Web3的加密吗喽

1. Symbiosis比特币桥遭攻击，25美分存款凭空生成461亿枚syBTC
攻击者利用两个软件漏洞，在四分钟内通过12笔虚假存款生成超比特币上限2000多倍的无背书代币。因无法赎回真实资产，实际损失约9.97枚比特币（约77万美元）。比特币桥在软件重写并独立审计前保持离线。
2. Safe钱包自定义模块被利用，770万美元rsETH被MEV机器人抢跑截获
攻击者试图通过自定义Uniswap v4模块提取rsETH，被Yoink抢先捕获。Kelp随后暂停收款地址24小时，称合约安全、rsETH完全背书，铸造和提款正常。攻击向量为受害者钱包连接的自定义模块。
3. Zcash持有者压倒性投票支持更快出块和保留减半
近240万ZEC参与投票，99.9%赞成出块时间从75秒缩至25秒，98.9%支持维持减半。投票仅限Ironwood隐私池，选票加密拆分以确保匿名。功能仍需实施测试并纳入升级，不直接改网络。
4. BIS研究：比特币链上转账价值因测量方式不同可相差六倍
问题在于找零输出等是否计入。研究基于比特币、以太坊和Tron的1000亿条记录，发现传统市值有时高达已实现市值的四倍。研究者认为链上指标应视为嘈杂近似，而非经济活动的直接衡量。

前往小宇宙评论区与主播互动

1. 阿联酋TDRA选用Avalanche升级UAEPASS数字保险库
系统迁移至Avalanche专属一层链，服务1250万公民，用于政府及私营机构签发文件的发放、共享与验证，仅处理阿联酋流量以确保性能可预测与国家控制。
2. Cardano官方代码库原生支持x402支付协议
集成使开发者和AI代理能用标准化工具在Cardano网络结算互联网支付，包含客户端、服务器和facilitator组件，覆盖主网、预生产网和预览网，降低开发者门槛。
3. 以太坊与Base放弃统一账户抽象标准，各自推进
因EIP-8141与EIP-8130无法调和，双方停止共同规范。以太坊优先抗审查、隐私与安全，Base侧重规模、定制与合规。若两提案均上线，钱包或需支持两种原生交易格式。
4. 微软发布AI行为准则草案，公开征求意见六周
草案设绝对约束，禁止协助化生放核武器、网络攻击和非自愿深度伪造，要求模型不得抵抗人类中断或覆盖，且拒绝模拟感受与意识，但未明确外部验证和执行责任方。
5. Aptos批准AIP-140，设21亿枚APT硬上限并销毁全部Gas费
年质押奖励从5.19%降至2.6%，Gas费提高十倍且100%永久销毁。基金会永久锁定并质押2.1亿枚APT，剩余约9.04亿枚增长空间使持有者对未来增发拥有否决权。

前往小宇宙评论区与主播互动

1. 印度马哈拉施特拉邦拟将输电资产代币化，最多四至五成，收益用于新建输电线与储能
该邦占印度名义GDP约14%，人口约1.3亿。持币者分享输电公司部分收入，新资金再建输电线和太阳能储能中心。邦政府下属MITRA首席执行官帕德希否认代币化等于私有化，称是让更多公民参与公共资产融资，政府仍保留控制权。
2. 比特币发生不到一个月内第三次单块重组，属正常竞争块，非网络故障
区块高度966,500处，SpiderPool和AntPool产生两个建立在同一父块上的有效竞争块。AntPool版本最终成为规范链，SpiderPool块成为孤立块，约3.1389个比特币奖励无法使用。Galaxy Research称无共识漏洞或成功攻击，此类单块重组通常不令人担忧。

前往小宇宙评论区与主播互动

1. Brevo登录漏洞致钓鱼邮件发往约34.7万名Trezor订阅者，BitBox和CoinTracking用户亦受影响
攻击者利用授权边界失效访问138个客户账户。Trezor称钓鱼邮件题为“关键安全警报：STM32熵漏洞”，链接要求钱包备份，约2500人访问。Brevo仅存订阅邮箱，无其他客户数据，但所有地址应视为攻击者已知并可能复用。三家平台均未发现资金损失或助记词泄露。
2. Uniswap推出StablePair Hook，首批在以太坊启用USDC/USDT和USDC/USDG池
以按笔计算费用取代静态LP费用，价格脱离窄幅区间时，使池价更偏离参考价的交易免收LP费，拉回平价的交易进入荷兰式拍卖。OpenZeppelin审查发现并修复高危问题，缓存带来两个持续一个区块的限制。合约与测试以MIT许可开源。
3. Coinbase与Moov合作，将稳定币支付接入超1000家美国社区银行和信用社
Moov提供收单和实时支付连接，银行无需自建区块链；Coinbase提供托管钱包和支付API。银行仍管理客户账户，不成为发行商。双方未公布启动日期、首批银行、支持的稳定币及费用结构。
4. Riot Games正与Kalshi和Polymarket洽谈电竞赞助，尚未承诺
英雄联盟世界赛十月开赛。Riot称2024年英雄联盟和无畏契约相关投注达107亿美元，多经无监管渠道。任何获批赞助商须通过GRID Esports获取官方投注数据。赞助可占电竞组织收入60%，美国多州法律战持续。

前往小宇宙评论区与主播互动

1. 印度Arya.ag用Avalanche代币化粮食仓单，助农民获信贷
Arya.ag将粮食存款、仓单和贷款状态代币化，助贷款方核实农作物。农民可存粮质押贷款。Arya自建Avalanche专用一层链，未来向其他仓储公司开放，已有三家大银行接入。印度农民约占人口40%，仅约15%获正规信贷。
2. 蚂蚁国际与Visa、万事达卡制定AI代理支付互操作标准
建立“了解你的代理”框架，验证交易背后AI代理及授权。麦肯锡预测2030年AI代理或处理3至5万亿美元全球消费者商务。代理在一家注册后无需在另一家重复注册。三家公司各自布局相关产品。
3. 比特币与以太坊加速量子防御，美商务部投资量子硬件
美商务部向Rigetti、D-Wave、Quantinuum各提供最高1亿美元。以太坊设2029年12月抗量子截止；比特币推进BIP-360和BIP-361，拟弃用ECDSA和Schnorr。比特币数百万枚币公钥已暴露，含据估100万枚中本聪的比特币。
4. Consensys计划分拆为两家公司，MetaMask与机构基础设施分离
2026年底完成，Joe Lubin任MetaMask董事长兼CEO。新公司涵盖Linea、Besu和Teku，专注以太坊基础设施。MetaMask专注消费者自托管，下载量超1亿次，覆盖约190个国家。

前往小宇宙评论区与主播互动