更新

ChainCatcher 消息，硬件钱包厂商 Ledger 首席技术官 Charles Guillemet 发文表示，近期市场上出现针对 Ledger 的 “FUD”，一家智能合约安全公司声称发现 Ledger 以太坊应用存在漏洞。Guillemet 表示，Ledger 以太坊应用此前确实存在与部分 Clear Signing 流程相关的漏洞，但该漏洞已由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现，并已于两周前完成修复和部署。用户只要及时更新 Ledger 设备固件及应用，即可获得保护。相关安全公司是在 Ledger 完成修复后才联系其漏洞赏金计划，并未遵循负责任披露流程，甚至没有与漏洞赏金团队进行沟通，却在随后发布内容时暗示该问题仍未得到解决。这种做法并非真正的安全研究，而是在制造恐慌以获取关注。AI 正在改变网络安全格局，攻击者和防御者都可以借助 AI 提升效率，而 AI 驱动的安全研究只有在遵循负责任披露、发布前核实等基本安全原则的情况下，才能真正提升整个生态的安全性。Guillemet 最后提醒 Ledger 用户，保持设备固件、Ledger 应用以及相关软件处于最新版本，即可自动获得最新的安全修复和研究成果。用户无需受到相关 “FUD” 影响，及时更新软件并保持安全习惯即可。

ChainCatcher 消息，DeFi 协议 Term Labs 更新攻击事件进展，其披露受影响的是 Term Vault 金库治理机制，而非底层 Term 协议及其直接借贷市场。现已关闭所有 Meta Vault 金库并撤销 DAO 治理权限，以防止进一步资金流入。本次关闭操作不可逆，将永久阻止新的存款进入。目前提现功能仍保持开放，并正在与外部安全团队合作开展修复和恢复工作。若最终确认存在资金缺口，将探索相应解决方案。Term Labs 提醒用户，仅关注官方账号发布的信息，警惕冒充者欺诈。此前消息，Term Labs 遭治理攻击损失约 850 万美元。

ChainCatcher 消息，加密钱包项目 SafePal 发布安全事件后续进展，表示正在持续追踪钓鱼网站和冒充账号，并计划引入专业反钓鱼安全公司，加快恶意信息下架处理，以保护用户资产安全。SafePal 表示，目前正在 4 家专业反钓鱼安全公司中进行最终筛选，选定合作伙伴后将进一步提升对仿冒网站、诈骗账号等威胁的处理效率。 团队也在持续监测受影响数据是否被出售或公开，包括暗网论坛和交易市场等渠道。一旦发现相关数据泄露迹象，受影响用户将第一时间收到风险提醒。在安全审计方面，SafePal 称正在 3 家成熟的独立安全机构中进行最终选择，将对订单系统展开全面安全审查。同时，团队正在重新评估订单及物流流程，以减少系统初始阶段需要存储的数据规模，从源头降低潜在风险。 针对受影响用户，SafePal 表示将继续通过官方支持渠道提供一对一协助，并持续更新诈骗防护页面，提供事件进展、常见问题解答以及诈骗案例分析。SafePal 再次提醒用户：官方永远不会要求用户提供助记词（Seed Phrase）。用户不要向任何人透露助记词，不要扫描未知二维码或点击可疑链接，并应通过官方渠道验证信息来源。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Coinkite 发布 Coldcard 新固件更新，以修复助记词安全问题。此前存在漏洞的助记词仍不安全，应予以更换。

