

Web3每日屁事 10月7日1. OKX推出OKX Money,支持50多种本地货币兑换美元稳定币并刷卡消费 面向本地货币波动大、美元储蓄和跨境支付受限的市场,用户无需管理钱包地址、Gas和跨链桥,可直接持有数字美元并用虚拟或实体卡消费。 2. Igloo将于12月15日关闭Abstract,用户须提前迁移约7600万美元桥接资产 该L2累计3.25亿笔交易、60亿美元DEX交易额和400万钱包,但近期24小时链上费用仅约3900美元。团队决定不发币,转而专注Pudgy Penguins与PENGU。 3. BTCC升级信任中心,披露多签冷钱包、100%储备及2550万美元风险准备金 平台称接受CertiK独立审计,与Chainalysis等合作,每月发布储备金证明,并称自2011年成立以来未发生黑客盗窃损失。 4. Cardano基金会推出CIP-0113代币标准,允许发行方冻结、扣押或转移受监管资产 规则内建于代币并在每次转账时执行,稳定币发行方可阻止代币流向受制裁地址。持有者可能面临授权方不经同意转移代币,借贷服务应审查。 5. Polymarket推出Protocol V2,以pUSD为唯一抵押并重建合约基础设施 新协议支持跨链转移头寸和连接多预言机,经多家审计,关键漏洞赏金最高500万美元。现有头寸不转换,用户交易时或需批准新合约。
Web3每日屁事 10月6日1. 谷歌云将于12月15日关闭区块链节点引擎和RPC服务,Quicknode成为推荐提供商 6月15日起已禁止创建新节点和RPC端点,12月15日所有剩余节点和端点将被删除,专用节点需客户自行清理。依赖归档节点查询历史数据的团队应尽早测试迁移。 2. 以太坊Glamsterdam升级在Sepolia激活,gas上限从6000万升至2亿 Prysm在最后一刻发布7.2.1版,确保验证者自动产出大区块。两亿设置仅适用于Sepolia,主网尚未激活。Gas上限提高可处理更多交易和复杂活动,但对运行节点要求更高。 3. Zcash在公共测试网提前激活NU7,目标出块时间从75秒缩短至25秒 计划11月5日主网推出。NU7改变费用去向,矿工获得40%,其余60%移出流通存入未来挖矿奖励储备。同时禁用最老隐私系统Sprout交易,持有者需在主网激活前转移资金。 4. Aptos Labs提出加密内存池,用户可加密提交交易,验证者排序后再揭示执行 测试显示延迟增加约14%,批量解密每批少于20毫秒。需治理批准,若通过Aptos称将成首个提供原生加密内存池的一层链,防抢跑和三明治攻击。 5. 以太坊经济区完成首笔原子跨层交易,将一层和二层置于单一全有或全无操作 由Gnosis和Zisk推出,获以太坊基金会共同资助。操作通过一层合约提交,在单个以太坊区块内由一层构建者排序。仍属实验性部署,审计仍在准备,并非生产系统。
Web3每日屁事 10月3日1. Blast宣布关闭,用户须在10月26日前提款 因运营成本超过链上收入,团队称看不到可持续路径。提款延迟缩短至24小时,但解除Lido资产期间暂不可用,预计约一周。此后需直接与以太坊上的Blast桥合约交互。其DeFi锁仓量自2024年6月峰值下降超98%。 2. Arbitrum安全委员会紧急升级,暂停Arbitrum One和Nova所有新Stylus合约激活 针对未修补手写WASM程序可能被用于拒绝服务攻击,不危及用户资金。现有Stylus合约不受影响,仍可执行和续期。恢复时间由Arbitrum基金会与DAO决定。 3. BNY正与Kraken母公司Payward洽谈广泛合作,涵盖数字资产、托管、财富管理和支付 服务由Payward Services提供,部分内容可能类似其与纳斯达克协议中的基础设施部分。BNY正开发代币化存款,支持机构间近实时链上结算。谈判仍在进行,双方拒绝置评。 4. Robinhood Chain推出首个Play2Earn游戏Hollowfall 玩家按上一周期积分领取ORE代币奖励,第一季奖励池含3600万枚ORE。团队称无预售、代币销售或空投。在Web3游戏接连关闭背景下,Hollowfall能否跑出仍待观察。
