18
0《加密吗喽》新闻要点（正式版）
1. MetaMask正式推出Agent Wallet AI钱包产品，允许AI代理在用户设定的规则范围内自主执行链上交易，兼容Hyperliquid及以太坊虚拟机兼容网络，默认开启人工审批的“守护模式”
用户可设置每日支出限额、协议白名单和风险偏好，交易若超限将触发双因素认证审批；高级用户可选择“野兽模式”减少中断。钱包采用Gas抽象机制，代理无需持有原生代币即可支付费用，符合条件的用户每月可享最高一万美元的交易保护赔付。钱包保持自托管结构，用户掌控私钥。此前MetaMask已于六月向约两百名早期用户测试该产品，此次发布使其与Coinbase、MoonPay等在AI代理支付基础设施领域展开正面竞争。
2. 微软威胁情报团队警告ClickFix攻击活动正利用BNB智能链智能合约作为指令中继，每天感染数千台企业和消费者设备
攻击者将Base64编码的JavaScript注入被入侵网站，连接BNB链RPC网关查询与ClearFake活动相关的合约，因仅部署者能修改内容，传统封堵手段难以奏效。受害者被诱导打开Windows运行对话框粘贴剪贴板内容，从而执行攻击者命令，可导致凭证泄露、持久化控制甚至勒索软件攻击。微软建议启用Defender防护、限制命令行工具使用，并提醒用户切勿从未经验证的弹窗或邮件中粘贴命令。
3. Sui区块链宣布将在其路线图中添加两种NIST批准的后量子签名方案，目标于二零二七年第一季度在主网实现原生量子安全账户认证
ML-DSA-65将作为普通账户的原生签名方案，SLH-DSA-SHA2-128s则通过Move智能合约为高价值资产金库提供额外保护。Sui指出区块链账户交易时会暴露公钥，攻击者可采取“先收集、后解密”策略，现有恢复短语和钱包地址可继续使用，用户无需迁移资产。量子安全金库计划今年内上线，原生账户测试网预计二零二六年底推出。
