1. Harmony网络遭攻击，黑客铸造约四十亿枚ONE代币（约占现有供应量百分之二十六），代币价格暴跌约百分之四十，团队暂停代币桥并请求交易所冻结相关地址

团队已要求网络运营商安装紧急软件更新以防止进一步铸造，并研究补丁与回滚两种选项——回滚在行业内颇具争议，可能撤销攻击发生后合法的交易。Harmony此前于二零二三年十二月质押系统漏洞导致约一亿四千六百三十万枚ONE被异常铸造，二零二二年Horizon桥被盗约一亿美元（FBI归咎于朝鲜Lazarus组织）。此次攻击直接在链上铸造代币，与小规模区块链在攻击后所面临的回滚困境类似，团队尚未披露漏洞技术细节及已铸代币处理方案。

2. 宝可梦卡牌交易市场规模约一百亿至一百五十亿美元，区块链初创公司试图通过代币化将实体卡存入专业金库并生成数字代币以实现快速转移

传统卡牌交易依赖耗时数周的评级和邮寄流程，代币化平台如ATH Labs（Arbitrum上的Deadstock平台）和Courtyard正尝试改变这一局面，后者月交易额已达上亿美元。但挑战在于eBay仍是价格发现和交易的主战场，年交易额远超链上平台，用户网络效应造成“先有鸡还是先有蛋”的困境。

3. Strategy首席执行官表示公司将在今年晚些时候恢复比特币持续增持，自年初以来净买入约十七万五千枚比特币，已成为全球最大机构比特币持有者

公司自五月以来共进行四次出售，最近一次为一千六百九十枚，所得资金用于优先股股息、股票回购和美元储备。Le表示出售规模相对总持仓逾八十四万枚而言微不足道，但当前熊市环境下，企业比特币储备模式面临挑战——当公司交易价格低于比特币持仓资产净值时，通过股权或债务融资增持将更为困难。

4. 澳大利亚金融监管机构AUSTRAC暂停加密ATM运营商Cryptolink注册资格三个月，迫使其在全国关闭九十六台加密货币自动取款机

监管机构指出Cryptolink未能提交法定门槛交易报告且未回应信息索取要求，此前已因涉嫌违反反洗钱规则被处以五万六千余澳元罚款。今年三月AUSTRAC已对加密ATM运营商发出警告，六月进一步设定了五千澳元现金存取限额并加强客户身份核查要求。监管机构表示将持续监控Cryptolink，并对其他存在重大风险或违规行为的运营商采取行动。

1. 以太坊联合创始人Vitalik Buterin发布更新路线图“Strawmap”，量子安全优先级大幅提升，新增原生隐私、原生Rollup及AI辅助形式化验证等方向

量子安全已成为独立优先事项，可能采用LeanSPHINCS签名及“zkzk框架”解决签名体积和验证成本问题；原生隐私探索keyed nonces、FOCIL等机制以减少元数据泄露；原生Rollup因零知识证明系统成熟度提升而被纳入，以太坊可能将部分验证过程内置化。路线图还强调简化协议规范以便AI辅助形式化验证，所有提议均需经研究、测试和开发者共识，不涉及即时升级，涵盖至二零二九年的长期规划。

2. 阿布扎比ADI Chain与迪拜Shipfinex宣布合作，计划将商业船舶代币化以撬动约六千八百亿美元的船舶融资市场，已选定约三十五艘总价值约五亿美元的候选船舶

代币仅面向合格机构投资者，不代表法律所有权而是财务权益（贷款债权、收入分成或经济权益）。Shipfinex已获迪拜虚拟资产监管局“原则性批准”，尚非正式牌照，待监管和交易结构最终确定后将每艘船置于独立法律实体中。海事运输占全球商品贸易量百分之八十以上，当前代币化RWA市场约三百八十亿美元，该领域已有先行者如Galactica和Ethra Ship。

3. BIP-110提案因内置强制激活机制引发链分叉，但分叉链仅生产两个区块后便彻底停滞，目前落后主链三百二十六个区块

BIP-110旨在一年内禁止在交易中存储非支付数据，提案内置强制激活机制使运行该软件的节点在特定区块高度后拒绝未标记区块。分叉链挖矿成本与主链相同但代币无市场价值，需完成两千零一十六个区块才能降低难度，目前预计需六点三年。分析认为缺乏多数算力支持的分叉注定失败，但也有专家表示目前下结论尚早。