Web3每日屁事 10月2日1. Core Lightning紧急警告:闪电节点运营者应立即升级至26.06.8 已收到攻击者针对未修补节点的报告,26.06.8修复多个安全问题,包括节点崩溃、内存耗尽及通道关闭时可能导致资金损失。此前八月AI审查确认多个漏洞,九月又调查实验功能潜在问题。 2. NEAR Intents确认380万美元漏洞背后个人,限48小时归还资金 漏洞源于Omni充提基础设施与NEAR Intents智能合约交互,服务已暂停,承诺全额补偿受影响用户。调查员称涉案资金已转至KuCoin并跨链至比特币。 3. 以太坊基金会zkAPI上线主网,可零知识证明信用而不暴露存款归属 用户证明自己有足够信用支付API请求,发放带预设支出限额的短期密钥,使用量通过支付层单独结算。但不隐藏提示内容或网络元数据,仍可能通过IP、时间被关联。 4. 保时捷关闭Web3项目PORSCHΞ 911,社区计划10月1日终止 持有者仍保留链上NFT可二级交易,但官方支持结束。该系列原计划发行7500个,因需求疲软最终上限2363个,不到原目标三分之一。 5. 巴西Petrobras测试Cardano区块链,追踪可持续航空燃料环保声明 航空项目针对“预订与索赔”模式,记录效益归属防止同一减排被重复计算;柴油项目合并燃料旅程历史,帮助企业报告范围三排放。仍属研究,未披露覆盖燃料量或时间表。
Web3每日屁事 9月29日今天播客ai又出问题了,很烦。所以直接文字转语音先发。今天有事情要出门,实在来不及去弄了。万望海涵~ 1. Telegram钱包更名Walt,支持超300种资产,Gram钱包将扩展至超10亿用户 Walt提供交易、收益产品、代币化资产和永续期货,支持四条区块链、300多种资产,代币化产品含100多种股票、ETF和金属。Gram负责应用内购买、转账、礼品和支付,Walt可为Gram充值。两者在Telegram内并存。 2. Vitalik发布2030愿景《密码学世界计算机》,描绘以太坊转型方向 设想结合区块链、密码学证明和链下计算,让计算机处理交易并生成简短证明,其他计算机快速验证。预计明年Hegotá是最后一个“正常”分叉,此后升级更依赖数学证明和抗量子安全。支付最终性约8到32秒。 3. Bitget黑客通过THORChain将630万美元ETH换成BTC,THORChain拒绝冻结 黑客完成27笔交换,将约2390枚ETH换成75.2枚BTC。Bitget要求THORChain拒绝已公布地址,THORChain称不能选择性冻结单个交换。Bitget损失从3.516亿上调至约3.875亿美元,提现分阶段恢复。 4. Chainlink发布CCIP 2.0,允许企业加入自定义安全检查 企业可在默认16个独立节点验证之上加入自定义验证者,但每笔转账仍须默认网络达到法定人数。此次发布距Kelp DAO桥被盗约2.92亿美元约五个月。若不添加验证者,用户将依赖一个由16个运营商组成的网络,而此前有两个。
Web3每日屁事 9月26日1. Circle基金会向联合国开发计划署和粮食计划署赠款,测试稳定币援助支付 资金来自Circle约1%股权承诺。开发计划署将设数字资产创新池,此前叙利亚分发成本从10%降至2%,海地断网时仍能付款。粮食计划署未来三年测试两到三个国家走廊。 2. Polymarket与OpenWorlds合作,将自主AI代理引入预测市场 代理可搜索事件合约、评估信息并自动下单,面向散户。用户通过钱包提供商持有钱包,支持AI委托签名,操作日志用于训练模型。纽约总检察长九月二十四日起诉Polymarket无牌照提供体育赌博产品。 3. KelpDAO起诉LayerZero及联合创始人,指控未披露跨链弱点致2.92亿美元损失 四月朝鲜黑客攻击其跨链桥,盗走11.65万枚rsETH,占流通量近五分之一,迫使Aave借入3亿美元应对提款,数日后抹去200亿美元总锁仓量。Pellegrino回应称诉讼毫无根据,将在温哥华法院应诉。 4. Cosmos Hub验证者暂停网络24.5小时,保护123万枚ATOM 起因Neutron治理攻击,Hub本身未被攻击。约50万枚ATOM在暂停前已通过THORChain换成ETH无法追回。归还需Cosmos Hub治理投票,Neutron恢复团队预计下周提交提案。 5. Solana的Alpenglow升级在开发者网络和测试网激活,目标最终性150毫秒 验证者直接交换投票,不再把投票作为区块内交易记录。移除投票会使部分活动图表下降,基金会已提醒数据提供商调整。主网启动无确定日期,150毫秒仍是模拟目标。
