1. Haruko遭针对性网络攻击，15个客户受影响，部分资金被盗、交易数据被窃
泄露含只读交易所API详情和交易数据，受影响者为所有非白名单客户。攻击者利用流程漏洞提取访问令牌、读取进程内存，客户登录凭证未泄露。小型对冲基金可能尤其受损。公司已修复漏洞并刷新服务器端密钥，建议配置入站IP白名单。

2. 纽交所正考虑采用Avalanche承载代币化证券交易和链上结算平台，目标全天候交易
洲际交易所副总裁称尚未最终选定，但Avalanche符合许多条件，可推出专属一层链并自行定义KYC等运营规则。纽交所管理超25亿股、处理超5000亿条消息，今年一月宣布开发全天候代币化交易平台并将寻求监管批准。

3. Chainlink核心服务扩展至Circle的Arc和MOVA Chain
Arc为许可型一层链，验证者含贝莱德、Visa、万事达卡、DTCC和洲际交易所，Gas费以USDC支付。Chainlink的Data Feeds、Data Streams和CCIP已在Arc主网启动时同步运行。MOVA Chain借此接入50多条链，无需自建跨链桥。

4. 以太坊机构组织支持EIP-8198“快速时隙”，拟将出块时间从12秒降至10秒
Ethlabs称20位DeFi创始人反馈广泛支持，可能纳入Hegotá升级。以太坊主网约1800亿美元稳定币占约60%，及约三分之二代币化现实资产。该提案仍是草案，十秒目标需实施测试批准。

1. 标普全球同意收购OpenZeppelin，将链上代码风险纳入传统评级体系
OpenZeppelin开源代码库被大量稳定币和代币化基金使用，累计转移价值超37万亿美元，完成900多次安全审查。此举将传统评级延伸至智能合约安全，强化普通人所持稳定币和DeFi资产的代码信任基础。

2. Circle推出Arc Studio，AI编码代理可按自然语言生成全栈链上应用
可生成前端、后端和合约，在九条链测试并导出代码，集成Aave、Morpho、Uniswap，围绕USDC支付、借贷等场景。Circle警告AI代码可能出错，需独立审查，不代签或提交主网交易。

3. 以太坊Glamsterdam升级将于10月6日在Sepolia测试网演练，开发者警告“假”构建者可能拖慢链
攻击者可用免费测试以太反复赢得区块拍卖并扣留交易载荷，仅影响Sepolia测试网，不危及主网资金。客户端团队须9月29日前发布就绪软件，仅留七天审查。

1. Revolut客户数据泄露，黑客索要6000枚门罗币（约300万美元）
至少680个账户受影响，泄露信息包括姓名、住址、KYC自拍、国际银行账号、完整交易历史及部分比特币钱包参考号。泄露源于攻击者用合法政府机构域名邮箱发送虚假信息请求并通过验证，客户资金和系统未受损。黑客称利用区块链分析挑选持有大量加密资产的客户。

2. Circle推出Arc区块链，定位支付与代币化市场的“经济操作系统”
创始验证者包括贝莱德、DTCC、洲际交易所、万事达卡、渣打和Visa，逾百家机构在网或探索。费用以USDC支付，亚秒最终性。Circle称这是公司史上最具影响力发布，甚至超过USDC。Arc本周完成100亿枚ARC创世铸造，称未公开且不承诺公开发布。

3. 美国众议院金融服务委员会通过2026年储备现代化法案
要求财政部设战略比特币储备，没收所得比特币存入后至少20年不得出售。财政部发年度储备证明报告并经独立第三方审计。各机构180天内建储备和库存，并研究预算中性收购。法案仍需众议院全体、参议院通过并总统签署。

4. Vitalik反驳“AI黑客将使网络安全无望”，称验证工具或让防御方获结构性优势
他主张形式化验证，但指出证明只说明软件满足所查规范，不能保证规范完整。以太坊协议安全团队称AI代理已发现真实缺陷，包括Rust libp2p的远程崩溃漏洞，但AI常生成不可达路径报告，仍需人工审查。

1. Symbiosis比特币桥遭攻击，25美分存款凭空生成461亿枚syBTC
攻击者利用两个软件漏洞，在四分钟内通过12笔虚假存款生成超比特币上限2000多倍的无背书代币。因无法赎回真实资产，实际损失约9.97枚比特币（约77万美元）。比特币桥在软件重写并独立审计前保持离线。

