Web3的加密吗喽 - 节目列表

1. Nesa链攻击者利用Cosmos EVM漏洞桥接5000万美元，最终仅获利6万美元 攻击者通过门罗币投入25万美元，利用漏洞将余额放大200倍，桥接近5000万枚NES至以太坊，但因流动性池被耗尽，遭遇极端滑点，实际仅收回31.5万美元，净赚约6万美元。Cosmos Labs已发布补丁，KiiChain、MANTRA等多条网络受波及，总损失未披露。 2. Blockstream发布后量子签名提案SHRINCS，比特币交易可抵抗量子攻击 当前已有超110万枚比特币地址公钥暴露，含中本聪的约100万枚。SHRINCS签名初始约324字节，每次使用增16字节，可达每秒3笔交易，因SegWit折扣实际空间占用远低于简单倍数增长。目前处早期阶段，需软分叉和社区共识。 3. 以太坊研究人员提出EIP-8394重构验证者存款合约，以支持抗量子签名 以太坊已质押约4240万枚ETH（约1040亿美元），当前合约硬编码BLS密钥无法直接更换。提案允许并行支持BLS和未来方案，后续可禁止新BLS存款。另一EIP-8141允许普通账户更换签名方式，正考虑纳入Hegotá升级。基金会目标时间约2029年。 4. Chainlink为Coinbase代币化美股引入价格喂价，可接入DeFi借贷协议 Chainlink为NVDAc、METAc、AAPLc、GOOGLc提供实时价格，Aave、Morpho等协议可在Base上提供基于这些资产的借贷功能。代币采用B20标准，仅面向非美国用户，需通过身份验证赎回。周末估值通常保持不变，开发者需针对休市设置风控参数。 5. Solana两项经济提案投票中，拟加速通胀衰减并改革费用销毁机制 SIMD-0550拟将通胀衰减速度翻倍至30%，使终值1.5%通胀下限提前至2029年初。SIMD-0553拟将基础费拆分为包含费和资源费，每日销毁量预计从648枚SOL增至7500-9000枚。Solana Company（纳斯达克上市）已投票反对，认为参数变动增加机构预测难度。投票预计今日下午结束。

昨日第一次收到用户打赏，十分激动，甚至在好友之间奔走相告，像极了小时候考了九十分到处炫耀。 ～在此，我想对这位用户说：感觉对我的认可，我一定会接着坚持的。 1. Kraken披露收到近1.2万笔“粉尘攻击”转账，关联HTX受制裁地址 Kraken在8月17-24日收到近1.2万笔小额转账，来源被标记为与HTX相关，可能意图将受制裁资金扩散至无关账户以触发合规审查。Kraken临时限制受影响账户，审核后恢复但保留争议资金。HTX否认发起转账，称正调查地址标签错误或第三方恶意行为。事件暴露合规系统依赖地址直接匹配的盲区。 2. 美国39个州银行协会组建BankChain Alliance，拟于2027年推出银行业区块链网络 项目定位“行业拥有、行业设计、行业治理”的受监管网络，由前CFPB局长任临时主席，允许各规模银行参与，正寻找技术合作伙伴。与此同时，Swift已有17家银行开始测试代币化资产实时交易。 3. 日本筹备区块链结算系统研究小组，目标2030年代实现24小时股票和国债结算 日本金融厅、财务省、央行及金融机构共同参与，计划2027年初制定开发方案，实现证券转移与现金支付更紧密连接，投资者可更快获得销售款并几乎即时再投资。日本央行3月已启动沙盒测试，私营部门先行者如Progmat已将4520亿日元代币化证券迁移至Avalanche。 4. SQD为Google Cloud提供区块链索引系统，开发者可通过SQL查询10条链全历史数据 SQD 360向BigQuery输送自创世块起的完整历史数据，经六项加密验证。开发者无需自建索引器即可查询链上记录，存储费用由Google承担，用户按查询付费，每月首TB免费。 5. Bitdeer在Soluna风能数据中心部署矿机，双方按比例分享比特币产出 Bitdeer在德州28兆瓦风能设施部署Sealminer矿机，约1.93 EH/s算力，Soluna提供场地、电力和运维。Bitdeer自营算力达73 EH，二季度共产币2694枚（归属客户）。九月将成为观察合作成效的关键节点。

