Web3的加密吗喽

1. Haruko遭针对性网络攻击，15个客户受影响，部分资金被盗、交易数据被窃
泄露含只读交易所API详情和交易数据，受影响者为所有非白名单客户。攻击者利用流程漏洞提取访问令牌、读取进程内存，客户登录凭证未泄露。小型对冲基金可能尤其受损。公司已修复漏洞并刷新服务器端密钥，建议配置入站IP白名单。
2. 纽交所正考虑采用Avalanche承载代币化证券交易和链上结算平台，目标全天候交易
洲际交易所副总裁称尚未最终选定，但Avalanche符合许多条件，可推出专属一层链并自行定义KYC等运营规则。纽交所管理超25亿股、处理超5000亿条消息，今年一月宣布开发全天候代币化交易平台并将寻求监管批准。
3. Chainlink核心服务扩展至Circle的Arc和MOVA Chain
Arc为许可型一层链，验证者含贝莱德、Visa、万事达卡、DTCC和洲际交易所，Gas费以USDC支付。Chainlink的Data Feeds、Data Streams和CCIP已在Arc主网启动时同步运行。MOVA Chain借此接入50多条链，无需自建跨链桥。
4. 以太坊机构组织支持EIP-8198“快速时隙”，拟将出块时间从12秒降至10秒
Ethlabs称20位DeFi创始人反馈广泛支持，可能纳入Hegotá升级。以太坊主网约1800亿美元稳定币占约60%，及约三分之二代币化现实资产。该提案仍是草案，十秒目标需实施测试批准。

前往小宇宙评论区与主播互动

1. 标普全球同意收购OpenZeppelin，将链上代码风险纳入传统评级体系
OpenZeppelin开源代码库被大量稳定币和代币化基金使用，累计转移价值超37万亿美元，完成900多次安全审查。此举将传统评级延伸至智能合约安全，强化普通人所持稳定币和DeFi资产的代码信任基础。
2. Circle推出Arc Studio，AI编码代理可按自然语言生成全栈链上应用
可生成前端、后端和合约，在九条链测试并导出代码，集成Aave、Morpho、Uniswap，围绕USDC支付、借贷等场景。Circle警告AI代码可能出错，需独立审查，不代签或提交主网交易。
3. 以太坊Glamsterdam升级将于10月6日在Sepolia测试网演练，开发者警告“假”构建者可能拖慢链
攻击者可用免费测试以太反复赢得区块拍卖并扣留交易载荷，仅影响Sepolia测试网，不危及主网资金。客户端团队须9月29日前发布就绪软件，仅留七天审查。

前往小宇宙评论区与主播互动

1. Revolut客户数据泄露，黑客索要6000枚门罗币（约300万美元）
至少680个账户受影响，泄露信息包括姓名、住址、KYC自拍、国际银行账号、完整交易历史及部分比特币钱包参考号。泄露源于攻击者用合法政府机构域名邮箱发送虚假信息请求并通过验证，客户资金和系统未受损。黑客称利用区块链分析挑选持有大量加密资产的客户。
2. Circle推出Arc区块链，定位支付与代币化市场的“经济操作系统”
创始验证者包括贝莱德、DTCC、洲际交易所、万事达卡、渣打和Visa，逾百家机构在网或探索。费用以USDC支付，亚秒最终性。Circle称这是公司史上最具影响力发布，甚至超过USDC。Arc本周完成100亿枚ARC创世铸造，称未公开且不承诺公开发布。
3. 美国众议院金融服务委员会通过2026年储备现代化法案
要求财政部设战略比特币储备，没收所得比特币存入后至少20年不得出售。财政部发年度储备证明报告并经独立第三方审计。各机构180天内建储备和库存，并研究预算中性收购。法案仍需众议院全体、参议院通过并总统签署。
4. Vitalik反驳“AI黑客将使网络安全无望”，称验证工具或让防御方获结构性优势
他主张形式化验证，但指出证明只说明软件满足所查规范，不能保证规范完整。以太坊协议安全团队称AI代理已发现真实缺陷，包括Rust libp2p的远程崩溃漏洞，但AI常生成不可达路径报告，仍需人工审查。

前往小宇宙评论区与主播互动

1. Symbiosis比特币桥遭攻击，25美分存款凭空生成461亿枚syBTC
攻击者利用两个软件漏洞，在四分钟内通过12笔虚假存款生成超比特币上限2000多倍的无背书代币。因无法赎回真实资产，实际损失约9.97枚比特币（约77万美元）。比特币桥在软件重写并独立审计前保持离线。
2. Safe钱包自定义模块被利用，770万美元rsETH被MEV机器人抢跑截获
攻击者试图通过自定义Uniswap v4模块提取rsETH，被Yoink抢先捕获。Kelp随后暂停收款地址24小时，称合约安全、rsETH完全背书，铸造和提款正常。攻击向量为受害者钱包连接的自定义模块。
3. Zcash持有者压倒性投票支持更快出块和保留减半
近240万ZEC参与投票，99.9%赞成出块时间从75秒缩至25秒，98.9%支持维持减半。投票仅限Ironwood隐私池，选票加密拆分以确保匿名。功能仍需实施测试并纳入升级，不直接改网络。
4. BIS研究：比特币链上转账价值因测量方式不同可相差六倍
问题在于找零输出等是否计入。研究基于比特币、以太坊和Tron的1000亿条记录，发现传统市值有时高达已实现市值的四倍。研究者认为链上指标应视为嘈杂近似，而非经济活动的直接衡量。

前往小宇宙评论区与主播互动

1. 阿联酋TDRA选用Avalanche升级UAEPASS数字保险库
系统迁移至Avalanche专属一层链，服务1250万公民，用于政府及私营机构签发文件的发放、共享与验证，仅处理阿联酋流量以确保性能可预测与国家控制。
2. Cardano官方代码库原生支持x402支付协议
集成使开发者和AI代理能用标准化工具在Cardano网络结算互联网支付，包含客户端、服务器和facilitator组件，覆盖主网、预生产网和预览网，降低开发者门槛。
3. 以太坊与Base放弃统一账户抽象标准，各自推进
因EIP-8141与EIP-8130无法调和，双方停止共同规范。以太坊优先抗审查、隐私与安全，Base侧重规模、定制与合规。若两提案均上线，钱包或需支持两种原生交易格式。
4. 微软发布AI行为准则草案，公开征求意见六周
草案设绝对约束，禁止协助化生放核武器、网络攻击和非自愿深度伪造，要求模型不得抵抗人类中断或覆盖，且拒绝模拟感受与意识，但未明确外部验证和执行责任方。
5. Aptos批准AIP-140，设21亿枚APT硬上限并销毁全部Gas费
年质押奖励从5.19%降至2.6%，Gas费提高十倍且100%永久销毁。基金会永久锁定并质押2.1亿枚APT，剩余约9.04亿枚增长空间使持有者对未来增发拥有否决权。

前往小宇宙评论区与主播互动