亿笔。AI被定位为研究和组合管理助手，用户保留最终控制权。 3. 由Genlayer基金会牵头，OKX、MetaMask和Matter Labs等27家公司联合组建“互联网法院”协议，专门解决AI代理之间的交易争议，采用MetaMask智能账户套件（ERC-7710委托及x402 Facilitator） > 核心目标是解决AI商务系统之间的互操作性——代理经济基础设施高度碎片化，从Coinbase的x402支付协议到ERC-8004身份标准，再到谷歌的A2A代理互操作协议，各系统只解决技术栈的一层。“互联网法院”旨在将碎片化空间转化为任何代理都可使用的单一开放技能。 4. 基于Solana的Solana Music平台即将推出，目标直指Spotify市场地位，但前车之鉴Nina Protocol（未发行代币）曾积累4万月活用户和超2万首作品，仍于2026年5月宣布关停 > 这暴露了核心困境：在区块链与大众音乐消费的交汇处建立可持续商业模式极其困难，零佣金平台必须有替代收入来源。Nina从未发行专属代币，可能限制了融资选项和代币激励引导网络效应的能力。 5. Injective上线机构基础设施页面，为企业进入链上金融提供四步路径：设计试点、在许可环境中启动、受控访问代币化资产，并与BitGo和Fireblocks等托管方合作运营 > 平台突出可编程合规（集成KYC/AML与司法辖区级访问控制），原生RWA模块支持债务工具、大宗商品等上链。Injective已处理超29.4亿笔交易，RWA交易量达68亿美元，今年7月成立了政策研究所专门对接美国监管机构。

### 新闻排序 & 一句话要点 1. Aave Labs推出Stable Vaults产品，让钱包、交易所和支付应用通过单一接口为用户提供稳定币存款收益，支持USDC、USDT及GHO，后台自动分配至DeFi借贷策略 > 用户无需直接接触加密基础设施，即可在熟悉的应用界面中赚取回报。这一举措正值稳定币加速融入日常支付和数字银行之际，Aave定位为开放基础设施，允许企业部署自有金库并自主决定运营方式。 2. 香港证监会发布新规，要求虚拟资产交易平台和网上经纪商在12个月内落实防钓鱼认证措施，明确禁止使用短信、电子邮件或应用内一次性密码登录，须改用通行密钥或硬件安全密钥 > 2026年第一季度全球加密行业因钓鱼攻击和社交工程诈骗损失达3.06亿美元，占同期总损失的逾六成；2025年香港网络安全事故协调中心接报的安全事件中，假冒和欺诈攻击占比达57%。近期多起大额钓鱼损失案件接连曝光，包括投资者签署恶意代币授权交易损失近100万美元等案例。 3. Swift推出基于区块链的共享账本，为瑞银、法国巴黎银行、纽约梅隆银行、花旗、汇丰和富国银行等全球17家大型银行实现全天候跨境支付，覆盖六大洲 > 该账本允许银行利用代币化存款在夜间和周末转移客户资金，最终结算仍通过现有支付系统完成。Swift表示新账本将与当前支付轨道并行运行而非取代，将传统金融的信任与稳定延伸至数字资产前沿。 4. 以太坊生态新成立的非营利组织Ethereum Institutional定位为华尔街进入加密世界的向导，创始团队已与约500家机构建立联系，帮助银行和资管公司评估代币化、稳定币等用例并对接开发团队 > 该组织成立正值以太坊基金会收缩职能、鼓励独立组织承担生态发展职责之际，创始人将其视为基金会“减法原则”的体现和以太坊去中心化程度加深的标志。创始人强调以太坊的未来是像互联网那样可以同时容纳DeFi、跨境支付、普惠金融和华尔街的开放空间。 5. Zcash核心开发者确认Ironwood网络升级主网激活高度定于约第3428143区块，预计北京时间7月28日晚间激活，较此前目标推迟约一周 > 升级旨在应对Orchard隐私池中发现的“无限”伪造漏洞，将关闭现有池并设立新池，迁移资金须经过会计检查点，可揭示漏洞是否曾被利用。ZEC在漏洞披露后从602.68美元暴跌至299.25美元，目前回升至约492.61美元。

