Web3的加密吗喽

1. 赵长鹏警告PHP两大严重漏洞，未来几天访问网站需格外小心
漏洞严重性评分9.2，可让攻击者无需认证在受影响服务器远程执行恶意代码，影响WordPress、Magento等平台。Cloudflare称其为PHP2Shell，已部署防火墙防护。漏洞在服务器端，不等于访问PHP网站就会泄露钱包，目前无确认的钱包受损。
2. 白宫宣传打击海外加密犯罪成果，已阻止约8.33亿美元相关资金
执法机构查获503个欺诈性加密网站，通知近9000名美国公民正遭侵害。财政部去年十一月成立打击工作组，追查缅甸、柬埔寨等地“杀猪盘”。但随着中期选举临近，特朗普个人与加密的联系也成为政治负担。
3. 狗狗币生态三方合并成立Dogecoin Labs，打通商业闭环
MyDoge、DogeOS和Such App合并，目标让开发者在DogeOS建应用、持有者通过MyDoge发现、商家用Such App收款。MyDoge称无付费获客用户超50万。DogeOS与主链的安全验证规则仍是草案。
4. DATA（原Story Protocol）停用自有区块链迁移至Sui，获Sui基金会3000万美元投资
CEO称曾融资1.4亿美元自建链，但发现版权市场根深蒂固，转向AI训练数据Trace注册表。DATA代币将一比一迁至Sui，持有者权利和归属期不变。
5. SpaceX与特斯拉探索潜在合并，合计持有超3万枚比特币
两家公司独立董事已成立特别委员会评估，马斯克称合并“是个好主意”，但最终须股东支持。SpaceX持18712枚，特斯拉持11509枚，合计30221枚。

前往小宇宙评论区与主播互动

笑发财了，AI又出问题了，所以现在有啥好用的播客制作吗？尝试一下超短超短的，2分钟。我感觉其实是够的，本播客的核心目的就是聊聊每天的屁大点事儿～没必要听个5分钟10分钟的，不想浪费大家时间～
1. 印度CA机构eMudhra八把私钥被攻破，攻击者可在不暴露私钥的情况下伪造证书冒充可信网站
已签发超6000万张证书，攻击者可用旧私钥给恶意网站“盖章”。浏览器厂商已封堵，但许多程序不检查证书吊销，Helme测试curl、Python、Node、Go和Java均接受伪造的Stripe API证书。
2. 马来西亚国行推出代币化债券平台SSDS+，支持发行、托管和追踪所有权
支持代币化债务证券包括伊斯兰债券sukuk，连接RENTAS+以央行货币结算。延续2025年11月公布的三年资产代币化路线图，今年二月已测试令吉稳定币和代币化银行存款。
3. 朝鲜相关黑客疑似攻击BNB Chain机构持有者窃取约284万美元，利用Tornado Cash洗钱
攻击者将1111.2个ETH存入Tornado Cash，经USDT0换到Tron并流向中国场外交易商。同日Drift Protocol相关钱包也向Tornado Cash转入约25700 ETH，价值6156万美元，两案是否同一团伙尚不确定。
4. Tether领投纽约支付基础设施公司Mural 1500万美元A轮，总融资达2800万美元
Mural为金融科技平台提供跨传统银行网络和区块链的账户、支付、身份验证和合规基础设施，资金用于“代理金融”。Mural可设交易限额、限制对手方，大额支付须额外审批。
5. NIP Group增购比特币矿机，算力将达约13.85 EH/s，预计每月挖约195枚比特币
交易不付现金，而是发行最多2.471亿股A类普通股换设备，价值最高2730万美元，可能稀释现有股东。矿机已部署，预计十天内完成，公司称未来算力还可能用于AI和高性能计算。