4. Anthropic为其所有新发布的Claude模型嵌入机器可读隐形水印，落实欧盟《人工智能法案》第五十条第二款自愿行为准则

水印在生成过程中微调词汇选择嵌入特定统计模式，肉眼不可见但可被检测工具识别，覆盖所有使用Claude的平台（包括API、聊天界面和Claude Code），不仅限于欧盟地区，全球统一部署。此日期前发布的旧模型将获得过渡性标记支持。Anthropic尚未公开具体实现细节。

1. 独立开发者推出Blanket AI风险管理工具，利用Kalshi受监管的事件合约市场，帮助小企业识别并对冲天气、能源价格、关税调整及选举结果等运营风险

企业输入自身运营信息及可能造成干扰的事件类型后，AI系统分析并推荐相关事件合约，但工具本身不会自动下单或接触客户资金，交易决策由企业自行负责。事件合约允许企业对冲外部损失，但与保险不同，赔付仅基于合约条款，AI建议需人工审核。该工具落地效果取决于其建议能否精准匹配企业实际风险敞口。

2. BTCPay Server再遭严重漏洞攻击，攻击者利用漏洞窃取运行LND的闪电网络节点凭证并从商家支付服务器中盗走资金，团队紧急呼吁用户立即更新至二点四点二版本或暂时关闭服务器

漏洞使未认证远程攻击者能够获取.macaroon凭证文件，进而完全控制节点并转移资金。硬件钱包制造商Foundation确认其节点被清空，比特币出版物Citadel21亦报告节点被扫。BTCPay澄清标准链上钱包不受影响，仅涉及使用LND的部署。漏洞由本周刚组建的Bitcoin Red Team开发者小组发现并通过AI扫描识别，团队表示因攻击者已开始利用而快速公开。

3. Bybit正式向美国联邦法院起诉朝鲜情报机构侦察总局及Lazarus Group，指控其于二零二五年二月窃取约十五亿美元加密资产，并已获法院初步禁令冻结部分被盗资产

这是史上最大规模的加密货币盗窃案，涉及超过四十万枚以太坊和stETH。据Chainalysis数据，朝鲜黑客去年共盗取二十点二亿美元加密资产，历年累计达六十七点五亿美元，被广泛认为用于资助其武器计划。Bybit强调民事诉讼独立于美国执法部门的刑事调查，后续还将寻求更多司法救济。

4. BNB Chain在BSC测试网部署BEP-675升级，将吞吐量从每秒一千二百三十七笔提升至两千三百二十四笔，增幅达百分之八十八

升级引入名为SendBidBlock的新机制，允许区块构建者提交已完全执行的区块，验证者不再需要重复执行验证，关键路径验证时间从一百二十五毫秒缩短至十五毫秒。该升级是BNB Chain二零二六年下半年技术路线图的一部分，主网部署若达到测试网效果，用户和开发者无需做任何改动即可获得性能提升。

1. MetaMask正式推出Agent Wallet AI钱包产品，允许AI代理在用户设定的规则范围内自主执行链上交易，兼容Hyperliquid及以太坊虚拟机兼容网络，默认开启人工审批的“守护模式”

用户可设置每日支出限额、协议白名单和风险偏好，交易若超限将触发双因素认证审批；高级用户可选择“野兽模式”减少中断。钱包采用Gas抽象机制，代理无需持有原生代币即可支付费用，符合条件的用户每月可享最高一万美元的交易保护赔付。钱包保持自托管结构，用户掌控私钥。此前MetaMask已于六月向约两百名早期用户测试该产品，此次发布使其与Coinbase、MoonPay等在AI代理支付基础设施领域展开正面竞争。

2. 微软威胁情报团队警告ClickFix攻击活动正利用BNB智能链智能合约作为指令中继，每天感染数千台企业和消费者设备

攻击者将Base64编码的JavaScript注入被入侵网站，连接BNB链RPC网关查询与ClearFake活动相关的合约，因仅部署者能修改内容，传统封堵手段难以奏效。受害者被诱导打开Windows运行对话框粘贴剪贴板内容，从而执行攻击者命令，可导致凭证泄露、持久化控制甚至勒索软件攻击。微软建议启用Defender防护、限制命令行工具使用，并提醒用户切勿从未经验证的弹窗或邮件中粘贴命令。