Web3每日屁事 9月25日1. Bitget遭黑客攻击损失3.516亿美元,私钥未泄露,用户保护基金覆盖全部损失 攻击者入侵钱包基础设施关键后端系统,伪造交易数据触发授权转出资金。冷钱包安全,提现暂停作为预防,充值和交易仍开放。保护基金超4.64亿美元,用户资金安全。 2. Aerodrome推出Slipstream V3,将MEV价值返还给流动性提供者 在集中流动性AMM中内置协议级MEV拍卖,搭配动态费用,波动时费用自动上调。资本效率最高达4000倍,计划2026年二季度部署以太坊主网,Aero Lite已在Circle的Arc上线。 3. Block加入x402基金会,为支付协议增加比特币闪电网络支持 闪电网络适合AI代理商务所需的低成本、高吞吐支付。x402允许AI代理和网络服务自主支付API访问、数据和数字服务。Block加入谷歌、微软、Coinbase等支持者行列。 4. 研究者提出“屏蔽比特币”,用零知识证明实现私密转账且无需软分叉 隐藏发送者、接收者、金额及关联,比特币节点不执行隐私规则,由独立索引器验证。仍属研究,无主网日期,屏蔽载荷约700虚拟字节,费用或约4倍,不抗量子。
Web3每日屁事 9月24日1. Nexo报告:67%富裕投资者持有加密,但42.6%未纳入整体财务规划 调查美英阿三国1000名投资者,加密整合指数平均仅4.83分(满分10),风险认知仅解释整合差异13.6%,资产替代和退休规划等实际因素解释54.2%。报告认为退休账户监管明确和标准化报告可能比市场表现更能推动采用。 2. KB证券与Securitize、Optimism合作,为韩国机构开发代币化金融产品 分阶段推进:首阶段在OP主网推出代币化货币市场基金,后扩展至代币化股票、公司债和韩国国债,最终探索向韩国机构提供全球代币化基金。韩国金融服务委员会正制定证券型代币发行规则。 3. FBI举办虚拟资产技术交流会,2025年加密投诉损失超110亿美元 第九年会议邀请数百名调查员和加密安全专家,议题包括恐怖融资、诈骗、针对持币者的暴力及黑客活动。TRM称2026上半年黑客盗取约6.43亿美元,Chainalysis称2025年受制裁实体收到约1040亿美元加密。 4. StarkWare量子安全比特币交易成本降至约67美元以下 一周内产生62项改进,计算成本降约79%。该设计无需改比特币共识规则,首笔交易八月被挖出,耗约3100 GPU小时、成本约320美元。StarkWare仍认为软分叉是长期答案。
Web3每日屁事 9月23日1. 韩国乐天Daehong扩大与Aptos合作,将链上票务引入文化活动和娱乐场馆 Giftiel平台已向超130万用户发行超500万张数字凭证,如今用于演唱会、展览票务,提供所有权验证、实时追溯和防伪。用户无需加密钱包或支付Gas费,体验与普通移动交易无异。 2. 加拿大六大银行探索加元代币化存款系统,道明银行牵头成立合资项目 第一阶段聚焦参与银行间高效转移代币化存款,长期目标连接其他数字资产计划。加拿大监管机构表示代币化存款与传统存款法律上无区别。代币化存款是银行已有资金的数字表示,而非加密公司发行的稳定币。 3. Solana的Alpenglow升级进入公共测试网,测试将最终性从约13秒缩短至0.15秒 Alpenglow改用Votor共识,验证者直接互投,一两轮即可确定区块。用户无需更换钱包或转账方式。九月二十八日是Anza暂定在主网开启Agave四点三功能的日期,并非确认的Alpenglow启动日。 4. Chainlink与Infosys达成战略合作,助传统金融机构将系统接入区块链 Infosys为全球超17亿客户账户提供银行和支付基础设施,现标准化采用Chainlink平台。此举显示IT巨头不再浅尝区块链,机构对去中心化轨道的信任正从试点走向生产平台。
