Web3每日屁事 8月24日

1. The Sandbox遭攻击，漏洞致名义价值490亿美元代币被铸造，实际影响极小
攻击者利用Base链上SAND OFT合约漏洞，在400多笔交易中铸造名义值约490亿美元的未授权代币。项目方强调实际影响不到总供应量0.01%，以太坊和Polygon上的SAND及用户钱包均未受损，支撑跨链SAND的以太坊储备完好。已暂停Base和BSC桥接，韩国交易所Bithumb和Upbit暂停充提，团队正制定赔偿方案。SAND价格日内一度跌近10%，后收窄至约0.8%。

2. 巴基斯坦正式开放加密服务商许可申请，持牌经营时代开启
巴基斯坦虚拟资产监管局开放许可申请系统，现有服务商须在9月5日前提交申请，涵盖交易所、托管、借贷、衍生品、资产管理、代币发行和挖矿等十大业务类别。持牌方须隔离客户资产并满足治理、网络安全和反洗钱要求。Binance和HTX已于2025年12月获初步批准，央行允许持牌方开立银行账户，结束了长达八年的禁令。

3. PeaqOS与World ID完成集成，机器人可零知识验证人类身份
自主机器通过robotic.sh原生验证用户身份，基于零知识证明技术，机器人仅接收加密证明确认对方为真实且唯一的人类个体，无需收集姓名、面部数据或任何个人信息。演示场景包括药物配送、促销分发和共享设备开放，全程不存储身份信息，已面向所有运行PeaqOS的设备开放。