20
0### 新闻排序 & 一句话要点
1. 卡巴斯基披露新型恶意软件OkoBot专门针对加密货币投资者，通过社会工程手段植入后门窃取钱包文件、浏览器数据和用户凭据；同时SlowMist警告攻击者正通过虚假LinkedIn招聘机会渗透Web3开发者设备
> OkoBot通过SSH隧道统一编排20个恶意载荷远程传输数据，卡巴斯基自2026年1月起已识别多起袭击。另一波攻击中，攻击者冒充招聘人员发送假GitHub仓库——模拟合法技术面试流程（拉取代码、安装依赖、启动项目）使开发者难以察觉，实际目标是投递完整远程访问木马窃取项目密钥和钱包扩展数据。SlowMist强调攻击者正越来越多利用招聘和项目协作等场景诱使开发者主动运行恶意仓库。
2. Allbridge Core因Solana流动性池遭闪电贷攻击损失约165万美元，协议已暂停并展开调查，呼吁从中获利的交易员返还资金
> 攻击者从Solana借贷协议Kamino借出112万美元闪电贷，反复交换USDC和USDT操纵池内比例后提取资产，随后将赃款跨链至以太坊。这并非Allbridge首次遭遇此类攻击——2023年其BNB Chain池曾因类似攻击损失约65万美元，公司事后追回大部分资金并修改了流动性和提款计算方式。
3. 卡尔达诺网络无宕机激活Van Rossem硬分叉（协议版本11），首次完全由链上投票治理驱动，而非依赖Input Output等中心化协调，五项改进提案大幅降低Plutus智能合约运行成本
> 治理投票中委托代表支持率77.63%、质押池运营商52.7%、宪法委员会六票赞成零票反对。此次升级为年内测试中的Ouroboros Leios并行共识升级铺路，后者目标将吞吐量提升30至65倍。ADA报约0.16462美元，持有10万至1亿枚ADA的巨鲸地址余额攀升至2023年以来最高水平。
4. 韩国金融委员会、央行等四机构联合发布路线图，推动韩元成为可自由兑换货币，同步为韩元稳定币建立法律框架并在《数字资产基本法》下确立发行与流通规则
> 韩国银行计划扩大机构CBDC与代币化国债挂钩试点并参与BIS Agora项目；外汇市场改革方面将建立离岸韩元结算网络。央行此前建议韩元稳定币优先由银行主导联合体发行，并持续推进独立于稳定币的存款代币计划（用于政府补贴、电动车充电等日常场景）。
5. 瑞典Alfakraft Fonder AB与Bitwise建立战略合作，共同为欧洲机构投资者开发受监管的数字资产投资产品，瞄准养老金、保险公司和基金会等大型机构
> Alfakraft深耕北欧机构金融网络，Bitwise管理约90亿美元客户资产。合作具体产品形式、管理规模目标和发布日期均未披露。在MiCA提供统一监管框架的背景下，合作释放了方向性信号，但分析师指出缺乏资产规模承诺和明确时间表，成效完全取决于后续执行。