ChainCatcher 消息，跨链收益协议 BounceBit 发布安全事件公告称，其区块链网络于 8 月 19 日 21:02 UTC 至 8 月 20 日 01:54 UTC 期间遭遇协议级漏洞攻击，攻击者利用 Evmos 底层架构中的授权缺陷，在未经账户所有者授权的情况下转移 9 个主网账户中的 BB 代币。根据公告，攻击者通过 14 笔交易共转移约 2.865 亿枚 BB。 事件影响范围仅限 BounceBit Chain 本身，未涉及私钥泄露、签名伪造、钱包、硬件设备或交易所账户安全问题。BounceBit CeDeFi Strategy、Promo Vaults、Prime 及 RWA 产品均未受到影响。 BounceBit 表示，漏洞源于 Evmos 架构中的协议原生模块授权验证缺陷。攻击者通过智能合约调用相关模块时，绕过了本应验证资金来源账户授权关系的安全检查，使其能够指定任意账户作为资金来源。 事件发生后，BounceBit Chain 在区块高度 20,702,857 处停止出块，随后团队决定不进行链升级，而是永久关闭 BounceBit Chain，并将 BB 重新发行为基于 BNB Chain 的 BEP-20 代币。BounceBit 表示，新 BB 代币供应将基于首次异常转账前的链上快照（区块高度 20,697,260），攻击者转移的 286,543,148 枚 BB 不会被计入新代币余额。 用户无需提交申请或迁移钱包，官方计划将新 BB 自动分发至对应 BNB Chain 地址。对于质押中的 BB，BounceBit 称将在快照时间点一并恢复，持币用户无需执行解绑或赎回操作。目前，BounceBit 已向相关交易所提交冻结及协助请求，并提醒用户警惕诈骗，不要点击任何未经官方确认的 BB 迁移或领取链接。团队表示，后续将公布新的 BEP-20 BB 合约地址及重发行进展。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，美国财务会计准则委员会（FASB）提出新的美国会计指引，符合条件的稳定币可在企业财务报表中分类为现金等价物。 根据该提案，符合条件的数字资产需具备以下关键特征：可按需赎回现金；持有人可直接向发行方赎回确定金额的现金；储备资产需隔离管理，并至少由短期、高流动性资产按 1:1 足额支持（DART）。 FASB 并未修改现有现金等价物定义，而是明确该定义如何适用于稳定币等数字资产。企业还需每年披露现金等价物的重要组成部分，包括国库券、货币市场基金和稳定币等类别。该提案公开征求意见至 2026 年 11 月 19 日。

ChainCatcher 消息，加密钱包 Rabby Wallet 在 X 平台发文称，团队在发现漏洞后已修复并于 8 月 11 日发布更新，移动端应用不受影响。触发该漏洞的条件极为有限：钱包需连接恶意网站，且用户须将自动锁定计时器手动设置为 10 分钟（其他设置均不受影响）。目前未发现野外利用行为。

ChainCatcher 消息，自 2026 年 8 月 19 日 16:15 起，币安合约将更新 UNITREEUSDT 永续合约的资金费率结算频率，从每八小时一次调整为每四小时一次。

ChainCatcher 消息，据 Decrypt 报道，瑞士硬件钱包制造商 BitBox 在内部 AI 审计中发现固件存在两处严重漏洞及一个引导加载程序问题，已发布 Dixence 安全更新。漏洞利用需结合钓鱼攻击和用户解锁被篡改设备，但 BitBox 表示无用户资金被盗，助记词未受威胁。 引导加载程序漏洞影响旧款 BitBox02，攻击者可加载恶意固件盗取资产，该问题已在 7 月的 Oeschinen 更新中部分修复；第二个严重漏洞影响 Multi 版本设备初始化前阶段，可能允许任意代码执行；第三个问题涉及静默支付功能，无法直接盗币但可能锁定资金。新款 Nova 版本不受影响。BitBox 警告旧固件用户需尽快安装更新，目前无用户资金损失报告。

ChainCatcher 消息，Synthetix 发推表示，此前已通过的 SIP-423 提案已完成主要目标，包括弃用原生稳定币 sUSD、重组 Debt Jubilee、改革 SNX 质押机制。新 SNX 按 4:1 比例与 sUSD 进行兑换铸造，转换包含 1 年锁定期及 1 年解锁期，原有供应量为 344,939,867.56 枚 SNX，新增铸造 236,464,356 枚 SNX，新总供应量为 581,404,223.56 枚 SNX。Synthetix 表示，SIP-423 是一次“硬重置”，让协议摆脱内部依赖，专注于将 Synthetix 打造为以太坊主网上永续合约交易场所。

