Web3的加密吗喽

《加密吗喽》新闻要点（正式版）
1. 独立开发者推出Blanket AI风险管理工具，利用Kalshi受监管的事件合约市场，帮助小企业识别并对冲天气、能源价格、关税调整及选举结果等运营风险
企业输入自身运营信息及可能造成干扰的事件类型后，AI系统分析并推荐相关事件合约，但工具本身不会自动下单或接触客户资金，交易决策由企业自行负责。事件合约允许企业对冲外部损失，但与保险不同，赔付仅基于合约条款，AI建议需人工审核。该工具落地效果取决于其建议能否精准匹配企业实际风险敞口。
2. BTCPay Server再遭严重漏洞攻击，攻击者利用漏洞窃取运行LND的闪电网络节点凭证并从商家支付服务器中盗走资金，团队紧急呼吁用户立即更新至二点四点二版本或暂时关闭服务器
漏洞使未认证远程攻击者能够获取.macaroon凭证文件，进而完全控制节点并转移资金。硬件钱包制造商Foundation确认其节点被清空，比特币出版物Citadel21亦报告节点被扫。BTCPay澄清标准链上钱包不受影响，仅涉及使用LND的部署。漏洞由本周刚组建的Bitcoin Red Team开发者小组发现并通过AI扫描识别，团队表示因攻击者已开始利用而快速公开。
3. Bybit正式向美国联邦法院起诉朝鲜情报机构侦察总局及Lazarus Group，指控其于二零二五年二月窃取约十五亿美元加密资产，并已获法院初步禁令冻结部分被盗资产
这是史上最大规模的加密货币盗窃案，涉及超过四十万枚以太坊和stETH。据Chainalysis数据，朝鲜黑客去年共盗取二十点二亿美元加密资产，历年累计达六十七点五亿美元，被广泛认为用于资助其武器计划。Bybit强调民事诉讼独立于美国执法部门的刑事调查，后续还将寻求更多司法救济。
4. BNB Chain在BSC测试网部署BEP-675升级，将吞吐量从每秒一千二百三十七笔提升至两千三百二十四笔，增幅达百分之八十八
升级引入名为SendBidBlock的新机制，允许区块构建者提交已完全执行的区块，验证者不再需要重复执行验证，关键路径验证时间从一百二十五毫秒缩短至十五毫秒。该升级是BNB Chain二零二六年下半年技术路线图的一部分，主网部署若达到测试网效果，用户和开发者无需做任何改动即可获得性能提升。

前往小宇宙评论区与主播互动

《加密吗喽》新闻要点（正式版）
1. MetaMask正式推出Agent Wallet AI钱包产品，允许AI代理在用户设定的规则范围内自主执行链上交易，兼容Hyperliquid及以太坊虚拟机兼容网络，默认开启人工审批的“守护模式”
用户可设置每日支出限额、协议白名单和风险偏好，交易若超限将触发双因素认证审批；高级用户可选择“野兽模式”减少中断。钱包采用Gas抽象机制，代理无需持有原生代币即可支付费用，符合条件的用户每月可享最高一万美元的交易保护赔付。钱包保持自托管结构，用户掌控私钥。此前MetaMask已于六月向约两百名早期用户测试该产品，此次发布使其与Coinbase、MoonPay等在AI代理支付基础设施领域展开正面竞争。
2. 微软威胁情报团队警告ClickFix攻击活动正利用BNB智能链智能合约作为指令中继，每天感染数千台企业和消费者设备
攻击者将Base64编码的JavaScript注入被入侵网站，连接BNB链RPC网关查询与ClearFake活动相关的合约，因仅部署者能修改内容，传统封堵手段难以奏效。受害者被诱导打开Windows运行对话框粘贴剪贴板内容，从而执行攻击者命令，可导致凭证泄露、持久化控制甚至勒索软件攻击。微软建议启用Defender防护、限制命令行工具使用，并提醒用户切勿从未经验证的弹窗或邮件中粘贴命令。
3. Sui区块链宣布将在其路线图中添加两种NIST批准的后量子签名方案，目标于二零二七年第一季度在主网实现原生量子安全账户认证
ML-DSA-65将作为普通账户的原生签名方案，SLH-DSA-SHA2-128s则通过Move智能合约为高价值资产金库提供额外保护。Sui指出区块链账户交易时会暴露公钥，攻击者可采取“先收集、后解密”策略，现有恢复短语和钱包地址可继续使用，用户无需迁移资产。量子安全金库计划今年内上线，原生账户测试网预计二零二六年底推出。