Web3每日屁事 9月22日1. 慢雾警告Darksword漏洞链或被改编,针对iOS 26.5的iPhone窃取钱包私钥 攻击始于Safari打开恶意链接,无需安装应用,成功后或获root级控制,打破应用隔离危及私钥。谷歌此前确认该漏洞针对iOS 18.4至18.7,苹果已在18.7.3和26.2修复。慢雾称攻击者已修改工具攻击新系统,但未获苹果或谷歌独立确认。 2. Cardano加入x402软件栈,开发者可用ADA构建AI代理在线支付 Cardano基金会提供客户端、服务器和facilitator组件,已在预生产网完成真实端到端交易,但尚未在主网测试。x402利用HTTP“402需要付款”状态码,让代理按次购买数据、API或算力。Base和Solana九月已处理超1亿笔x402支付。 3. 苹果和谷歌正招聘稳定币与区块链高级人才,均未宣布发行稳定币 苹果招聘Apple Pay金融产品战略负责人,偏好稳定币、代币化存款和区块链经验,年薪最高28万美元。谷歌在香港招聘Web3首席架构师,涉及现实资产代币化、稳定币轨道和受监管机构托管,服务亚太客户。 4. X起诉假比特币新闻账号,指控骗取创作者基金至少20.7万英镑 账号发布假“突发”新闻并互相点赞转发制造虚假热度,其中一个主要账号还提供付费互动和操纵服务。X已于八月封禁全部关联账号,要求退钱并索赔欺诈和共谋损失。
Web3每日屁事 9月19日1. Haruko遭针对性网络攻击,15个客户受影响,部分资金被盗、交易数据被窃 泄露含只读交易所API详情和交易数据,受影响者为所有非白名单客户。攻击者利用流程漏洞提取访问令牌、读取进程内存,客户登录凭证未泄露。小型对冲基金可能尤其受损。公司已修复漏洞并刷新服务器端密钥,建议配置入站IP白名单。 2. 纽交所正考虑采用Avalanche承载代币化证券交易和链上结算平台,目标全天候交易 洲际交易所副总裁称尚未最终选定,但Avalanche符合许多条件,可推出专属一层链并自行定义KYC等运营规则。纽交所管理超25亿股、处理超5000亿条消息,今年一月宣布开发全天候代币化交易平台并将寻求监管批准。 3. Chainlink核心服务扩展至Circle的Arc和MOVA Chain Arc为许可型一层链,验证者含贝莱德、Visa、万事达卡、DTCC和洲际交易所,Gas费以USDC支付。Chainlink的Data Feeds、Data Streams和CCIP已在Arc主网启动时同步运行。MOVA Chain借此接入50多条链,无需自建跨链桥。 4. 以太坊机构组织支持EIP-8198“快速时隙”,拟将出块时间从12秒降至10秒 Ethlabs称20位DeFi创始人反馈广泛支持,可能纳入Hegotá升级。以太坊主网约1800亿美元稳定币占约60%,及约三分之二代币化现实资产。该提案仍是草案,十秒目标需实施测试批准。
Web3每日屁事 9月18日1. 标普全球同意收购OpenZeppelin,将链上代码风险纳入传统评级体系 OpenZeppelin开源代码库被大量稳定币和代币化基金使用,累计转移价值超37万亿美元,完成900多次安全审查。此举将传统评级延伸至智能合约安全,强化普通人所持稳定币和DeFi资产的代码信任基础。 2. Circle推出Arc Studio,AI编码代理可按自然语言生成全栈链上应用 可生成前端、后端和合约,在九条链测试并导出代码,集成Aave、Morpho、Uniswap,围绕USDC支付、借贷等场景。Circle警告AI代码可能出错,需独立审查,不代签或提交主网交易。 3. 以太坊Glamsterdam升级将于10月6日在Sepolia测试网演练,开发者警告“假”构建者可能拖慢链 攻击者可用免费测试以太反复赢得区块拍卖并扣留交易载荷,仅影响Sepolia测试网,不危及主网资金。客户端团队须9月29日前发布就绪软件,仅留七天审查。