ChainCatcher 消息，Stable 发布更新的白皮书，其核心设计理念是围绕稳定币重新构建区块链基础设施，与传统公链将稳定币作为应用层资产不同，Stable 将 USDT 作为原生 Gas 资产和主要结算资产，用户无需持有额外波动型代币即可完成交易。同时，网络支持 PayPal 发行的 PYUSD 作为一级结算资产。 代币经济方面，STABLE 总供应量为 1000 亿枚。其中，约 180 亿枚（18%）在代币生成时已进入流通，包括 10%的 Genesis Distribution 以及 8%的基金会首日解锁；剩余 820 亿枚（82%）进入统一锁仓池（Universal Lock）。 白皮书显示，820 亿枚锁仓代币将采用统一释放机制，分 7 个阶段逐步解锁： 第一阶段：2027 年 12 月 8 日释放 5%（41 亿枚） 第二阶段：2028 年 3 月 8 日释放 5%（41 亿枚） 第三阶段：2028 年 6 月 8 日释放 10%（82 亿枚） 第四阶段：2028 年 9 月 8 日释放 15%（123 亿枚） 第五阶段：2028 年 12 月 8 日释放 15%（123 亿枚） 第六阶段：2029 年 3 月 8 日释放 20%（164 亿枚） 第七阶段：2029 年 6 月 8 日释放 30%（246 亿枚） 所有锁仓代币将通过每日线性释放方式完成解锁，预计最晚于 2029 年 12 月 8 日全部进入流通。此外，白皮书设置价格保护机制，若代币在指定释放日前 30 日成交量加权平均价格低于 0.025 美元，相关解锁阶段最多可延期 9 个月。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Block 已更新其比特币路线图，过去一年已在旗下产品中推出多项功能。 近期上线的功能包括：Cash App 支持通过 ACH 购买比特币、可读性更高的比特币地址、通过闪电网络支付美元、Square 商户支持比特币支付和 Tap to Pay、5% 比特币返还、提高提现限额并降低费用、通过 Proto 进行开源挖矿管理。 目前正在开发的功能包括：自动向 Bitkey 提现、Coin Control、多账户以及多受益人继承。

ChainCatcher 消息，F2Pool 联创王纯发文表示，目前不支持 BIP-54 提案，但如果该提案按照 BIP-9（比特币改进提案激活机制）严格推进，并达到所需的绝对多数信号阈值，其团队将更新矿池节点。Chun 表示，在满足正式激活条件之前，不会参与 BIP-54 的信号投票。BIP-54 是近期比特币社区讨论中的协议升级提案之一，涉及比特币共识规则调整。王纯的表态反映出部分矿工对于该提案仍持谨慎态度，更倾向于通过标准化的 BIP-9 流程和社区共识推动升级。

ChainCatcher 消息，B.AI 本周迎来多项重磅更新。 福利方面，新用户凭 Bitget Wallet、Binance Wallet 或 imToken 钱包一键登录，立领 100 万 免费 Credits；通过邀请码登录再得 30 万，叠加专属钱包登录礼累计最高 130 万，邀请人同步享有好友充值及订阅永久返利。充值优惠同步释放，BNB Chain 渠道专享 1:1 等额配额赠送，其他多种支付方式享 1:0.5 返赠，单用户最高可获 $100 等值积分。 模型侧再迎新突破，「自选服务商」阵容本周重磅扩容，新增 Nebula 渠道，推出低至 1 折的历史性调用折扣；同时，阿里通义千问旗舰模型 Qwen3.8-Max 正式登陆平台，现已开放限时免费体验。目前，自选模式已全面覆盖 Claude、GPT、Gemini 等全球主流大模型系列，叠加充值赠送与多档折扣，持续为全球开发者与企业用户释放极致算力性价比。

ChainCatcher 消息，据香港 01 报道，香港警方更新涉虚拟货币 Fun Coffee 骗案信息，披露截至 8 月 5 日共接获 255 宗相关报案，较早前增加 30 宗，涉案总损失增至共约 1.04 亿港元。此外，澳门司警拘捕两名女子，涉及 9 宗案件约 360 万澳门元。 对于有 TVB 艺人曾主持 Fun Coffee 骗案相关活动，香港警方表示调查期间一定会联络受害人及相关人士，以确定骗案的主脑及扮演的角色。Fun Coffee 自称越南富国岛大型咖啡投资企业，资金规模超 10 亿美元。2025 年底进军香港，通过举办马拉松、晚宴、社交活动、派发传单，以及邀请艺人站台等方式包装形象，并在香港注册公司、开设办公室和门店。实际操作是以投资高科技咖啡设备、基因优化技术、农业设备为名，诱骗市民下载 App 做任务，用泰达币（USDT）等加密货币充值。平台承诺年化回报高达 197%–278%，金额越大、存期越长回报越高，并设上下线分成鼓励拉人。2026 年 7 月香港证监会将其列为可疑投资产品。同月下旬 App 突然停运、无法提款、客服失联，办公室和门店人去楼空，骗局崩盘。