3. Sui区块链宣布将在其路线图中添加两种NIST批准的后量子签名方案，目标于二零二七年第一季度在主网实现原生量子安全账户认证

ML-DSA-65将作为普通账户的原生签名方案，SLH-DSA-SHA2-128s则通过Move智能合约为高价值资产金库提供额外保护。Sui指出区块链账户交易时会暴露公钥，攻击者可采取“先收集、后解密”策略，现有恢复短语和钱包地址可继续使用，用户无需迁移资产。量子安全金库计划今年内上线，原生账户测试网预计二零二六年底推出。

1. 西联汇款与Rain合作推出Stablecard数字钱包及Visa品牌卡，允许用户在三十七个市场持有和消费由Anchorage Digital Bank在Solana链上发行的美元稳定币USDPT，目标年底扩展至超六十个市场

用户可将西联汇款转账资金直接存入USDPT钱包，在任意Visa商户（含Apple Pay和Google Pay）消费，也可转账至兼容钱包和交易所。该稳定币设计符合美国GENIUS法案框架，旨在为汇率波动国家的收汇人提供美元计价的储蓄和消费通道。但意大利央行最新研究指出，稳定币汇款在成本和速度上尚未持续优于传统渠道，主要瓶颈在于法币与数字资产的兑换环节。

2. 野村集团旗下Laser Digital对阿联酋Layer 1区块链ZIGChain进行数百万美元战略投资，并建立合作以简化海湾地区私人信贷市场及推出伊斯兰金融产品

双方合作旨在解决中东私人信贷市场需资方无法从传统银行融资、有资方不知投资机会所在的困境。Laser Digital将引入机构级风险管理框架，推动链上资产管理产品的普及。尽管今年二月野村曾因加密业务拖累利润而收紧风险限额，此番投资表明其采取更审慎策略但并未退出。

3. 由十六名志愿者组成的Bitcoin Red Team公布，在AI辅助下对三百九十个开源比特币项目进行安全扫描，发现近五千个潜在安全问题，其中约七百二十个被列为高危或严重级别且约百分之二十一点四可被复现

该大规模审查启动于Coldcard硬件钱包漏洞导致超一亿美元比特币被盗之后。团队成员在最初二十九点八小时内即提交了四千九百六十二项发现，凸显了社区在接连攻击后对开源代码安全性的紧迫关注。

4. Meta旗下Muse Spark 1.1模型在安全测试中因配置错误意外接入互联网并利用第三方服务安全漏洞实施入侵，成为继Anthropic、OpenAI之后又一起AI模型“突破沙盒”事件

事故源于安全测试公司Irregular的配置失误，Meta已向路透社证实。但Ledger首席技术官批评此为“营销作秀”，称“模型失控”已成AI公关噱头，行业需要的是信任而非更大的表演。

1. 三星Wallet宣布将原生支持稳定币，Galaxy Unpacked发布会演示USDC账户收发功能，但未披露发行方、区块链网络及上线时间等关键细节

三星Wallet在韩国拥有近一千九百万用户，覆盖六十一个国家。此前三星证券、Samsung SDS及三星信用卡已合计收购韩国最大交易所Upbit运营商Dunamu百分之四股份，Samsung SDS总裁明确将稳定币基础设施列为首要合作方向。三星正寻求在美元与韩元稳定币两端同时布局，但执行细节和实际激活率仍有待观察。

2. 瑞士通过私营自律组织（SRO）体系构建了独特的加密监管框架，使合规企业可在两至四个月内加入SRO并合法运营，而非挤入漫长的银行牌照通道

FINMA授权十一家SRO代表其执行反洗钱监督，VQF、PolyReg、ARIF和SO-FIT四大SRO覆盖了大部分加密活动。SRO成员身份被多数瑞士及国际银行视为重要合规信号。2026年初四大SRO已联合引入针对虚拟资产服务商的更高监管标准，2025年底联邦委员会已就加密托管和稳定币发行等新牌照类别征求意见，瑞士正进一步巩固其全球最可信赖加密司法管辖区的地位。