### 新闻排序 & 一句话要点 1. 哈萨克斯坦签署数字资产市场法令，涵盖稳定币跨境结算、税收激励、能源支持及代币化金融工具发展，旨在建设受监管的数字资产市场 > 全球最大比特币挖矿中心之一推出综合监管框架：建立稳定币用于进出口结算机制，对通过受监管基础设施进行的数字资产活动给予税收激励（包括拟议的个人所得税豁免），引入“七比三”能源模式允许数据中心和矿工直接获取基建升级所新增发电容量的最多70%，并鼓励用户将海外数字资产披露后转移至持牌国内服务商。 2. 区块链安全专家警告AI工具正使加密协议安全审计“保质期”急剧缩短；CertiK报告显示2026年上半年黑客已窃取13.2亿美元，攻击者利用自动化工具大规模重扫老旧代码库 > 攻击手法迭代速度远超一次性审计覆盖范围，项目需持续性审查。近期案例包括Zcash通过Claude Opus 4.8发现潜伏四年的Orchard隐私池伪造漏洞，以及已关停的Aztec Connect（210万美元）和mySwap（30万美元）在运营终止后仍被利用。TRM Labs指出需持续打击朝鲜恶意网络活动并切断相关洗钱网络。 3. 谷歌更新Chrome网上应用店政策，自8月1日起禁止扩展程序促成或支持基于预测结果的真实货币交易，未合规者可能被强制移除 > 此举正值Kalshi、Polymarket等预测市场平台在美国面临日益加剧的法律和监管压力，纽约州总检察长已对Kalshi提起体育合约相关诉讼，并对Coinbase和Gemini以无牌赌场为由采取法律行动。新规生效时间恰逢法律纠纷密集期，相关扩展开发者的调整窗口已不足一个月。 4. Zcash Ironwood网络升级或面临推迟，因基础设施提供方需将长期使用的zcashd替换为全新Z3工具栈，目前Zallet和Zaino尚未达到生产就绪状态 > 升级旨在回应Orchard隐私池中被发现的“无限”伪造漏洞——该漏洞理论上允许攻击者无限量制造伪币且不被察觉。升级将开设新的替代隐私池并引入会计检查点机制，确保用户可验证流通供应量合规性。Shielded Labs表示部分基础设施方预期能在7月底前就绪，但其他方需要更多时间，最终是否延期尚未敲定。 5. 加密风投Paradigm为第三支基金募集12亿美元，重点投向AI与机器人领域，同时强调未退出加密资产投资，已向Zipline International和True Anomaly等公司部署资金 > 管理合伙人表示AI与国防科技领域机遇同样难以忽视，但加密仍是前沿阵地。Paradigm由Matt Huang和Coinbase联合创始人Fred Ehrsam于2018年创立，曾管理当时规模最大的25亿美元加密基金。 6. Chainlink社区负责人Zach Rynes抨击Ripple与堪萨斯大学体育赞助协议，指其本质是向零售市场兜售预挖的“银行主题模因币”，利用XRP托管持仓抛售为股东创造价值却牺牲持币人利益 > 此言论回应Ripple近期宣布将XRP标志展现在堪萨斯大学橄榄球和篮球项目队服上。部分XRP支持者反驳称LINK目前在CoinMarketCap排名第20位，已不再是昔日顶级竞争者。

### 新闻排序 & 一句话要点 1. 肯尼亚资本市场管理局招标采购区块链分析系统，在加密许可制度正式实施前对比特币、以太坊及至少20条其他区块链上的交易进行实时和追溯监控 > 该系统须支持高风险钱包预警、混币器与制裁名单追踪、跨链资金图谱绘制及洗钱风险评分。肯尼亚是非洲第四大加密市场，近一年接收约190亿美元加密货币，超600万民众使用数字资产。目前尚无加密公司获批牌照，现有运营商须在2026年11月前达标。 2. Yield Guild Games宣布关闭旗下游戏发行部门YGG Play并裁员35人，将业务重心转向为AI提供数据——利用全球玩家社群在游戏中生成行为数据，帮助AI网络理解人类非理性行为 > 公司指出2025年10月的大跌从根本上改变了散户市场心理，短期内加密消费市场和Web3游戏发行市场难以充分复苏。截至第一季度末公司财库持有2060万美元，重组后运营跑道延长至四年。 3. Secret Network提议从Cosmos迁移至以太坊二层网络Arbitrum，理由包括AI模型能力增强使攻击老旧代码门槛降低，以及Cosmos生态流动性从峰值下跌88%、工具支持不如以往稳固 > 近期Axelar-Secret跨链桥因“无限铸造”漏洞损失470万美元被引为风险例证。迁移计划需治理投票通过，若通过将于9月1日对SCRT余额快照并在Arbitrum发行新ERC-20代币。消息公布后SCRT代币24小时内暴跌24%至约4.1美分，较历史高点跌超99%。Secret是继NilChain、Sei Network和Noble之后又一个离开Cosmos的项目。