Web3的加密吗喽

1. OneKey复现旧版Ledger以太坊应用漏洞，可覆盖替换待签名交易
OneKey在实验室成功复现Ledger以太坊应用v1.22.1的交易替换攻击，攻击者需控制设备与主机间通信（如恶意软件或钓鱼网页）。Ledger已于8月13日发布v1.22.2增加应用层防护，8月21日在Secure SDK 26.6.1中修复底层问题。未有任何Ledger用户因此被黑。此前Coldcard漏洞与本次问题性质不同。
2. Solana通胀加速提案SGP-0002以67%支持率惊险通过，手续费改革失败
SGP-0002以刚好超过三分之二门槛的67%支持率通过，Kraken关联验证者在最后时刻转投支持票，Galaxy从弃权转向赞成。该提案使通胀下限1.5%提前至2029年初，预计六年间减少约1890万枚SOL发行。SGP-0003手续费改革以54%支持率失败，SGP-0001治理章程以95.35%高票通过。
3. Lighter扩大与Chainlink合作，RWA衍生品覆盖超125个市场
Lighter整合Chainlink24/5美股数据流，永续合约覆盖大宗商品、股票和外汇等真实资产衍生品。喂价服务于清算、保证金计算及条件单功能，可验证订单簿结合ZK证明防止抢先交易和操纵。平台称截至2026年初已有数十万用户。
4. 朝鲜Lazarus关联钱包转移244枚比特币（约1942万美元）
Lookonchain监测到Lazarus相关钱包转移约244枚BTC，8月12日曾转移262枚BTC。Chainalysis估计朝鲜黑客2025年窃取至少20.2亿美元加密资产，占全年加密服务攻击损失的76%。本月转移未直接关联Bybit事件，资金来源尚不明确。

前往小宇宙评论区与主播互动

1. Core Lightning发布紧急安全警告，AI发现多个真实漏洞
Core Lightning要求闪电节点以离线模式重启，防止通道对手方用旧余额盗取资金。开发者将保密漏洞细节两周，先发布签名修复版本。这是本月第二次闪电安全紧急事件——月初BTCPay Server漏洞曾导致节点资金被盗。
2. The Sandbox跨链桥遭攻击，损失约70万美元，承诺全额赔偿
黑客利用Base和BNB Chain上SAND合约配置缺陷，使自己成为唯一验证者并铸造无抵押代币，从以太坊金库盗走约1474万枚SAND（约70万美元）。项目方将以项目金库中的原生SAND一比一赔偿合法持有者，索赔通道两周内开放。SAND报约0.04美元，周跌幅10.4%。
3. MoonPay集成Kamino至PayBox，用户可通过AI指令在Solana借贷
用户可通过ChatGPT或Claude等AI工具，以自然语言在Kamino提供代币获取收益或借入USDC。用户可选择每笔交易确认密钥，或让AI在预设限额内自主行动。服务目前不向美国、英国、欧盟和澳大利亚开放。
4. Upbit与Visa合作探索稳定币支付和AI驱动金融服务
双方签署协议，研究稳定币支付、跨境转账、商户结算及AI代理型商务，强调分阶段推进并遵守监管要求。合作仍处探索阶段，未确定上线日期、区块链网络和稳定币类型。韩国尚未完成稳定币整体立法框架。
5. 黑客泄露GTA VI后抛售模因币套现25万美元
匿名黑客连续九天泄露未发布游戏画面，在Rockstar官方演示前数小时抛售$CYBERLEEK，市值一度达2500万美元。Rockstar声明“令团队心碎”，Take-Two已向X、微软和Discord发传票追查泄露者。