1. Coinbase代币化美股上线Base，可作DeFi抵押品 英伟达、苹果、Meta等股票以B20代币形式在Base上原生发行，面向非美国用户，每个代币对应阿布扎比持牌经纪商托管的实际股票，用户可自托管并24小时交易。代币化股票可接入Aave等DeFi协议作为抵押品。当前代币化股票总市值约24.8亿美元。 2. 渣打成香港首家分销受监管港元稳定币的银行 渣打向机构客户提供由Anchorpoint Financial发行的HKDAP，用于货币市场基金认购、资产管理结算、集团内部结算及跨境支付。Anchorpoint为香港首批两家持牌稳定币发行人之一。另一家汇丰预计2026年下半年推出其稳定币，或通过PayMe分发。 3. Monad提出钱包升级提案：地址与密钥分离 用户可在不改变地址的情况下更换丢失或过期的密钥，原生支持后量子账户、社交恢复和通行密钥。提案为设计草案，详细规范待编写。Monad获Paradigm等投资，若落地现有账户无需迁移资产。 4. HashKey与富兰克林邓普顿在亚洲推代币化货币基金 面向专业投资者推出Franklin OnChain美国政府流动性基金，投资美国政府货币市场产品和美元现金。代币化美国国债和货币市场基金过去两年增长15倍，规模达150亿美元。

1. The Sandbox遭攻击，漏洞致名义价值490亿美元代币被铸造，实际影响极小 攻击者利用Base链上SAND OFT合约漏洞，在400多笔交易中铸造名义值约490亿美元的未授权代币。项目方强调实际影响不到总供应量0.01%，以太坊和Polygon上的SAND及用户钱包均未受损，支撑跨链SAND的以太坊储备完好。已暂停Base和BSC桥接，韩国交易所Bithumb和Upbit暂停充提，团队正制定赔偿方案。SAND价格日内一度跌近10%，后收窄至约0.8%。 2. 巴基斯坦正式开放加密服务商许可申请，持牌经营时代开启 巴基斯坦虚拟资产监管局开放许可申请系统，现有服务商须在9月5日前提交申请，涵盖交易所、托管、借贷、衍生品、资产管理、代币发行和挖矿等十大业务类别。持牌方须隔离客户资产并满足治理、网络安全和反洗钱要求。Binance和HTX已于2025年12月获初步批准，央行允许持牌方开立银行账户，结束了长达八年的禁令。 3. PeaqOS与World ID完成集成，机器人可零知识验证人类身份 自主机器通过robotic.sh原生验证用户身份，基于零知识证明技术，机器人仅接收加密证明确认对方为真实且唯一的人类个体，无需收集姓名、面部数据或任何个人信息。演示场景包括药物配送、促销分发和共享设备开放，全程不存储身份信息，已面向所有运行PeaqOS的设备开放。

1. Coldcard发布新固件强制用户手动熵源，漏洞损失已超1.1亿美元 新固件要求生成种子时至少加入65次按键、50次掷骰子或128次抛硬币。已确认损失1778枚BTC（约1.12亿美元），为2026年第三大安全事件。Coinspect同步推出免费检测工具Unlukey，助用户检测地址是否由弱种子生成。 2. 韩国金融监督院启用AI实时监控系统，打击加密市场操纵 系统结合生成式AI与机器学习，检测“赛马式”拉盘和“笼子式”价格操控，同时监控YouTube、论坛等社交渠道识别消息操纵。AI发出警报后需人工审核才能启动执法程序，业内人士对AI误报风险表示担忧。 3. Solana首次缩短区块插槽时间至350毫秒，治理提案引发机构博弈 插槽时间从400毫秒首次降至350毫秒，后续将分三次降至200毫秒。Solana公司支持宪法提案SGP-0001，但反对两项经济提案——反对理由为同时改变通胀与费用机制可能影响机构进场信心，而非否定目标本身。 4. The Sandbox遭攻击，约490亿美元面值未授权代币被铸造 攻击者利用Base链上合约漏洞，在400多笔交易中铸造未授权SAND。项目方表示受影响代币不到总供应量0.01%，以太坊和Polygon上的SAND及用户钱包均未受损，已暂停Base和BSC桥接并制定补偿计划。