3. BitGo宣布将价值约七十三亿美元的WBTC跨链提供商从LayerZero替换为Chainlink CCIP，并计划将其作为未来发行资产的默认跨链方案

此举使已公布的从LayerZero向Chainlink迁移的资产总规模推升至约一百四十六亿美元。迁移浪潮始于今年早些时候Kelp DAO基于LayerZero的跨链桥遭攻击、损失二亿九千二百万美元之后，Mantle、Lombard、Kraken等多个项目随后相继转向Chainlink CCIP。WBTC当前市值约七十四亿美元，整体迁移完成时间尚未公布。

4. 六位以太坊研究人员和开发者联合提出EIP-8361草案，建议随质押比例上升逐步销毁验证者奖励，当质押ETH达约六千零二十五万枚时净发行量降至零

目前以太坊已质押约四千一百万枚ETH（占总供应量约百分之三十四），另有二百五十万枚在排队等待激活。提案设计约两年过渡期，但市场反应分歧：Aave Labs首席执行官认为零发行将使ETH借贷策略难以盈利；ether.fi创始人批评评论期过短，可能利好中心化机构、挤压独立质押者。提案大概率无法赶上8月6日Hegotá升级，而作者承认每延迟一个月，质押比例仍将上升约一点五个百分点。

1. Coldcard钱包开发团队紧急呼吁用户立即转移比特币，随机数生成漏洞仍在持续被利用，累计损失已推高至约一亿一千四百万美元

风险仅限特定设备：Mk3（二零一九年款）在固件四·零点一或更高版本下生成的钱包需立即转移；Mk4、Mk5和Q型号若固件低于相应版本亦需更新并迁移资产。唯一例外为使用“骰子选项”手动生成种子的用户，该种子从未接触有问题的代码。竞品Ledger安全专家强调，此次事件是具体实现的失败，而非自托管的否定。

2. 肯尼亚国家考试委员会正式启动基于Avalanche区块链的学历证书验证系统，将超过三千万份学术记录上链，旨在打击伪造证书并简化学历验证流程

该系统现已上线，雇主和高校可通过在线方式验证学历真伪。Avalanche表示这是其最大规模的公共部门应用之一，标志着区块链从数字资产领域向政府记录验证的延伸。公告未说明该部署是否会带动AVAX代币需求，官方尚未公布实际采用情况。

3. 非托管比特币兑换服务商Boltz宣布无限期暂停所有兑换业务，原因为数月来持续遭受自动化、AI辅助的探测攻击且多次被突破

由于采用原子互换非托管架构，用户资金始终由自己掌控，未在任何攻击中受损，运营损失由公司自行承担。受此影响，Bull Bitcoin临时禁用了闪电支付及相关互换功能，ZEUS和Aqua亦报告功能中断，但均未出现资产损失。Boltz尚未公布恢复时间表或攻击技术细节。

1. AMLBot推出AI Tracer自助式区块链分析工具，允许非专业人士通过交易哈希追踪数字资产在链上的资金流动，AI可自动遍历跨链桥及多钱包转移路径并为钱包匹配已知实体标签

工具支持比特币、以太坊、Solana等十五条主流区块链网络，提供免费试用及付费升级计划。公司明确表示该工具无法查看交易所内部转账、无法冻结资产亦无法保证追回资金，其报告仅作为调查起点，不能替代审计或法律程序。

2. Uniswap正式推出Earn自托管借贷产品，用户可在以太坊主网上存入USDC、USDT或ETH至Morpho借贷金库赚取利息，无锁定期且不收取额外费用

该产品将Uniswap从代币交易延伸至链上借贷领域，与Aave和Compound形成直接竞争，核心优势在于其庞大的现有交易用户基础。金库由Gauntlet负责风险控制，但存款仍面临智能合约、抵押品及稳定币等多重风险，不保证固定回报。

3. Ondo Finance正考虑一笔二点五亿至五亿美元的收购交易，目标指向财富科技等相邻领域以扩大分销网络和客户资源

公司近期已连续扫清SEC调查及FINRA授权等监管障碍，并将贝莱德旗舰ETF及个股上链。目前Ondo管理资产约二十五亿美元，全网RWA规模已突破三百六十亿美元。公司澄清尚未与任何具体方接洽，消息推动ONDO代币上涨约百分之六。