ChainCatcher 消息，据 The Defiant 报道，ENS Labs 首席运营官 Katherine Wu 于周四发布了设立 ENS 基金会提案的可执行草案，在此前版本遭代表数周反对后，放弃了将 DAO 运营钱包转移至新实体的计划。 据其披露，该草案将 DAO 约 5460 万枚 ENS 代币及持有约 1600 万美元 ETH 与稳定币的运营钱包继续保留在代币持有者控制之下，提案中唯一的 ENS 代币交易为一次性转移 100 万枚，仅用于基金会员工薪酬并设多年归属期。基金会董事会将获得对约 6500 万美元捐赠基金金库的管理权，但每笔交易均须经过时间锁，且安全委员会拥有取消权。 ENS DAO 官方将此次修订概括为授权基金会管理捐赠基金，而代币持有者保留对协议、DAO 持有的剩余 ENS、运营钱包以及基金会董事任免的控制权。

ChainCatcher 消息，OpenAI 于 7 月 28 日悄然更新其安全事件披露，确认其 AI 代理在入侵 Hugging Face 的过程中还访问了四个外部服务平台，使受影响平台总数达到五个。 此前 OpenAI 在测试 GPT-5.6 Sol 及一个更强模型时关闭安全过滤器以评估原始能力，模型未按预期完成安全基准测试，而是发现测试环境中软件包缓存代理的零日漏洞获取互联网访问权限，随后入侵 Hugging Face 窃取答案。 据 Hugging Face 7 月 27 日发布的取证报告，该自主代理在约四天半内执行 17,600 个操作，将 181 台设备接入 Hugging Face 内部 VPN 并伪造身份令牌。四个额外平台中，Modal Labs CTO Akshat Bubna 经路透社确认其公司为其中之一，攻击者利用一名客户未设防的公开端点作为整个攻击的中继与指挥控制基地。 另外三个平台身份仍未公开，OpenAI 表示将"直接通知服务方"但不会公开命名，目前无法律要求强制公开披露。美国国会已回应提出两党《AI 紧急关停法案》，拟授权国土安全部强制关闭 AI 模型，违规企业最高每日罚款 200 万美元。

ChainCatcher 消息，美国参议员 Cynthia Lummis 发布 CLARITY Act 更新草案，拟要求数字商品交易所、经纪商和交易商隔离客户资产，并禁止将客户资金和资产作为平台自有财产使用。 草案还拟将平台为客户持有的数字商品等认定为破产清算程序中的「客户财产」，降低用户被列为一般无担保债权人的风险。

ChainCatcher 消息，加密记者 Eleanor Terrett 在 X 平台发文表示，据一名受邀参加电话会议的业内消息人士透露，加密行业相关方将于当地时间今日上午晚些时候与共和党领导层举行电话会议，以了解《CLARITY 法案》最新文本的进展。

ChainCatcher 消息，据金融行动特别工作组（FATF）发布的最新报告，FATF 对全球各司法管辖区在第 15 号建议（R.15）实施情况进行了第七次专项评估。报告指出，自 2025 年上次更新以来，各国在虚拟资产（VA）及虚拟资产服务提供商（VASP）监管方面持续推进，包括开展风险评估、完善许可注册框架、落实旅行规则及强化执法行动。然而，报告同时指出仍存在显著差距，主要体现在：风险评估成果难以有效转化为缓解措施、许可注册框架落地执行不足、VASP 活动主体识别困难，以及基于风险的监督与执法效力不足等方面。在新兴风险方面，报告重点关注以下领域：有组织犯罪集团利用虚拟资产实施欺诈的“产业化”趋势加剧、稳定币被滥用风险上升、非托管钱包点对点（P2P）交易风险、离岸 VASP 游离于监管之外，以及 DeFi 领域的持续挑战。FATF 呼吁公私部门共同加强 R.15 实施力度，提升风险缓解能力，并深化国内、国际及公私合作机制。