2. Safe钱包自定义模块被利用，770万美元rsETH被MEV机器人抢跑截获
攻击者试图通过自定义Uniswap v4模块提取rsETH，被Yoink抢先捕获。Kelp随后暂停收款地址24小时，称合约安全、rsETH完全背书，铸造和提款正常。攻击向量为受害者钱包连接的自定义模块。

3. Zcash持有者压倒性投票支持更快出块和保留减半
近240万ZEC参与投票，99.9%赞成出块时间从75秒缩至25秒，98.9%支持维持减半。投票仅限Ironwood隐私池，选票加密拆分以确保匿名。功能仍需实施测试并纳入升级，不直接改网络。

4. BIS研究：比特币链上转账价值因测量方式不同可相差六倍
问题在于找零输出等是否计入。研究基于比特币、以太坊和Tron的1000亿条记录，发现传统市值有时高达已实现市值的四倍。研究者认为链上指标应视为嘈杂近似，而非经济活动的直接衡量。

1. 阿联酋TDRA选用Avalanche升级UAEPASS数字保险库
系统迁移至Avalanche专属一层链，服务1250万公民，用于政府及私营机构签发文件的发放、共享与验证，仅处理阿联酋流量以确保性能可预测与国家控制。

2. Cardano官方代码库原生支持x402支付协议
集成使开发者和AI代理能用标准化工具在Cardano网络结算互联网支付，包含客户端、服务器和facilitator组件，覆盖主网、预生产网和预览网，降低开发者门槛。

3. 以太坊与Base放弃统一账户抽象标准，各自推进
因EIP-8141与EIP-8130无法调和，双方停止共同规范。以太坊优先抗审查、隐私与安全，Base侧重规模、定制与合规。若两提案均上线，钱包或需支持两种原生交易格式。

4. 微软发布AI行为准则草案，公开征求意见六周
草案设绝对约束，禁止协助化生放核武器、网络攻击和非自愿深度伪造，要求模型不得抵抗人类中断或覆盖，且拒绝模拟感受与意识，但未明确外部验证和执行责任方。

5. Aptos批准AIP-140，设21亿枚APT硬上限并销毁全部Gas费
年质押奖励从5.19%降至2.6%，Gas费提高十倍且100%永久销毁。基金会永久锁定并质押2.1亿枚APT，剩余约9.04亿枚增长空间使持有者对未来增发拥有否决权。

1. 印度马哈拉施特拉邦拟将输电资产代币化，最多四至五成，收益用于新建输电线与储能
该邦占印度名义GDP约14%，人口约1.3亿。持币者分享输电公司部分收入，新资金再建输电线和太阳能储能中心。邦政府下属MITRA首席执行官帕德希否认代币化等于私有化，称是让更多公民参与公共资产融资，政府仍保留控制权。

2. 比特币发生不到一个月内第三次单块重组，属正常竞争块，非网络故障
区块高度966,500处，SpiderPool和AntPool产生两个建立在同一父块上的有效竞争块。AntPool版本最终成为规范链，SpiderPool块成为孤立块，约3.1389个比特币奖励无法使用。Galaxy Research称无共识漏洞或成功攻击，此类单块重组通常不令人担忧。

1. Brevo登录漏洞致钓鱼邮件发往约34.7万名Trezor订阅者，BitBox和CoinTracking用户亦受影响
攻击者利用授权边界失效访问138个客户账户。Trezor称钓鱼邮件题为“关键安全警报：STM32熵漏洞”，链接要求钱包备份，约2500人访问。Brevo仅存订阅邮箱，无其他客户数据，但所有地址应视为攻击者已知并可能复用。三家平台均未发现资金损失或助记词泄露。

2. Uniswap推出StablePair Hook，首批在以太坊启用USDC/USDT和USDC/USDG池
以按笔计算费用取代静态LP费用，价格脱离窄幅区间时，使池价更偏离参考价的交易免收LP费，拉回平价的交易进入荷兰式拍卖。OpenZeppelin审查发现并修复高危问题，缓存带来两个持续一个区块的限制。合约与测试以MIT许可开源。

3. Coinbase与Moov合作，将稳定币支付接入超1000家美国社区银行和信用社
Moov提供收单和实时支付连接，银行无需自建区块链；Coinbase提供托管钱包和支付API。银行仍管理客户账户，不成为发行商。双方未公布启动日期、首批银行、支持的稳定币及费用结构。

