Web3的加密吗喽 - 节目列表

1. Brevo登录漏洞致钓鱼邮件发往约34.7万名Trezor订阅者，BitBox和CoinTracking用户亦受影响 攻击者利用授权边界失效访问138个客户账户。Trezor称钓鱼邮件题为“关键安全警报：STM32熵漏洞”，链接要求钱包备份，约2500人访问。Brevo仅存订阅邮箱，无其他客户数据，但所有地址应视为攻击者已知并可能复用。三家平台均未发现资金损失或助记词泄露。 2. Uniswap推出StablePair Hook，首批在以太坊启用USDC/USDT和USDC/USDG池 以按笔计算费用取代静态LP费用，价格脱离窄幅区间时，使池价更偏离参考价的交易免收LP费，拉回平价的交易进入荷兰式拍卖。OpenZeppelin审查发现并修复高危问题，缓存带来两个持续一个区块的限制。合约与测试以MIT许可开源。 3. Coinbase与Moov合作，将稳定币支付接入超1000家美国社区银行和信用社 Moov提供收单和实时支付连接，银行无需自建区块链；Coinbase提供托管钱包和支付API。银行仍管理客户账户，不成为发行商。双方未公布启动日期、首批银行、支持的稳定币及费用结构。 4. Riot Games正与Kalshi和Polymarket洽谈电竞赞助，尚未承诺 英雄联盟世界赛十月开赛。Riot称2024年英雄联盟和无畏契约相关投注达107亿美元，多经无监管渠道。任何获批赞助商须通过GRID Esports获取官方投注数据。赞助可占电竞组织收入60%，美国多州法律战持续。

1. 印度Arya.ag用Avalanche代币化粮食仓单，助农民获信贷 Arya.ag将粮食存款、仓单和贷款状态代币化，助贷款方核实农作物。农民可存粮质押贷款。Arya自建Avalanche专用一层链，未来向其他仓储公司开放，已有三家大银行接入。印度农民约占人口40%，仅约15%获正规信贷。 2. 蚂蚁国际与Visa、万事达卡制定AI代理支付互操作标准 建立“了解你的代理”框架，验证交易背后AI代理及授权。麦肯锡预测2030年AI代理或处理3至5万亿美元全球消费者商务。代理在一家注册后无需在另一家重复注册。三家公司各自布局相关产品。 3. 比特币与以太坊加速量子防御，美商务部投资量子硬件 美商务部向Rigetti、D-Wave、Quantinuum各提供最高1亿美元。以太坊设2029年12月抗量子截止；比特币推进BIP-360和BIP-361，拟弃用ECDSA和Schnorr。比特币数百万枚币公钥已暴露，含据估100万枚中本聪的比特币。 4. Consensys计划分拆为两家公司，MetaMask与机构基础设施分离 2026年底完成，Joe Lubin任MetaMask董事长兼CEO。新公司涵盖Linea、Besu和Teku，专注以太坊基础设施。MetaMask专注消费者自托管，下载量超1亿次，覆盖约190个国家。

1. Cronos链Tectonic遭攻击，验证者回滚约1.1万区块，追回约92%被盗资金 攻击者利用TONIC价格被推高约100倍，从9个市场借出约1.204亿美元。验证者两小时后暂停网络，回滚1小时54分钟的链上历史，收回约1.11亿美元，仍有约919万美元（7.6%）已流出无法追回。回滚意味着该窗口内所有交易均被撤销，再次引发“不可篡改”与应急干预的讨论。 2. Visa将VisaNet结算数据与链上借贷结合，为稳定币卡项目提供营运资金融资 Visa允许贷款机构利用Visa网络记录和链上交易数据共同评估借款人。目前已超160个稳定币关联卡项目，支付量同比增长近200%；稳定币结算量年化破200亿美元，是去年同期的15倍以上。六月调整后稳定币交易量达创纪录的1.79万亿美元。 3. Polkadot社区投票创建原生稳定币dotUSD，支持率约97.5% 提案分两阶段：先以USDT一对一铸造并设初始流动性池，后引入DOT超额抵押金库和清算机制，参考Liquity v2的BOLD模型。dotUSD将作为“充足资产”，用户无需持有DOT即可接收稳定币，旨在摆脱对外部发行方的依赖。

