跳到正文
9月30日周三
  1. rekt.news87

    Bitget 遭攻击损失 3.875 亿美元,私钥未泄露而钱包系统执行伪造提款指令

    Bitget 在 9 月 24 日遭攻击,损失 3.875 亿美元,涉及以太坊及其他 EVM 网络、XRP、Zcash 和 TRON,是 2026 年迄今规模最大的加密盗窃事件。

    推荐理由:复盘还原了攻击者借第三方安全产品零日漏洞获取内部凭证、由钱包系统执行伪造提款指令的路径,以及资金经 THORChain 等渠道转移与冻结的实际情况。

  2. CertiK 博客30

    CertiK 与吉尔吉斯斯坦央行 NBKR 签署 MOU,为 Digital Som 提供开发阶段安全支持

    2026 年 9 月 9 日,CertiK 与吉尔吉斯斯坦央行 NBKR 在比什凯克签署 MOU,将在 Digital Som 平台开发与测试阶段提供安全支持,并合作开展数字资产监管、AML/CFT 与交易监测。双方将共享网络安全、区块链安全与数字资产领域经验,并探索部署 CertiK Compliance 与 CertiK Supervision 方案。

9月29日周二
  1. a16z crypto42

    a16z crypto:区块链创造净新增市场

    a16z crypto 发文提出,区块链通过免许可发行和全球分发移除了市场供给瓶颈,将催生大量净新增市场。文中称 7 月链上 RWA 永续合约成交量达到 1.4 万亿美元运行率,占 Hyperliquid 订单簿的一半。作者认为 Hyperliquid 的 HIP-3 和 HIP-4 让用户可自行发行衍生品,是这一逻辑的最直接证明。

  2. Elliptic22

    Elliptic 发布《Built for compliance》:链上风险筛查背后的九项工程决策

    Elliptic 发布《Built for compliance》报告,梳理链上风险筛查系统背后的九项工程决策,并给出每项决策对应的 Elliptic 方案与证据,包括某客户月交易量两天内从约 150 万笔增至 670 万笔时的表现。报告同时提供九问清单,供评估链上风险服务商时使用。Elliptic 称其 Lens 将钱包筛查与交易监控统一到一个工作流,从告警到决策在同一工作区完成。

  3. Multicoin Capital60

    Multicoin 宣布投资 Grass,称其已跑通 DePIN 商业收入

    Multicoin 宣布通过对冲基金和风投基金投资 Grass,认为它是 DePIN 在商业规模上运行的清晰案例。Grass 通过代币激励招募贡献者共享闲置带宽,为 AI 实验室提供预训练数据,2025 年收入 1700 万美元,2026 年上半年再录得 1700 万美元,并给出 2026 年训练数据收入 7500 万美元的指引。

    推荐理由:Multicoin 披露投资 Grass 的逻辑,并给出其训练数据收入与推理时检索市场的规模测算,可据此理解 DePIN 代币激励如何过渡到商业收入。

9月28日周一
  1. 以太坊基金会博客82

    以太坊基金会公布 Glamsterdam 升级 Sepolia 激活安排

    以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 的 epoch 353,024、slot 11,296,768 激活,Hoodi 和主网时间未定。

    推荐理由:以太坊基金会公布 Glamsterdam 在 Sepolia 的激活时间与客户端版本,节点运营者和合约开发者可据此判断需要提前做哪些准备。

9月25日周五
  1. Elliptic82

    Bitget 遭超 3.5 亿美元未授权转账,Elliptic 称朝鲜相关窃取 2026 年已超 10 亿美元

    Bitget 于 2026 年 9 月 24 日约 18:31 UTC 检测到热钱包与温钱包基础设施出现未授权转账,损失超 3.5 亿美元,涉及 ETH、XRP、BNB、AVAX、USDT、USDC,横跨以太坊、XRP Ledger、Arbitrum、Avalanche、Optimism、BSC 和 Base 网络;冷存储未受影响,交易所已暂停提现。

    推荐理由:Elliptic 用链上基础设施重叠与洗钱手法两条线索,说明这起交易所被盗案为何被归因于朝鲜相关团伙。

  2. Optimism 博客78

    Optimism 发布 Upgrade 20,将故障证明系统升级为 super root 以准备 interop

    Optimism 发布 Upgrade 20,把 OP Stack 故障证明系统的提案格式从单链 output root 改为支持多链的 super root,为后续 interop 打基础。

    推荐理由:升级把故障证明的提案格式从单链 output root 换成可容纳多链的 super root,读者可以了解 interop 路线在证明层做了哪些前置改动。

  3. Bitcoin Optech62

    Bitcoin Optech 第424期:闪电网络抗量子升级提案 PQLN

    Bitcoin Optech 第424期介绍了 Ahmet Kurt 在 Delving Bitcoin 提出的 PQLN 提案,目标是把闪电网络的链下协议层升级为抗量子安全,作者与协作者同时发布了论文和基于 rust-lightning 的可测试实现。