4. Riot Games正与Kalshi和Polymarket洽谈电竞赞助，尚未承诺
英雄联盟世界赛十月开赛。Riot称2024年英雄联盟和无畏契约相关投注达107亿美元，多经无监管渠道。任何获批赞助商须通过GRID Esports获取官方投注数据。赞助可占电竞组织收入60%，美国多州法律战持续。

1. 印度Arya.ag用Avalanche代币化粮食仓单，助农民获信贷
Arya.ag将粮食存款、仓单和贷款状态代币化，助贷款方核实农作物。农民可存粮质押贷款。Arya自建Avalanche专用一层链，未来向其他仓储公司开放，已有三家大银行接入。印度农民约占人口40%，仅约15%获正规信贷。

2. 蚂蚁国际与Visa、万事达卡制定AI代理支付互操作标准
建立“了解你的代理”框架，验证交易背后AI代理及授权。麦肯锡预测2030年AI代理或处理3至5万亿美元全球消费者商务。代理在一家注册后无需在另一家重复注册。三家公司各自布局相关产品。

3. 比特币与以太坊加速量子防御，美商务部投资量子硬件
美商务部向Rigetti、D-Wave、Quantinuum各提供最高1亿美元。以太坊设2029年12月抗量子截止；比特币推进BIP-360和BIP-361，拟弃用ECDSA和Schnorr。比特币数百万枚币公钥已暴露，含据估100万枚中本聪的比特币。

4. Consensys计划分拆为两家公司，MetaMask与机构基础设施分离
2026年底完成，Joe Lubin任MetaMask董事长兼CEO。新公司涵盖Linea、Besu和Teku，专注以太坊基础设施。MetaMask专注消费者自托管，下载量超1亿次，覆盖约190个国家。

1. Cronos链Tectonic遭攻击，验证者回滚约1.1万区块，追回约92%被盗资金
攻击者利用TONIC价格被推高约100倍，从9个市场借出约1.204亿美元。验证者两小时后暂停网络，回滚1小时54分钟的链上历史，收回约1.11亿美元，仍有约919万美元（7.6%）已流出无法追回。回滚意味着该窗口内所有交易均被撤销，再次引发“不可篡改”与应急干预的讨论。

2. Visa将VisaNet结算数据与链上借贷结合，为稳定币卡项目提供营运资金融资
Visa允许贷款机构利用Visa网络记录和链上交易数据共同评估借款人。目前已超160个稳定币关联卡项目，支付量同比增长近200%；稳定币结算量年化破200亿美元，是去年同期的15倍以上。六月调整后稳定币交易量达创纪录的1.79万亿美元。

3. Polkadot社区投票创建原生稳定币dotUSD，支持率约97.5%
提案分两阶段：先以USDT一对一铸造并设初始流动性池，后引入DOT超额抵押金库和清算机制，参考Liquity v2的BOLD模型。dotUSD将作为“充足资产”，用户无需持有DOT即可接收稳定币，旨在摆脱对外部发行方的依赖。

1. Zcash一年涨超2300%触及1130美元，F2Pool联合创始人王纯公开批评为“叙事炒作”
王纯指出Zcash可选隐私模式、治理争议及Orchard漏洞无法支撑估值。社区回应创始人奖励机制已于2020年终止，Orchard漏洞已通过7月Ironwood升级修复，隐私ZEC占比从8%升至约30%。ZEC从1216美元高点回落，24小时跌约7%。

2. ARK Invest分析：Robinhood Chain交易主要来自已有加密用户，而非Robinhood新用户
可识别Robinhood关联交易占比不足1%，乐观估算约5%，大部分交易量来自GMGN和OKX等外部终端。链上交易模式与其他L2几乎一致，说明新链只是吸引了存量用户。该链DEX交易量超470亿美元，但主要为meme币投机。

3. 以太坊基金会为Hegotá升级确定两项“必须发货”核心提案
FOCIL增强抗审查能力，确保交易不被中心化构建者阻挡。Frame Transactions引入原生账户抽象，允许应用代付Gas费，用户无需持有ETH即可转账，并为后量子签名奠定基础。Hegotá计划2027年在Glamsterdam之后推出，规范仍在起草中。