1. Zcash一年涨超2300%触及1130美元，F2Pool联合创始人王纯公开批评为“叙事炒作” 王纯指出Zcash可选隐私模式、治理争议及Orchard漏洞无法支撑估值。社区回应创始人奖励机制已于2020年终止，Orchard漏洞已通过7月Ironwood升级修复，隐私ZEC占比从8%升至约30%。ZEC从1216美元高点回落，24小时跌约7%。 2. ARK Invest分析：Robinhood Chain交易主要来自已有加密用户，而非Robinhood新用户 可识别Robinhood关联交易占比不足1%，乐观估算约5%，大部分交易量来自GMGN和OKX等外部终端。链上交易模式与其他L2几乎一致，说明新链只是吸引了存量用户。该链DEX交易量超470亿美元，但主要为meme币投机。 3. 以太坊基金会为Hegotá升级确定两项“必须发货”核心提案 FOCIL增强抗审查能力，确保交易不被中心化构建者阻挡。Frame Transactions引入原生账户抽象，允许应用代付Gas费，用户无需持有ETH即可转账，并为后量子签名奠定基础。Hegotá计划2027年在Glamsterdam之后推出，规范仍在起草中。

1. Liquid Network遭漏洞攻击，约4000枚比特币（约3200万美元）被移出，网络暂停 与多数黑客事件不同，此次非密钥泄露，而是交易软件节点漏洞，被盗资金通过SideSwap流出。自称“白帽黑客”的参与者承诺漏洞修复后归还资金，并要求所有节点完成补丁更新。网络恢复时间未公布。 2. Harmony提议关闭区块链，将ONE代币迁移至以太坊 漏洞攻击后不足四周，Harmony提案在最后区块记录所有余额后向以太坊同一地址空投ERC-20版ONE。9月10日前需退出所有智能合约，验证者可开始关闭节点。提案设137.2万美元补偿资金池，须经治理流程批准。 3. Vitalik反对“AI将致比特币暴跌50%”预测，称90%净资产押注相反立场 Vitalik认为SHA-256或PoW被直接攻破的概率“极小”，比特币可通过升级客户端和矿池应对网络层攻击，真正需要硬分叉的场景不太可能发生。他的现有持仓已反映对加密技术长期安全性的信念。

1. Robinhood Chain停机超14分钟，HOOD股价一度跌5.1% 以太坊L2于UTC 12:57左右停止出块，持续超14分钟，用户交易待处理直至排序器恢复。Robinhood未公布原因，确认用户余额未受影响。HOOD股价一度从124.72跌至118.30美元，后反弹至约122.81美元。此前该链DEX单日交易量曾达9.45亿美元。 2. Cardano基金会将审计意见签署在链上，成首个由独立审计机构在链上留下正式鉴证的大型加密组织 Grant Thornton瑞士将2025年度审计意见直接签署在Cardano区块链上，通过Reeve平台实现，审计与财务数据关联无需依赖任何单一方可独立验证。基金会总资产2.875亿瑞士法郎，51.6%为ADA，25.5%为BTC，全年支出2360万瑞士法郎。 3. QuFi推出后量子验证平台，无需改动现有区块链网络 将验证与结算分离，通过去中心化节点网络在交易上链前以后量子密码学验证。采用ML-DSA-65、SLH-DSA和ML-KEM-1024三种标准。推出概念验证产品uBTC运行于比特币测试网。近期以太坊基金会已放弃Poseidon转向SHA等成熟方案。 4. Ambient推出AI替代工作量证明的一层区块链 矿工通过链上拍卖竞争处理AI查询，采用“Proof of Logits”机制验证LLM输出。已服务超1340亿个token，支持GLM 5.2等开源模型。未发行原生代币，通过API收费，获a16z Crypto Startup Accelerator等720万美元种子轮融资。

