Web3的加密吗喽

《加密吗喽》新闻要点（正式版）
1. Harmony网络遭攻击，黑客铸造约四十亿枚ONE代币（约占现有供应量百分之二十六），代币价格暴跌约百分之四十，团队暂停代币桥并请求交易所冻结相关地址
团队已要求网络运营商安装紧急软件更新以防止进一步铸造，并研究补丁与回滚两种选项——回滚在行业内颇具争议，可能撤销攻击发生后合法的交易。Harmony此前于二零二三年十二月质押系统漏洞导致约一亿四千六百三十万枚ONE被异常铸造，二零二二年Horizon桥被盗约一亿美元（FBI归咎于朝鲜Lazarus组织）。此次攻击直接在链上铸造代币，与小规模区块链在攻击后所面临的回滚困境类似，团队尚未披露漏洞技术细节及已铸代币处理方案。
2. 宝可梦卡牌交易市场规模约一百亿至一百五十亿美元，区块链初创公司试图通过代币化将实体卡存入专业金库并生成数字代币以实现快速转移
传统卡牌交易依赖耗时数周的评级和邮寄流程，代币化平台如ATH Labs（Arbitrum上的Deadstock平台）和Courtyard正尝试改变这一局面，后者月交易额已达上亿美元。但挑战在于eBay仍是价格发现和交易的主战场，年交易额远超链上平台，用户网络效应造成“先有鸡还是先有蛋”的困境。
3. Strategy首席执行官表示公司将在今年晚些时候恢复比特币持续增持，自年初以来净买入约十七万五千枚比特币，已成为全球最大机构比特币持有者
公司自五月以来共进行四次出售，最近一次为一千六百九十枚，所得资金用于优先股股息、股票回购和美元储备。Le表示出售规模相对总持仓逾八十四万枚而言微不足道，但当前熊市环境下，企业比特币储备模式面临挑战——当公司交易价格低于比特币持仓资产净值时，通过股权或债务融资增持将更为困难。
4. 澳大利亚金融监管机构AUSTRAC暂停加密ATM运营商Cryptolink注册资格三个月，迫使其在全国关闭九十六台加密货币自动取款机
监管机构指出Cryptolink未能提交法定门槛交易报告且未回应信息索取要求，此前已因涉嫌违反反洗钱规则被处以五万六千余澳元罚款。今年三月AUSTRAC已对加密ATM运营商发出警告，六月进一步设定了五千澳元现金存取限额并加强客户身份核查要求。监管机构表示将持续监控Cryptolink，并对其他存在重大风险或违规行为的运营商采取行动。

前往小宇宙评论区与主播互动

《加密吗喽》新闻要点（正式版）
1. 以太坊联合创始人Vitalik Buterin发布更新路线图“Strawmap”，量子安全优先级大幅提升，新增原生隐私、原生Rollup及AI辅助形式化验证等方向
量子安全已成为独立优先事项，可能采用LeanSPHINCS签名及“zkzk框架”解决签名体积和验证成本问题；原生隐私探索keyed nonces、FOCIL等机制以减少元数据泄露；原生Rollup因零知识证明系统成熟度提升而被纳入，以太坊可能将部分验证过程内置化。路线图还强调简化协议规范以便AI辅助形式化验证，所有提议均需经研究、测试和开发者共识，不涉及即时升级，涵盖至二零二九年的长期规划。
2. 阿布扎比ADI Chain与迪拜Shipfinex宣布合作，计划将商业船舶代币化以撬动约六千八百亿美元的船舶融资市场，已选定约三十五艘总价值约五亿美元的候选船舶
代币仅面向合格机构投资者，不代表法律所有权而是财务权益（贷款债权、收入分成或经济权益）。Shipfinex已获迪拜虚拟资产监管局“原则性批准”，尚非正式牌照，待监管和交易结构最终确定后将每艘船置于独立法律实体中。海事运输占全球商品贸易量百分之八十以上，当前代币化RWA市场约三百八十亿美元，该领域已有先行者如Galactica和Ethra Ship。
3. BIP-110提案因内置强制激活机制引发链分叉，但分叉链仅生产两个区块后便彻底停滞，目前落后主链三百二十六个区块
BIP-110旨在一年内禁止在交易中存储非支付数据，提案内置强制激活机制使运行该软件的节点在特定区块高度后拒绝未标记区块。分叉链挖矿成本与主链相同但代币无市场价值，需完成两千零一十六个区块才能降低难度，目前预计需六点三年。分析认为缺乏多数算力支持的分叉注定失败，但也有专家表示目前下结论尚早。
4. Anthropic为其所有新发布的Claude模型嵌入机器可读隐形水印，落实欧盟《人工智能法案》第五十条第二款自愿行为准则
水印在生成过程中微调词汇选择嵌入特定统计模式，肉眼不可见但可被检测工具识别，覆盖所有使用Claude的平台（包括API、聊天界面和Claude Code），不仅限于欧盟地区，全球统一部署。此日期前发布的旧模型将获得过渡性标记支持。Anthropic尚未公开具体实现细节。