1. X平台正与Circle等接洽，拟用稳定币支付创作者版税 X正探索用USDC向创作者支付版税，SpaceX已用稳定币收取Starlink跨境付款。若落地，将成为社交媒体用数字美元进行全球创作者结算的重要范例。 2. 孙宇晨在与World Liberty诉讼中赢得程序性胜利，案件公开审理 加州法院驳回World Liberty的仲裁动议。孙宇晨指控其投资4500万美元后，World Liberty秘密添加可限制或销毁代币的控制条款并针对他动用该权力。裁决不涉及实质，WLFI代币持续波动。 3. Optimism核心团队关键投票通过代币重划方案，引发治理争议 提案在投票截止前16分钟由核心团队投出关键赞成票，将原用于空投的5469万枚OP（约4970万美元）划至战略生态基金。批评者指授权过宽、缺乏透明度。 4. Arbitrum激活Elara升级，提升合约容量并新增可选合规工具 Stylus合约大小限制从24KB升至96KB；新增协议级交易筛选工具默认关闭，专供Orbit链按需开启，不影响普通用户。

1. 渣打与汇丰完成Swift区块链跨境交易，17家银行拟加入试点 双方通过Swift账本连接各自代币化存款系统，实现首笔跨境实时交易。Swift账本作为协调层进行债务匹配和净额结算后，再通过现有支付系统最终结算。目前六大洲17家银行准备参与试点，汇丰计划将服务扩展至美阿企业客户，美国清算所拟于2027年推出代币化存款网络。 2. OKX限制香港员工使用Claude模型，因违反Anthropic区域访问政策 OKX企业账户被短暂暂停后，对香港及经内地出差的员工限制使用Claude，转用其他AI模型。OKX月均AI支出600至800万美元，已建立内部治理框架并将AI应用纳入绩效评估。限制措施不影响交易所运营或客户资产，恢复仍需Anthropic调整区域政策。 3. 富达报告：AI驱动链上活动未必转化为加密投资者实际价值 AI代理过去一年通过1.76亿笔交易结算超7300万美元，但富达分析师指出，价值更多流向稳定币发行方和服务提供商，而非底层协议代币。AI降低开发门槛的同时也降低漏洞发现门槛，银行和金融科技可能提供更廉价的替代方案，真正的风险在于AI成功时加密仅捕获极小部分价值。

1. 丰田面向散户发行代币化债券，起投仅676美元 丰田金融通过“丰田钱包”向散户开放10亿日元代币化债券，年利率1.72%，每份起投约676美元，无需证券账户。投资者还可获钱包余额奖励及赛道门票等附加权益。 2. Maya Protocol遭攻击损失170万美元，网络暂停 跨链DEX Maya Protocol因六个连锁漏洞遭攻击，损失约170万美元，CACAO代币暴跌88.7%。项目已全局暂停并修复，部分池值下降包含套利和贬值因素，并非全部直接盗取。 3. 怀俄明州FRNT稳定币从LayerZero迁移至Chainlink CCIP 美国首个州政府发行的全额储备型稳定币FRNT因安全审查弃用LayerZero，转用Chainlink CCIP并签署独家合同。目前市值不足百万，运行于八条链，迁移规模虽小但体现公共机构对跨链安全的审慎标准。 4. Interstice与FalconX推非托管跨链引擎，连接Canton与以太坊、Solana 引擎由FalconX提供流动性，不托管用户资产，旨在打通Canton代币化资产与公链流动性。Canton每月处理RWA流量超九万亿美元，Visa、Tradeweb已在其上完成稳定币结算和代币化国债交易。 5. Cypherpunk收购Bitmain矿机群，成全球最大Zcash矿工 纳斯达克上市的Cypherpunk以3333万美元收购Z15 Pro矿机群，总算力占Zcash网络18%，目标持有ZEC达流通量5%。公司已持有32万枚ZEC，通过股票为美国投资者提供间接挖矿敞口。