Web3每日屁事 9月17日1. Revolut客户数据泄露,黑客索要6000枚门罗币(约300万美元) 至少680个账户受影响,泄露信息包括姓名、住址、KYC自拍、国际银行账号、完整交易历史及部分比特币钱包参考号。泄露源于攻击者用合法政府机构域名邮箱发送虚假信息请求并通过验证,客户资金和系统未受损。黑客称利用区块链分析挑选持有大量加密资产的客户。 2. Circle推出Arc区块链,定位支付与代币化市场的“经济操作系统” 创始验证者包括贝莱德、DTCC、洲际交易所、万事达卡、渣打和Visa,逾百家机构在网或探索。费用以USDC支付,亚秒最终性。Circle称这是公司史上最具影响力发布,甚至超过USDC。Arc本周完成100亿枚ARC创世铸造,称未公开且不承诺公开发布。 3. 美国众议院金融服务委员会通过2026年储备现代化法案 要求财政部设战略比特币储备,没收所得比特币存入后至少20年不得出售。财政部发年度储备证明报告并经独立第三方审计。各机构180天内建储备和库存,并研究预算中性收购。法案仍需众议院全体、参议院通过并总统签署。 4. Vitalik反驳“AI黑客将使网络安全无望”,称验证工具或让防御方获结构性优势 他主张形式化验证,但指出证明只说明软件满足所查规范,不能保证规范完整。以太坊协议安全团队称AI代理已发现真实缺陷,包括Rust libp2p的远程崩溃漏洞,但AI常生成不可达路径报告,仍需人工审查。
Web3每日屁事 9月16日1. Symbiosis比特币桥遭攻击,25美分存款凭空生成461亿枚syBTC 攻击者利用两个软件漏洞,在四分钟内通过12笔虚假存款生成超比特币上限2000多倍的无背书代币。因无法赎回真实资产,实际损失约9.97枚比特币(约77万美元)。比特币桥在软件重写并独立审计前保持离线。 2. Safe钱包自定义模块被利用,770万美元rsETH被MEV机器人抢跑截获 攻击者试图通过自定义Uniswap v4模块提取rsETH,被Yoink抢先捕获。Kelp随后暂停收款地址24小时,称合约安全、rsETH完全背书,铸造和提款正常。攻击向量为受害者钱包连接的自定义模块。 3. Zcash持有者压倒性投票支持更快出块和保留减半 近240万ZEC参与投票,99.9%赞成出块时间从75秒缩至25秒,98.9%支持维持减半。投票仅限Ironwood隐私池,选票加密拆分以确保匿名。功能仍需实施测试并纳入升级,不直接改网络。 4. BIS研究:比特币链上转账价值因测量方式不同可相差六倍 问题在于找零输出等是否计入。研究基于比特币、以太坊和Tron的1000亿条记录,发现传统市值有时高达已实现市值的四倍。研究者认为链上指标应视为嘈杂近似,而非经济活动的直接衡量。
Web3每日屁事 9月15日1. 阿联酋TDRA选用Avalanche升级UAEPASS数字保险库 系统迁移至Avalanche专属一层链,服务1250万公民,用于政府及私营机构签发文件的发放、共享与验证,仅处理阿联酋流量以确保性能可预测与国家控制。 2. Cardano官方代码库原生支持x402支付协议 集成使开发者和AI代理能用标准化工具在Cardano网络结算互联网支付,包含客户端、服务器和facilitator组件,覆盖主网、预生产网和预览网,降低开发者门槛。 3. 以太坊与Base放弃统一账户抽象标准,各自推进 因EIP-8141与EIP-8130无法调和,双方停止共同规范。以太坊优先抗审查、隐私与安全,Base侧重规模、定制与合规。若两提案均上线,钱包或需支持两种原生交易格式。 4. 微软发布AI行为准则草案,公开征求意见六周 草案设绝对约束,禁止协助化生放核武器、网络攻击和非自愿深度伪造,要求模型不得抵抗人类中断或覆盖,且拒绝模拟感受与意识,但未明确外部验证和执行责任方。 5. Aptos批准AIP-140,设21亿枚APT硬上限并销毁全部Gas费 年质押奖励从5.19%降至2.6%,Gas费提高十倍且100%永久销毁。基金会永久锁定并质押2.1亿枚APT,剩余约9.04亿枚增长空间使持有者对未来增发拥有否决权。