前往小宇宙评论区与主播互动

《加密吗喽》新闻要点（正式版）
1. 独立开发者推出Blanket AI风险管理工具，利用Kalshi受监管的事件合约市场，帮助小企业识别并对冲天气、能源价格、关税调整及选举结果等运营风险
企业输入自身运营信息及可能造成干扰的事件类型后，AI系统分析并推荐相关事件合约，但工具本身不会自动下单或接触客户资金，交易决策由企业自行负责。事件合约允许企业对冲外部损失，但与保险不同，赔付仅基于合约条款，AI建议需人工审核。该工具落地效果取决于其建议能否精准匹配企业实际风险敞口。
2. BTCPay Server再遭严重漏洞攻击，攻击者利用漏洞窃取运行LND的闪电网络节点凭证并从商家支付服务器中盗走资金，团队紧急呼吁用户立即更新至二点四点二版本或暂时关闭服务器
漏洞使未认证远程攻击者能够获取.macaroon凭证文件，进而完全控制节点并转移资金。硬件钱包制造商Foundation确认其节点被清空，比特币出版物Citadel21亦报告节点被扫。BTCPay澄清标准链上钱包不受影响，仅涉及使用LND的部署。漏洞由本周刚组建的Bitcoin Red Team开发者小组发现并通过AI扫描识别，团队表示因攻击者已开始利用而快速公开。
3. Bybit正式向美国联邦法院起诉朝鲜情报机构侦察总局及Lazarus Group，指控其于二零二五年二月窃取约十五亿美元加密资产，并已获法院初步禁令冻结部分被盗资产
这是史上最大规模的加密货币盗窃案，涉及超过四十万枚以太坊和stETH。据Chainalysis数据，朝鲜黑客去年共盗取二十点二亿美元加密资产，历年累计达六十七点五亿美元，被广泛认为用于资助其武器计划。Bybit强调民事诉讼独立于美国执法部门的刑事调查，后续还将寻求更多司法救济。
4. BNB Chain在BSC测试网部署BEP-675升级，将吞吐量从每秒一千二百三十七笔提升至两千三百二十四笔，增幅达百分之八十八
升级引入名为SendBidBlock的新机制，允许区块构建者提交已完全执行的区块，验证者不再需要重复执行验证，关键路径验证时间从一百二十五毫秒缩短至十五毫秒。该升级是BNB Chain二零二六年下半年技术路线图的一部分，主网部署若达到测试网效果，用户和开发者无需做任何改动即可获得性能提升。

