19
0### 新闻排序 & 一句话要点
1. SlowMist披露针对macOS的信息窃取恶意软件，通过劫持Telegram桌面会话、窃取钥匙串和浏览器数据入侵加密钱包，受影响对象覆盖Exodus、Ledger Live、Trezor Suite等十余种钱包应用及全节点客户端
> 该恶意软件复制已认证的本地Telegram会话（两步验证无法阻止），攻击者可离线解密钱包数据库或用伪造硬件钱包应用诱导用户输入助记词。研究团队在隔离环境中完整复现攻击链。SlowMist建议有感染嫌疑的用户立即终止现有Telegram会话、在干净设备上生成新助记词并将资产转移至新地址。
2. Swift扩展其区块链结算网络（正与超40家金融机构合作），Stripe提出以530亿美元收购PayPal（董事会认为报价低估价值且面临监管挑战）——传统支付巨头正激烈争夺下一代全球支付基础设施控制权
> 两者支付量相当但Stripe净收入仅约PayPal五分之一。分析师认为竞争已从证明技术有效转向掌控分发，稳定币正成为“默认设置游戏”，规模向最大商户和钱包倾斜。Cap首席执行官预计更多金融科技公司将发行自有稳定币而非沿用USDC。
3. Cardano开发公司Input Output宣布将从8月起逐步将核心基础设施控制权移交给外部专业团队（包括Se7en Labs、Teragone等），持续至2027年，这是Voltaire时代去中心化的最终阶段
> 移交组件包括Haskell节点、Plutus智能合约平台、Daedalus钱包、Hydra扩容技术及开发者关系。Cardano创始人表示网络必须改变并重新开始增长，成长的阵痛不可避免。当前Cardano TVL仅约7000万美元，ADA报约16美分，较历史高点跌去近95%。
4. Consensys通过第三方服务商引入一名开发者，后被发现与朝鲜有关联，公司立即终止所有访问权限，确认无资产或数据挪用、未部署恶意代码
> 事件导致Consensys一度暂停产品发布，公司表示将重新评估工程和开发工作的外包做法。这是朝鲜黑客组织针对数字资产公司的最新案例之一，此类组织惯于向开发者发送虚假录用通知或应聘可接触代码的岗位。