    推荐理由:提案逐层说明闪电网络链下协议如何改造为抗量子,并给出带宽与互操作性测试结果,便于比较各层取舍。

  4. rekt.news84

    SingularityNET 云基础设施被入侵,跨链桥被清空并增发 23 亿枚代币

    9 月 19 日晚,SingularityNET 的云基础设施被入侵,攻击者利用暴露的签名权限,用一次签名清空了以太坊侧转换器中全部 8,721,530.40 枚 FET,随后在约九小时内未授权增发 23 亿枚 AGIX、NTX、WMTX 和 CGV。

    推荐理由:按交易级重建区分被盗资产、未授权增发与已实现收益,并梳理资金经 Chainflip、Baltex 等渠道的流向。

9月24日周四
  1. Arbitrum 博客60

    Arbitrum One 以 PGA 取代 Timeboost,并推出 Fast Feed 交易流

    Arbitrum One 将交易排序策略从 Timeboost 改为 Priority Gas Auctions(PGA),发送方通过 EIP-1559 的优先费字段为单笔交易竞价更早的排序位置,无需单独的拍卖接口或注册流程。

    推荐理由:Arbitrum One 用 PGA 取代 Timeboost 的排序机制,读者可了解优先费竞价如何计算最终优先级以及 Fast Feed 的适用边界。

  2. Multicoin Capital38

    Multicoin Capital:RWA 上链将催生 DeFi 2.0 原语

    Multicoin Capital 在系列文章第四篇中提出,随着国债、股票、公司信用、商品、外汇等 RWA 上链,DeFi 原语将从为 BTC、ETH、SOL、HYPE 等原生加密资产设计的 AMM、CDP 稳定币、浮动利率借贷池和永续合约,转向 CLOB、RFQ、propAMM、固定利率借贷、金库、利率衍生品、回购、暗池、组合保证金、期权和定期期货等 DeFi 2.0 原语。

  3. 美国 SEC 讲话与声明62

    SEC 委员 Peirce 在 SIFMA 数字资产大会谈代币化证券豁免与金融监控改革

    SEC 委员 Hester Peirce 在 SIFMA 数字资产大会演讲中表示,SEC 上周宣布的 Innovation Exemption 是一项有时间和规模限制的豁免,用于推动代币化证券通过自动化做市商在加密网络上交易,并已公开征求意见。

    推荐理由:SEC 委员在离任前系统阐述以属性验证和零知识证明替代大规模数据收集的监管思路,可与现行 KYC/AML 框架对照阅读。

9月23日周三
  1. 英国 FCA45

    英国 FCA 首席执行官:英国需从实验转向采用,构建下一代市场基础设施

    英国 FCA 首席执行官 Nikhil Rathi 在 TheCityUK 晚宴演讲中表示,英国必须从实验转向采用,为代币化等新兴技术在批发市场安全规模化创造条件。他提到 FCA 已于 4 月发布基金代币化政策声明、6 月授权英国首个完全原生代币化基金,并在夏季前敲定稳定币监管制度。行业反馈显示,企业希望摆脱试点疲劳,走向全面生产。

  2. rekt.news82

    Nostra 遭预言机操纵,NSTR 抵押价被抬高 8306 倍借出约 350 万美元

    Starknet 上的 Nostra 借贷市场遭预言机价格操纵,一个账户用被抬高的 NSTR 抵押借出约 350 万美元的 ETH、STRK、USDC、USDT、WBTC 和 DAI,Nostra 已暂停借贷、提现与清算。

    推荐理由:复盘还原了预言机把两个价差悬殊的报价取中值、进而授权借贷的链条,可用来对照其他协议的喂价风控设计。

  3. Optimism 治理论坛62

    Optimism 第八季增长拨款 TVL 影响复盘:2.21M OP 带来 8.00M 美元 TVL 增量

    前 Optimism 拨款委员会成员 Brichis 发布第八季增长拨款 TVL 影响复盘,九个增长项目共获得 2.21M OP,在指定合约中带来 8.00M 美元 TVL 增量,约合每 OP 3.62 美元,九个项目中六个为正,其中 40acres.finance 贡献了净增量的 84%。

    推荐理由:前拨款委员会成员用链上数据复盘九个激励项目的 TVL 变化,给出每 OP 产出与峰值后衰减的量化结论。

9月22日周二
  1. a16z crypto62

    a16z 与 DeFi Education Fund 提议为 DEX 设立交易所注册安全港

    a16z crypto 与 DeFi Education Fund 向美国 SEC 提交提案,建议为去中心化交易所协议(DEX)及提供访问入口的应用(DEX App)设立安全港,使其在满足条件时不被认定为《交易法》下的交易所。

    推荐理由:a16z 与 DeFi Education Fund 联合提交的安全港提案,给出 DEX 与 DEX App 免于交易所注册的四项客观标准,可供比较不同监管路径。