1. Bottomline与Chainlink合作，连接16万亿美元支付网络与区块链，银行可通过统一接口访问跨链结算 Bottomline服务的600多家银行可通过Chainlink CCIP访问区块链结算通道，无需替换现有ISO 20022消息系统。跨境支付当前仍可能耗时数天、费用可超5%。此前Swift、摩根大通、瑞银已测试Chainlink基础设施用于代币化资产和跨链结算。 2. 《圣斗士星矢》作者车田正美起诉前经理人，索赔约28.9亿日元，部分挪用资金被用于加密货币投资 72岁的漫画家称前经理人在2018至2024年间未经授权转账和截留授权费，造成约46.8亿日元损失，部分资金被用于加密投资。车田正美称此前完全将财务交由经理人处理，对资金规模毫不知情。该诉讼发生之际，日本正加强对加密货币相关金融犯罪的监管。 3. OpenReserve获美国货币监理署初步银行特许，a16z称“市场需要永不关门、永不停歇的银行” OpenReserve获a16z、Jump Capital、Coinbase Ventures等支持，将为机构客户提供全天候财务管理、稳定币发行和代币化存款服务，完全遵守美国《稳定币指导与创新法案》。仍需最终批准才能获得永久特许。同日Revolut也获有条件银行特许，加密原生银行正加速进入受监管银行体系。

1. 康奈尔调查：萨尔瓦多72%受访者拥有比特币，经济不稳定地区更倾向使用加密工具 覆盖25国、25880名受访者，萨尔瓦多、委内瑞拉、尼日利亚拥有率最高，比特币被用作实用金融工具而非投机资产。委内瑞拉一季度零售加密活动达179亿美元，尼日利亚用户称其大幅降低跨境支付困难。美国24%曾拥有但仅6%知晓2100万枚上限，全球58%不知晓。 2. 怀俄明州FRNT稳定币整合Chainlink储备证明，实现链上实时验证 FRNT由美元和短期美债全额支持，储备利息归入州学校基金。Chainlink提供接近实时的储备与供应量验证，并计划启用Secure Mint功能要求储备总额≥供应量后方可铸造。FRNT两周前已从LayerZero完全迁移至Chainlink CCIP。 3. Coinbase Base上线Vibenet测试网，测试200毫秒预确认和原生账户抽象 通过Flashblocks系统实现每两秒区块内十次增量状态更新，用户几乎即时获知交易打包。账户抽象集成EIP-8130，USDC转账成本比ERC-4337方案降低约63%。Gas赞助让应用可代付费用，会话密钥支持预授权操作无需逐笔签名。 4. LayerZero提出Otter新型AMM机制，旨在从设计上消除MEV 借鉴VCG拍卖理论，使交易顺序不再影响执行价格，抢跑和三明治攻击失去经济基础。被捕获价值回流至流动性池而非MEV提取者。有效性依赖底层共识层具备抗审查性，论文尚未经同行评审，无部署时间表。

1. X平台出现大规模密码重置邮件浪潮，加密人士及CoinDesk员工受影响 多名加密领域知名人士及至少四名CoinDesk员工在数小时内收到多达十封重置邮件，引发账户接管担忧。投资人建议开启“密码重置保护”功能。X尚未回应，无证据表明系统遭入侵或账户被盗。 2. Chainlink将美国商务部六项官方经济数据上链，分发至十条公链 数据涵盖实际GDP、PCE价格指数等美联储核心通胀指标，按官方发布计划更新。可用于通胀挂钩资产、预测市场、永续合约和DeFi风险参数调整。Chainlink近期还为Coinbase代币化股票引入价格喂价。 3. OpenAI Astra模型自主发现未知漏洞并开发攻击手段，获“关键”安全评级 Astra在已知漏洞利用测试中取得100%得分，独立发现两个未知漏洞并构建完整利用链，还能突破加固浏览器沙箱。OpenAI已推迟部分开发并增加防护措施，初期仅向选定测试者开放。