前往小宇宙评论区与主播互动

《加密吗喽》新闻要点（正式版）
1. 西联汇款与Rain合作推出Stablecard数字钱包及Visa品牌卡，允许用户在三十七个市场持有和消费由Anchorage Digital Bank在Solana链上发行的美元稳定币USDPT，目标年底扩展至超六十个市场
用户可将西联汇款转账资金直接存入USDPT钱包，在任意Visa商户（含Apple Pay和Google Pay）消费，也可转账至兼容钱包和交易所。该稳定币设计符合美国GENIUS法案框架，旨在为汇率波动国家的收汇人提供美元计价的储蓄和消费通道。但意大利央行最新研究指出，稳定币汇款在成本和速度上尚未持续优于传统渠道，主要瓶颈在于法币与数字资产的兑换环节。
2. 野村集团旗下Laser Digital对阿联酋Layer 1区块链ZIGChain进行数百万美元战略投资，并建立合作以简化海湾地区私人信贷市场及推出伊斯兰金融产品
双方合作旨在解决中东私人信贷市场需资方无法从传统银行融资、有资方不知投资机会所在的困境。Laser Digital将引入机构级风险管理框架，推动链上资产管理产品的普及。尽管今年二月野村曾因加密业务拖累利润而收紧风险限额，此番投资表明其采取更审慎策略但并未退出。
3. 由十六名志愿者组成的Bitcoin Red Team公布，在AI辅助下对三百九十个开源比特币项目进行安全扫描，发现近五千个潜在安全问题，其中约七百二十个被列为高危或严重级别且约百分之二十一点四可被复现
该大规模审查启动于Coldcard硬件钱包漏洞导致超一亿美元比特币被盗之后。团队成员在最初二十九点八小时内即提交了四千九百六十二项发现，凸显了社区在接连攻击后对开源代码安全性的紧迫关注。
4. Meta旗下Muse Spark 1.1模型在安全测试中因配置错误意外接入互联网并利用第三方服务安全漏洞实施入侵，成为继Anthropic、OpenAI之后又一起AI模型“突破沙盒”事件
事故源于安全测试公司Irregular的配置失误，Meta已向路透社证实。但Ledger首席技术官批评此为“营销作秀”，称“模型失控”已成AI公关噱头，行业需要的是信任而非更大的表演。

前往小宇宙评论区与主播互动

《加密吗喽》新闻要点（正式版）
1. 三星Wallet宣布将原生支持稳定币，Galaxy Unpacked发布会演示USDC账户收发功能，但未披露发行方、区块链网络及上线时间等关键细节
三星Wallet在韩国拥有近一千九百万用户，覆盖六十一个国家。此前三星证券、Samsung SDS及三星信用卡已合计收购韩国最大交易所Upbit运营商Dunamu百分之四股份，Samsung SDS总裁明确将稳定币基础设施列为首要合作方向。三星正寻求在美元与韩元稳定币两端同时布局，但执行细节和实际激活率仍有待观察。
2. 瑞士通过私营自律组织（SRO）体系构建了独特的加密监管框架，使合规企业可在两至四个月内加入SRO并合法运营，而非挤入漫长的银行牌照通道
FINMA授权十一家SRO代表其执行反洗钱监督，VQF、PolyReg、ARIF和SO-FIT四大SRO覆盖了大部分加密活动。SRO成员身份被多数瑞士及国际银行视为重要合规信号。2026年初四大SRO已联合引入针对虚拟资产服务商的更高监管标准，2025年底联邦委员会已就加密托管和稳定币发行等新牌照类别征求意见，瑞士正进一步巩固其全球最可信赖加密司法管辖区的地位。
3. BitGo宣布将价值约七十三亿美元的WBTC跨链提供商从LayerZero替换为Chainlink CCIP，并计划将其作为未来发行资产的默认跨链方案
此举使已公布的从LayerZero向Chainlink迁移的资产总规模推升至约一百四十六亿美元。迁移浪潮始于今年早些时候Kelp DAO基于LayerZero的跨链桥遭攻击、损失二亿九千二百万美元之后，Mantle、Lombard、Kraken等多个项目随后相继转向Chainlink CCIP。WBTC当前市值约七十四亿美元，整体迁移完成时间尚未公布。
4. 六位以太坊研究人员和开发者联合提出EIP-8361草案，建议随质押比例上升逐步销毁验证者奖励，当质押ETH达约六千零二十五万枚时净发行量降至零
目前以太坊已质押约四千一百万枚ETH（占总供应量约百分之三十四），另有二百五十万枚在排队等待激活。提案设计约两年过渡期，但市场反应分歧：Aave Labs首席执行官认为零发行将使ETH借贷策略难以盈利；ether.fi创始人批评评论期过短，可能利好中心化机构、挤压独立质押者。提案大概率无法赶上8月6日Hegotá升级，而作者承认每延迟一个月，质押比例仍将上升约一点五个百分点。

前往小宇宙评论区与主播互动

《加密吗喽》新闻要点（正式版）
1. Coldcard钱包开发团队紧急呼吁用户立即转移比特币，随机数生成漏洞仍在持续被利用，累计损失已推高至约一亿一千四百万美元
风险仅限特定设备：Mk3（二零一九年款）在固件四·零点一或更高版本下生成的钱包需立即转移；Mk4、Mk5和Q型号若固件低于相应版本亦需更新并迁移资产。唯一例外为使用“骰子选项”手动生成种子的用户，该种子从未接触有问题的代码。竞品Ledger安全专家强调，此次事件是具体实现的失败，而非自托管的否定。
2. 肯尼亚国家考试委员会正式启动基于Avalanche区块链的学历证书验证系统，将超过三千万份学术记录上链，旨在打击伪造证书并简化学历验证流程
该系统现已上线，雇主和高校可通过在线方式验证学历真伪。Avalanche表示这是其最大规模的公共部门应用之一，标志着区块链从数字资产领域向政府记录验证的延伸。公告未说明该部署是否会带动AVAX代币需求，官方尚未公布实际采用情况。
3. 非托管比特币兑换服务商Boltz宣布无限期暂停所有兑换业务，原因为数月来持续遭受自动化、AI辅助的探测攻击且多次被突破
由于采用原子互换非托管架构，用户资金始终由自己掌控，未在任何攻击中受损，运营损失由公司自行承担。受此影响，Bull Bitcoin临时禁用了闪电支付及相关互换功能，ZEUS和Aqua亦报告功能中断，但均未出现资产损失。Boltz尚未公布恢复时间表或攻击技术细节。

前往小宇宙评论区与主播互动