  2. 慢雾 SlowMist72

    日美澳德联合报告:朝鲜黑客组织 WaterPlum 以招聘钓鱼窃取加密资产

    日本警察厅联合美国 FBI、美国国防部网络犯罪中心、澳大利亚信号局网络安全中心、德国联邦情报局和宪法保卫局发布联合报告,聚焦朝鲜支持的黑客组织 WaterPlum(又称 Contagious Interview)。

    推荐理由:报告披露朝鲜黑客以招聘钓鱼和笔记本农场渗透加密从业者,并给出可对照的识别信号与处置建议。

9月21日周一
  1. 慢雾 SlowMist69

    慢雾披露 PolinRider 投毒 Laravel Nova 扩展包,用以太坊交易充当 C2 管理器

    慢雾威胁情报团队披露 PolinRider 活动投毒 Packagist 上的 Laravel Nova 扩展包 visanduma/nova-two-factor,累计下载量超过 70 万次,恶意代码被追加在 tailwind.config.js 末尾,由前端构建触发。

    推荐理由:慢雾披露 PolinRider 通过被投毒的 Laravel Nova 扩展包植入加载器,并用以太坊交易接收地址充当 C2 地址解析,读者可了解这条从构建配置到跨平台窃密器的完整投递链。

9月20日周日
  1. 慢雾 SlowMist85

    慢雾复盘 FomoPeek 恶意 App:1.1 与 1.2 版本植入内核漏洞框架,窃取钱包私钥并归集 57.9 万 USDT

    慢雾安全团队与 OKX 安全团队联合分析确认,FomoPeek 1.1 和 1.2 版本内置 apptrace 与 libapptracecore 两个恶意模块,具备远程配置、内核漏洞利用、沙箱逃逸、Keychain 解密和跨应用数据收集能力,通过官方 App Store 渠道分发。

    推荐理由:复盘完整还原了从 App Store 官方版本植入恶意框架到内核提权、Keychain 解密与资金跨链归集的全链条,可了解移动端钱包私钥泄露的路径与资金流向。

9月18日周五
  1. Uniswap 治理论坛62

    Uniswap 提案将协议费用与 UNI 销毁扩展至 Circle 的 L1 Arc

    Uniswap Labs 在治理论坛发起温度检查提案,计划把协议费用的收集与 UNI 销毁基础设施扩展到 Circle 为金融场景构建的 L1 Arc,并在 Arc 上启用 v2、v3 和 v4 的协议费用。

    推荐理由:提案把协议费用与 UNI 销毁机制扩展到 Circle 的 L1 Arc,读者可了解跨链治理与合成 UNI 销毁路径如何运作。

9月17日周四
  1. Elliptic22

    Elliptic 推出 AI 智能体 Decode,用自然语言查询链上情报

    Elliptic 推出 AI 智能体 Decode,可用自然语言直接查询其情报平台,覆盖超 68 条链和数十亿条归属数据。该智能体经校验、数据源选择、自动生成并执行 SQL 或 API 调用、结果整理四个阶段作答,并实时展示推理步骤。政府客户即日可用,金融机构加密合规团队今年晚些时候获得访问权限。

  2. 美国 SEC 新闻稿80

    SEC 发布创新豁免,允许代币化 NMS 股票在 TSV 上交易并征求公众意见

    美国 SEC 于 9 月 17 日发布命令,向代币化证券交易场所(TSV)授予临时、有条件的豁免,使其不受《1934 年证券交易法》中“交易所”定义的约束,从而可通过许可制 AMM 流动性池交易代币化 NMS 股票。

    推荐理由:SEC 以临时豁免方式为代币化 NMS 股票的链上交易开出口子,读者可据此了解豁免的适用条件与期限安排。

9月15日周二
9月14日周一
  1. a16z crypto65

    a16z 呼吁美国参议院通过 CLARITY 法案以防范下一次 FTX

    a16z crypto 的 Miles Jennings 发文称,美国参议院将于 9 月 15 日就 Digital Asset Market Clarity Act(CLARITY 法案)是否开启辩论进行投票,该法案要求面向美国用户的交易所落实客户资产隔离、合格托管、强制披露、上市标准、内部人减持限制和合规负责人等 FTX 缺失的保障措施。

    推荐理由:文章逐条回应参议院对 CLARITY 法案的三项反对意见,读者可据此理解美国数字资产市场结构立法的争议焦点与监管边界。

9月11日周五
9月10日周四
  1. a16z crypto46

    a16z crypto 发布无许可网络金融合规框架:金融机构可在无许可链上构建和交易

    a16z crypto 发布新论文《无许可网络与金融诚信的兼容性》,指出金融机构无需拥有、筛查或审查底层基础设施,即可在无许可区块链上构建和交易。论文称 BSA 与制裁法只要求与风险相称的合规控制,而非零风险,机构可在自身运营层级部署基于风险的合规框架。