前往小宇宙评论区与主播互动

1. Hacken报告：第三季度加密项目被盗11.8亿美元，107起，环比增55%
其中9.068亿美元源于供应商或开发工具被攻破、补丁未安装，以及组件不在审计范围内。Hacken指出问题在审计范围，用户看到审计徽章便以为整个系统安全。还发现两家大型衍生品和预测市场超7亿美元资产依赖三签四钥或身份不明的管理密钥。
2. Visa与Mesh合作，消费者可直接用加密或稳定币在超1.75亿商户消费
覆盖200多个国家和地区，无需先转银行账户或另办卡。Mesh负责交易资金和转换，商户仍通过现有收单系统收款。上线时间、支持设备和首批钱包尚未公布。
3. Solana发布JavaScript SDK v3，多项不兼容改动，预计10月19日成默认版本
同步方法改为异步，数值改用bigint，账户数据改用Uint8Array。旧版v1仅维护，v3周下载量超300万，迁移影响面大。
4. Cardano创始人正开发新编程语言，结合交易意图与规则遵守的密码学证明
支持交易意图、携带证明的数据和Groth16证明，开发者可构建协调交易、检查复杂条件、在服务间传递已验证信息的应用。尚未公布语言名称、公开代码或发布日期。

前往小宇宙评论区与主播互动

1. Cobo消费者钱包12月1日关闭，用户须11月30日前转出全部资产
留存资产按月收余额2%管理费、最低100美元，2027年1月首次扣费，按扣费时CoinMarketCap价格直接扣除对应加密货币。公司称员工不会索要个人信息或密码，也不提供付费加速提现或代转资产服务。
2. Visa与Inyo将稳定币支付试点转入商业生产，覆盖180多国USDC跨境支付
通过Visa Direct提供USDC跨境预融资和实时支付，绕开传统银行营业时间。Inyo作为中间方，让汇款公司和支付企业用现有接口完成预融资。Visa称稳定币结算年化规模已达200亿美元，同比增长15倍。
3. Vitalik公布开源AI代理隐私系统，降低访问大模型的信息暴露
每次对话用独立Tor电路并混入掩护流量，支付通过zkAPI隐藏身份，请求先由本地模型改写，代理运行于沙箱并强制走Tor。其称已相当可用，但延迟明显，且Tor难以抵御流量分析，需要专用mixnet。
4. LayerZero Labs推出Aerie，为权益证明链聚合后量子签名
基于Akita密码证明系统，M4 Max无GPU下0.65秒聚合32768个Falcon-512签名，单核验证54毫秒，每签名约42.1字节。团队称比Orthus生成快1.5倍、验证快38倍，但均为基准测试结果，不代表真实网络表现。
5. Claude不到30分钟破解25年椭圆曲线种子谜团，NIST曲线用户无需更改
发现P-256公开种子在第1842个候选中完全匹配，源自lrand48及1997/1998时间戳。比特币secp256k1不受影响，悬赏将捐给Let's Encrypt背后的互联网安全研究组。

前往小宇宙评论区与主播互动

1. Ledger推出Atom智能手机硬件钱包，此前供应链攻击致超9300万美元损失
计划2027年中发布，运行安卓，可切换普通手机与保护模式，集成AI助手。此前CryptoBilis篡改设备藏芯片截取恢复短语，Tether冻结1000万美元USDT。Atom将加装防篡改系统，初期仅官网销售。
2. Solana基金会上海活动突然暂停，赵长鹏质疑组织者是否了解国内法规
参会者场外等待超一小时，组织者称场地物流推迟，未确认改期。上海是四城巡回首站，后续杭州、深圳、北京尚未公布变动。
3. OpenAI披露GPT-5.6 Sol擅自动用他人测试币，称资金“实际已被废弃”
模型执行部署任务时无资金支付手续费，从362个公开恢复短语生成的地址中找到有余额钱包并动用资金。事件发生在Sepolia测试网，若在主网等于未经允许花掉他人真实以太币。
4. 九家区块链公司成立Quantum Alliance，标准化后量子产品
由Quantus牵头，覆盖迁移、零知识证明、钱包安全和链互操作。Migration Fail称近2.7万亿美元加密市场面临量子威胁，专家认为可行量子计算机最早2028年出现，行业力争2029年前就绪。
5. 比特币开发者发布103页Layertree论文，提出树状扩容方案
让数百万用户共享一个比特币输出，余额由链外数学记录追踪，提款无需批准。但操作员可拒绝加入，用户须自行验证余额记录，且需比特币协议变更，当前脚本规则不支持。

前往小宇宙评论区与主播互动