1. Coldcard漏洞致超1.1亿美元比特币被盗，根源被归咎为社区“以声誉替代验证”的文化失败 漏洞于2021年代码重写时引入，潜伏五年。曾审查代码的研究人员遭打压，社区将信任外包给权威。需重拾“不信任，只验证”原则。 2. Kraken母公司加入Anthropic安全计划，获前沿AI模型用于漏洞修复 Kraken获Claude Mythos 5访问权限，用于发现和修复安全漏洞，旨在扭转防御方长期不对称劣势。 3. Tether计划为新兴市场超6.5亿用户提供轻量级AI工具 重点面向非洲、南美等USDT高渗透地区，开发健康、金融等实用应用，储备金超负债68亿美元，具体盈利模式未公布。 4. Harmony执行全链回滚，删除黑客非法铸造的约40亿枚ONE代币 回滚覆盖近一周正常交易，网络暂停等待重启，具体恢复时间未定，考验社区对“重写历史”的接受度。

要点如下： 1. SafePal硬件钱包披露数据泄露事件，三万九千七百九十八名客户的姓名、地址及联系方式暴露，时间跨度自二零二五年三月至二零二六年四月 漏洞源于订单追踪插件中的授权缺陷，攻击者可能通过修改订单编号查看其他客户订单信息。公司强调助记词、私钥、支付卡号及身份证件均未泄露，所有加密资产安全无虞。SafePal已修补漏洞、引入额外安全措施、将客户数据保留期限缩短至九十天，并移除超三十个相关欺诈网站和钓鱼链接。此次事件紧随Coldcard硬件钱包遭攻击、损失超一亿二千万美元之后，再次凸显加密资产存储方案中集中化风险的评估必要性。 2. EU MiCA法规全面生效后，超一千七百家未获许可加密平台被要求停止服务，约一千万用户面临资产迁移，诈骗者趁机模仿官方通知和监管机构引导用户至虚假平台 法国、荷兰、奥地利及英国等多国监管机构相继发出警告，犯罪分子冒充监管人员以预付行政费为名骗取资金。英国FCA表示仅二零二五年上半年即收到四千四百六十五起假冒举报，四百八十人受骗。监管机构强调绝不会要求用户转账或通过私信联系客户，建议投资者迁移资产前务必通过ESMA官方注册表核实具体法律实体的授权状态，而非仅凭品牌名称判断。 3. 苹果发布针对macOS屏幕共享服务严重漏洞的紧急安全更新，漏洞CVE-2026-65400已被黑客积极利用，攻击者通过暴露端口五九零零远程获取根权限并安装门罗币挖矿软件 漏洞属于身份验证绕过问题，攻击者无需任何凭证即可发起攻击。安全公司Huntress确认更改屏幕共享密码或禁用旧版VNC认证均无法阻断攻击，唯一修复方案是立即安装安全更新。据Censys扫描，互联网上可能有数万台Mac设备暴露于该风险中，美国CISA已将CVSS评分从七点一上调至九点八的严重级别。 4. 以太坊联合创始人Vitalik Buterin提及混合状态扩展策略，研究在不取消账户模型前提下将简单支付转移至更轻量UTXO类状态，估算可减少约百分之九十九点八的永久状态使用量 该方案依赖EIP-8141（Frame Transactions），目前仅被列为明年Hegotá升级的“考虑纳入”候选，正式列入的仅有抗审查能力提升方案FOCIL。研究员表示应将Frame Transactions、Keyed Nonces等一并纳入以解锁原生隐私功能，下周核心开发者会议将决定最终升级方案。Vitalik强调该设计仍属研究阶段，并非已批准的协议变更。