前往小宇宙评论区与主播互动

《加密吗喽》新闻要点（正式版）
1. MetaMask正式推出Agent Wallet AI钱包产品，允许AI代理在用户设定的规则范围内自主执行链上交易，兼容Hyperliquid及以太坊虚拟机兼容网络，默认开启人工审批的“守护模式”
用户可设置每日支出限额、协议白名单和风险偏好，交易若超限将触发双因素认证审批；高级用户可选择“野兽模式”减少中断。钱包采用Gas抽象机制，代理无需持有原生代币即可支付费用，符合条件的用户每月可享最高一万美元的交易保护赔付。钱包保持自托管结构，用户掌控私钥。此前MetaMask已于六月向约两百名早期用户测试该产品，此次发布使其与Coinbase、MoonPay等在AI代理支付基础设施领域展开正面竞争。
2. 微软威胁情报团队警告ClickFix攻击活动正利用BNB智能链智能合约作为指令中继，每天感染数千台企业和消费者设备
攻击者将Base64编码的JavaScript注入被入侵网站，连接BNB链RPC网关查询与ClearFake活动相关的合约，因仅部署者能修改内容，传统封堵手段难以奏效。受害者被诱导打开Windows运行对话框粘贴剪贴板内容，从而执行攻击者命令，可导致凭证泄露、持久化控制甚至勒索软件攻击。微软建议启用Defender防护、限制命令行工具使用，并提醒用户切勿从未经验证的弹窗或邮件中粘贴命令。
3. Sui区块链宣布将在其路线图中添加两种NIST批准的后量子签名方案，目标于二零二七年第一季度在主网实现原生量子安全账户认证
ML-DSA-65将作为普通账户的原生签名方案，SLH-DSA-SHA2-128s则通过Move智能合约为高价值资产金库提供额外保护。Sui指出区块链账户交易时会暴露公钥，攻击者可采取“先收集、后解密”策略，现有恢复短语和钱包地址可继续使用，用户无需迁移资产。量子安全金库计划今年内上线，原生账户测试网预计二零二六年底推出。

前往小宇宙评论区与主播互动

《加密吗喽》新闻要点（正式版）
1. 西联汇款与Rain合作推出Stablecard数字钱包及Visa品牌卡，允许用户在三十七个市场持有和消费由Anchorage Digital Bank在Solana链上发行的美元稳定币USDPT，目标年底扩展至超六十个市场
用户可将西联汇款转账资金直接存入USDPT钱包，在任意Visa商户（含Apple Pay和Google Pay）消费，也可转账至兼容钱包和交易所。该稳定币设计符合美国GENIUS法案框架，旨在为汇率波动国家的收汇人提供美元计价的储蓄和消费通道。但意大利央行最新研究指出，稳定币汇款在成本和速度上尚未持续优于传统渠道，主要瓶颈在于法币与数字资产的兑换环节。
2. 野村集团旗下Laser Digital对阿联酋Layer 1区块链ZIGChain进行数百万美元战略投资，并建立合作以简化海湾地区私人信贷市场及推出伊斯兰金融产品
双方合作旨在解决中东私人信贷市场需资方无法从传统银行融资、有资方不知投资机会所在的困境。Laser Digital将引入机构级风险管理框架，推动链上资产管理产品的普及。尽管今年二月野村曾因加密业务拖累利润而收紧风险限额，此番投资表明其采取更审慎策略但并未退出。
3. 由十六名志愿者组成的Bitcoin Red Team公布，在AI辅助下对三百九十个开源比特币项目进行安全扫描，发现近五千个潜在安全问题，其中约七百二十个被列为高危或严重级别且约百分之二十一点四可被复现
该大规模审查启动于Coldcard硬件钱包漏洞导致超一亿美元比特币被盗之后。团队成员在最初二十九点八小时内即提交了四千九百六十二项发现，凸显了社区在接连攻击后对开源代码安全性的紧迫关注。
4. Meta旗下Muse Spark 1.1模型在安全测试中因配置错误意外接入互联网并利用第三方服务安全漏洞实施入侵，成为继Anthropic、OpenAI之后又一起AI模型“突破沙盒”事件
事故源于安全测试公司Irregular的配置失误，Meta已向路透社证实。但Ledger首席技术官批评此为“营销作秀”，称“模型失控”已成AI公关噱头，行业需要的是信任而非更大的表演。

前往小宇宙评论区与主播互动