前往小宇宙评论区与主播互动

1. Nesa链攻击者利用Cosmos EVM漏洞桥接5000万美元，最终仅获利6万美元
攻击者通过门罗币投入25万美元，利用漏洞将余额放大200倍，桥接近5000万枚NES至以太坊，但因流动性池被耗尽，遭遇极端滑点，实际仅收回31.5万美元，净赚约6万美元。Cosmos Labs已发布补丁，KiiChain、MANTRA等多条网络受波及，总损失未披露。
2. Blockstream发布后量子签名提案SHRINCS，比特币交易可抵抗量子攻击
当前已有超110万枚比特币地址公钥暴露，含中本聪的约100万枚。SHRINCS签名初始约324字节，每次使用增16字节，可达每秒3笔交易，因SegWit折扣实际空间占用远低于简单倍数增长。目前处早期阶段，需软分叉和社区共识。
3. 以太坊研究人员提出EIP-8394重构验证者存款合约，以支持抗量子签名
以太坊已质押约4240万枚ETH（约1040亿美元），当前合约硬编码BLS密钥无法直接更换。提案允许并行支持BLS和未来方案，后续可禁止新BLS存款。另一EIP-8141允许普通账户更换签名方式，正考虑纳入Hegotá升级。基金会目标时间约2029年。
4. Chainlink为Coinbase代币化美股引入价格喂价，可接入DeFi借贷协议
Chainlink为NVDAc、METAc、AAPLc、GOOGLc提供实时价格，Aave、Morpho等协议可在Base上提供基于这些资产的借贷功能。代币采用B20标准，仅面向非美国用户，需通过身份验证赎回。周末估值通常保持不变，开发者需针对休市设置风控参数。
5. Solana两项经济提案投票中，拟加速通胀衰减并改革费用销毁机制
SIMD-0550拟将通胀衰减速度翻倍至30%，使终值1.5%通胀下限提前至2029年初。SIMD-0553拟将基础费拆分为包含费和资源费，每日销毁量预计从648枚SOL增至7500-9000枚。Solana Company（纳斯达克上市）已投票反对，认为参数变动增加机构预测难度。投票预计今日下午结束。

前往小宇宙评论区与主播互动

昨日第一次收到用户打赏，十分激动，甚至在好友之间奔走相告，像极了小时候考了九十分到处炫耀。
～在此，我想对这位用户说：感觉对我的认可，我一定会接着坚持的。
1. Kraken披露收到近1.2万笔“粉尘攻击”转账，关联HTX受制裁地址
Kraken在8月17-24日收到近1.2万笔小额转账，来源被标记为与HTX相关，可能意图将受制裁资金扩散至无关账户以触发合规审查。Kraken临时限制受影响账户，审核后恢复但保留争议资金。HTX否认发起转账，称正调查地址标签错误或第三方恶意行为。事件暴露合规系统依赖地址直接匹配的盲区。
2. 美国39个州银行协会组建BankChain Alliance，拟于2027年推出银行业区块链网络
项目定位“行业拥有、行业设计、行业治理”的受监管网络，由前CFPB局长任临时主席，允许各规模银行参与，正寻找技术合作伙伴。与此同时，Swift已有17家银行开始测试代币化资产实时交易。
3. 日本筹备区块链结算系统研究小组，目标2030年代实现24小时股票和国债结算
日本金融厅、财务省、央行及金融机构共同参与，计划2027年初制定开发方案，实现证券转移与现金支付更紧密连接，投资者可更快获得销售款并几乎即时再投资。日本央行3月已启动沙盒测试，私营部门先行者如Progmat已将4520亿日元代币化证券迁移至Avalanche。
4. SQD为Google Cloud提供区块链索引系统，开发者可通过SQL查询10条链全历史数据
SQD 360向BigQuery输送自创世块起的完整历史数据，经六项加密验证。开发者无需自建索引器即可查询链上记录，存储费用由Google承担，用户按查询付费，每月首TB免费。
5. Bitdeer在Soluna风能数据中心部署矿机，双方按比例分享比特币产出
Bitdeer在德州28兆瓦风能设施部署Sealminer矿机，约1.93 EH/s算力，Soluna提供场地、电力和运维。Bitdeer自营算力达73 EH，二季度共产币2694枚（归属客户）。九月将成为观察合作成效的关键节点。

前往小宇宙评论区与主播互动

1. Coinbase代币化美股上线Base，可作DeFi抵押品
英伟达、苹果、Meta等股票以B20代币形式在Base上原生发行，面向非美国用户，每个代币对应阿布扎比持牌经纪商托管的实际股票，用户可自托管并24小时交易。代币化股票可接入Aave等DeFi协议作为抵押品。当前代币化股票总市值约24.8亿美元。
2. 渣打成香港首家分销受监管港元稳定币的银行
渣打向机构客户提供由Anchorpoint Financial发行的HKDAP，用于货币市场基金认购、资产管理结算、集团内部结算及跨境支付。Anchorpoint为香港首批两家持牌稳定币发行人之一。另一家汇丰预计2026年下半年推出其稳定币，或通过PayMe分发。
3. Monad提出钱包升级提案：地址与密钥分离
用户可在不改变地址的情况下更换丢失或过期的密钥，原生支持后量子账户、社交恢复和通行密钥。提案为设计草案，详细规范待编写。Monad获Paradigm等投资，若落地现有账户无需迁移资产。
4. HashKey与富兰克林邓普顿在亚洲推代币化货币基金
面向专业投资者推出Franklin OnChain美国政府流动性基金，投资美国政府货币市场产品和美元现金。代币化美国国债和货币市场基金过去两年增长15倍，规模达150亿美元。

前往小宇宙评论区与主播互动