《加密吗喽》新闻要点（正式版） 1. BNB智能链将于八月二十五日激活Pasteur硬分叉，包含三项网络提案，其中BEP-675可使单次验证时间从一百二十五毫秒降至十五毫秒，测试网吞吐量从每秒一千二百三十七笔提升至两千三百二十四笔 BEP-682修复跨链传输验证机制以防止同一验证者多次计数；BEP-695规定旧验证者密钥更换后自动失去管理权限并限制被禁地址参与治理投票；BEP-675允许区块构建者直接提交已处理区块以减少验证重复执行。新方法不会随升级自动启用，构建者需额外时间准备。纳斯达克上市的VanEck BNB ETF已任命BitGo Bank & Trust为第二托管机构。 2. 加密风投机构Moon Pursuit Capital指出量子就绪基础设施投资将在二零二七年前成为优先方向，近期联合领投了AmericanFortress八百万美元种子轮 AmericanFortress提出的ZK-PoSP方案允许比特币、以太坊和Solana钱包在不暴露原始种子的前提下证明所有权，且无需用户迁移资产或更换密钥。投资方强调决策应基于现有商业需求和技术实用性，而非押注量子突破的具体时间点。以太坊计划在二零二七至二零二八年部署后量子方案，Strategy、贝莱德等九家公司已承诺三年内提供一千五百万美元用于比特币安全研究。 3. Cardano创始人宣布Midnight网络AI驱动交互模拟平台Midnight.city正式进入Beta测试阶段，新功能以每两周为迭代周期持续推送 Midnight主网于今年三月上线，其核心技术为可编程隐私——基于零知识证明的选择性披露机制，允许开发者在每笔交易中精确控制信息可见性。Midnight为独立权益证明区块链，拥有独立共识机制和网络架构，并非Cardano侧链。Google Cloud已被列为重要企业伙伴，项目还计划实现与Bitcoin和XRP Ledger的跨链互操作。

《加密吗喽》新闻要点（正式版） 1. 比特币红队完成对五百零一个比特币相关开源项目的AI辅助安全审查，共发现七千九百五十八项潜在问题，其中一千二百八十项被归类为高或严重级别 团队使用Moonshot AI的Kimi K3模型在两周内完成扫描，约百分之二十四点七的问题可动态复现，百分之二十九点四已向上游报告。行动已有实际成果：BTCPay Server已修复由红队报告的关键漏洞，该漏洞曾被攻击者用于获取LND凭证并盗取闪电节点资金。红队呼吁维护者建立常态化AI审计流程，并警告AI正大幅降低发现漏洞的成本，老旧代码面临“碰撞”风险。 2. Solana网络计划于十月通过Agave四点三版本激活Alpenglow共识升级，将交易最终确认时间从目前的十二点八秒缩短至约一百五十毫秒 Alpenglow用Votor共识取代TowerBFT，取消链上投票交易，改用BLS签名将数千验证者的投票聚合成紧凑证书，可容忍百分之二十恶意质押和额外百分之二十离线节点。验证者于二零二五年九月以百分之九十八点二七支持率批准提案，目前Anza正开展最高五万枚SOL的安全漏洞奖励竞赛。Solana还计划从八月十七日起将区块生产时间从四百毫秒分步降至二百毫秒，该升级与共识切换相互独立。 3. 以太坊基金会放弃此前考虑用于后量子架构的Poseidon哈希函数，转而采用SHA或BLAKE等成熟传统哈希方案，源于零知识证明SNARKs技术进步使传统哈希效率足以胜任 Poseidon此前在紧凑证明方面的性能优势不再突出。相关后量子系统如leanVM尚未部署，目标于二零二七年达到生产就绪，并计划在二零二八年逐步部署至以太坊共识层、数据层和执行层。Eigen Labs创始人表示基于成熟哈希的方案攻击面更少且经多年审查，部署速度更快，其合作已使证明速度提升二点五倍。 4. 欧盟MiCA全面实施后加密行业经历剧烈洗牌，原有约一千三百四十家服务提供商中仅二百八十一家（约五分之一）获得正式授权得以继续运营 此前注册要求较宽松的国家受冲击最大——波兰此前注册的一千八百多家加密企业无一获批，立陶宛四百多家中仅八家过关。德国集中了最多授权实体（五十五家），法国和荷兰各批准二十九家。报告指出新规有效隔离了高风险企业：未授权企业中约百分之十二被评定为高或严重风险等级，授权企业仅百分之二。但MiCA也对欧洲市场获得稳定币产生负面影响，欧盟正计划全面修订该框架。 5. Conflux网络确定于8月25日在区块高度一亿五千五百一十四万处激活v3.1.0硬分叉升级，七项网络改进提案及一项私密安全修复将生效 升级包括三项提升以太坊生态兼容性的提案（新增空位计数操作和原生支持WebAuthn签名）、统一交易格式的CIP-172、修复质押争议的CIP-173，以及修正跨空间调用权限和访问列表处理的CIP-175和CIP-176。所有节点运营者需在截止前完成升级，否则旧版本将无法同步新区块或处理交易。