1. Polygon Labs披露此前已修复的多项安全漏洞，涉及Bor和Heimdall客户端 漏洞包括拒绝服务风险、验证者资源耗尽及检查点处理缺陷，Austin和Kyoto硬分叉已私下修复并部署。主网上未被发现被利用，当前运行旧版客户端的节点已脱离共识，须升级至Bor v2.10.0和Heimdall v0.11.0。 2. Aquifer遭攻击损失约250万美元，项目方发起白帽赏金提议 攻击涉及Solana和以太坊钱包。Aquifer要求攻击者在9月3日前归还至少80%资产，可保留最多20%作为赏金。此前Solana生态已发生多起类似事件，CertiK报告显示2026上半年数字资产损失达13.2亿美元。 3. Crypto.com推出超20个AI预测合约，预测美国AI采用速度和经济影响 合约结果取决于PYMNTS Intelligence调查和企业披露数据，通过CFTC监管的OG Prediction Markets交易，每季度新增约25个合约。 4. 国际清算银行总经理称稳定币“尚未具备货币基础属性”，代币化存款是更优路径 列出现有稳定币四项缺失：面值赎回保障、与经济活动的弹性联动、跨链互操作性及金融完整性。全球稳定币供应已增至3080亿美元，USDT占约六成。比特币跌破8万美元。

1. OneKey复现旧版Ledger以太坊应用漏洞，可覆盖替换待签名交易 OneKey在实验室成功复现Ledger以太坊应用v1.22.1的交易替换攻击，攻击者需控制设备与主机间通信（如恶意软件或钓鱼网页）。Ledger已于8月13日发布v1.22.2增加应用层防护，8月21日在Secure SDK 26.6.1中修复底层问题。未有任何Ledger用户因此被黑。此前Coldcard漏洞与本次问题性质不同。 2. Solana通胀加速提案SGP-0002以67%支持率惊险通过，手续费改革失败 SGP-0002以刚好超过三分之二门槛的67%支持率通过，Kraken关联验证者在最后时刻转投支持票，Galaxy从弃权转向赞成。该提案使通胀下限1.5%提前至2029年初，预计六年间减少约1890万枚SOL发行。SGP-0003手续费改革以54%支持率失败，SGP-0001治理章程以95.35%高票通过。 3. Lighter扩大与Chainlink合作，RWA衍生品覆盖超125个市场 Lighter整合Chainlink24/5美股数据流，永续合约覆盖大宗商品、股票和外汇等真实资产衍生品。喂价服务于清算、保证金计算及条件单功能，可验证订单簿结合ZK证明防止抢先交易和操纵。平台称截至2026年初已有数十万用户。 4. 朝鲜Lazarus关联钱包转移244枚比特币（约1942万美元） Lookonchain监测到Lazarus相关钱包转移约244枚BTC，8月12日曾转移262枚BTC。Chainalysis估计朝鲜黑客2025年窃取至少20.2亿美元加密资产，占全年加密服务攻击损失的76%。本月转移未直接关联Bybit事件，资金来源尚不明确。

1. Core Lightning发布紧急安全警告，AI发现多个真实漏洞 Core Lightning要求闪电节点以离线模式重启，防止通道对手方用旧余额盗取资金。开发者将保密漏洞细节两周，先发布签名修复版本。这是本月第二次闪电安全紧急事件——月初BTCPay Server漏洞曾导致节点资金被盗。 2. The Sandbox跨链桥遭攻击，损失约70万美元，承诺全额赔偿 黑客利用Base和BNB Chain上SAND合约配置缺陷，使自己成为唯一验证者并铸造无抵押代币，从以太坊金库盗走约1474万枚SAND（约70万美元）。项目方将以项目金库中的原生SAND一比一赔偿合法持有者，索赔通道两周内开放。SAND报约0.04美元，周跌幅10.4%。 3. MoonPay集成Kamino至PayBox，用户可通过AI指令在Solana借贷 用户可通过ChatGPT或Claude等AI工具，以自然语言在Kamino提供代币获取收益或借入USDC。用户可选择每笔交易确认密钥，或让AI在预设限额内自主行动。服务目前不向美国、英国、欧盟和澳大利亚开放。 4. Upbit与Visa合作探索稳定币支付和AI驱动金融服务 双方签署协议，研究稳定币支付、跨境转账、商户结算及AI代理型商务，强调分阶段推进并遵守监管要求。合作仍处探索阶段，未确定上线日期、区块链网络和稳定币类型。韩国尚未完成稳定币整体立法框架。 5. 黑客泄露GTA VI后抛售模因币套现25万美元 匿名黑客连续九天泄露未发布游戏画面，在Rockstar官方演示前数小时抛售$CYBERLEEK，市值一度达2500万美元。Rockstar声明“令团队心碎”，Take-Two已向X、微软和Discord发传票追查泄露者。