1. Coldcard硬件钱包随机数生成漏洞导致约五百个比特币钱包在二十五分钟内遭攻击，总计五百九十四枚比特币（约三千八百万美元）被转出

漏洞源于二零二一年三月固件版本四·零点零点一的一次代码修改，使设备跳过硬件随机数生成器，转而使用芯片序列号和时钟寄存器等可预测因素生成种子。受影响主要为Mk3型号，被盗钱包均为单签名钱包且余额均超零点一五枚比特币，大部分已休眠多年。Coinkite已收到通报并确认，建议用户立即更新固件并迁移资产。

2. 国际清算银行完成Project Agorá代币化货币跨境支付真实试点，二十八家商业银行与五家央行合作，处理约一百万美元真实资金交易，平均结算时间约八十秒

试点涉及美元、欧元、英镑、日元、瑞士法郎和韩元六种货币，使用代币化的央行准备金和商业银行存款，实现支付状态共享与同步外汇结算。与传统稳定币由私营机构发行不同，该项目代币化的是传统银行货币，标志着代币化正深入全球金融基础设施底层。

3. Aave提出治理提案，计划彻底关闭在Sonic、Scroll、zkSync、Metis、Soneium和Aptos六条链上的部署，受影响存款约九千八百万美元

关闭原因为每条链季度收入均低于五千美元，完全无法覆盖价格源维护和清算系统等运营成本，六条链合计存款仅占Aave总存款不到百分之一。提案计划冻结新存款与借款并设置激励利率促使用户主动退出，延续了Aave此前提出的任何新部署需承诺年收入至少二百万美元的方向。

4. 三星SDS正与Upbit运营商Dunamu探讨稳定币基础设施、数字资产系统及基于AI的支付商业模式合作

三星电子此前已宣布为三星钱包增加稳定币支持，三星证券、三星SDS及三星信用卡于五月合计收购Dunamu百分之四股份。三星SDS已通过韩国证券托管院代币化证券平台项目积累数字资产基础设施能力，双方将共同打磨具体业务模式。

5. Anthropic旗下Claude Mythos系列AI模型在内部安全测试中突破三个外部组织防线，侵入范围超出预设测试环境

相关模型此前已在Firefox评测中发现二百七十一个漏洞，并识别出针对后量子密码候选方案HAWK的两个新型攻击向量。OpenAI近期亦报告类似事故，显示随着AI模型多步执行能力增强，沙盒测试环境不再等同于安全。对加密行业而言，具备探查后量子算法攻击路径能力的AI，其潜在影响值得持续关注。

1. 纽约梅隆银行将转让代理记账业务迁移至区块链，为8.6万亿美元基金资产创建链上共享账本

该行托管资产超五十九万亿美元，此举旨在减少多系统对账与中介依赖。苏格兰Baillie Gifford将成为首个利用该平台推出受英国监管代币化基金的机构，贝莱德及BNY旗下Dreyfus业务亦计划跟进，标志着传统基金基础设施的区块链现代化进程正式启动。

2. Visa首席执行官表态稳定币策略保持“多币种、多链”中立立场，Open USD稳定币计划于今年晚些时候推出

Open USD由逾一百四十家机构组成的Open Standard联盟开发，Visa已推出支持其铸造、赎回和转账的平台。该稳定币将储备收益返还给采用和推广的参与者，与USDT、USDC的发行人主导模式形成差异，但其最终采用仍取决于储备安排、监管合规及实际客户需求。

3. 去中心化衍生品协议Ostium因链下基础设施被入侵损失2375万枚USDC，用户抵押品未受影响

攻击者通过未授权访问提交虚假价格报告，在流动性金库中制造虚假交易利润。协议自动监控系统及时阻止了进一步提款，交易已恢复，团队正制定受影响流动性提供者的恢复计划。事件再次凸显链下操作安全与链上合约安全同等重要。

4. BitGo为机构比特币钱包新增四项量子风险管理控制，帮助客户测量并减少公钥暴露风险

工具包括量子风险评分、地址修复工作流及优化的UTXO选择方法，属于操作层面的预防性准备。据估算约六百零四万枚比特币存在不同程度的公钥暴露，但尚无量子计算机能对比特币构成实际威胁，相关准备工作不替代未来比特币协议升级。