08 / 22

派盾：The Sandbox 遭攻击，149 亿枚 SAND 被异常铸造

比推消息，据派盾监测，The Sandbox（SAND）发生异常安全事件。攻击者疑似通过漏洞在两个地址中异常铸造约 149 亿枚 SAND 代币，目前，The Sandbox 官方尚未公布事件确认结果及漏洞详情，攻击影响范围和是否存在资金损失仍在进一步调查中。

08 / 21

美国国税局警告新型加密货币钓鱼攻击：伪造信件利用二维码窃取钱包私钥

比推消息，据 CoinDesk 报道，美国国税局（IRS）发布警告称，一场针对美国加密货币持有者的高级邮件钓鱼活动正在扩散，攻击者通过伪造官方税务信件，诱导用户扫描恶意二维码，以窃取加密钱包凭证和私钥。 据悉，攻击者冒充 IRS 发送纸质信件，利用“税务合规”“账户验证”等名义制造紧迫感，并在信件中附带二维码。一旦用户扫描，可能被引导至仿冒网站，进而泄露钱包登录信息、助记词或私钥，导致数字资产被盗。 IRS 提醒纳税人，官方机构不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行类似“钱包验证”操作。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。 随着加密资产持有者规模扩大，针对数字钱包的社会工程攻击持续增加，监管机构和安全机构正加强对相关诈骗活动的防范提醒。

数据：DeFi 单日 TVL 暴涨 9.15% 至 833 亿美元，DEX 交易量两个月来首破百亿

比推消息，据 Defillama 数据显示，DeFi 市场强势反弹，TVL 单日跳升 9.15% 至 832.16 亿美元，现货 DEX 交易量达 108.86 亿美元，为 6 月 5 日以来首次突破百亿美元关口。去中心化永续合约平台成交量达 367.2 亿美元，其中 Hyperliquid 单日处理量达 152.05 亿美元，占永续 DEX 总交易量约 45%，其 HYPE 代币价格亦随之升至 70 美元区间。Uniswap 以约 31 至 34 亿美元的成交量继续领跑现货 DEX，Solana 则在各周期现货 DEX 活跃度排名中位居第一。

08 / 20

行业领袖警告 AI 代理或让十亿美元级加密黑客攻击沦为“零钱”

比推消息，在 2026 年怀俄明区块链研讨会上，Global Settlement Network CEO Ryan Kirkley 警告称，AI 代理可能让黑客以前所未有的规模入侵 Wi-Fi 网络、密码和钱包，使当前十亿美元级的加密攻击相形见绌。Kirkley 表示：“我们以为这些桥接攻击很严重，其实只是零钱。”过去攻击一个持有 2 万美元资产的人成本过高，而现在一个代理就能同时攻击所有人。 Web3 Foundation 技术运营副总裁 Bill Laboon 对此表示认同，认为去中心化系统带来的效率提升对攻击者同样有利。Midnight Foundation 总裁 Fahmi Syed 则强调，代理需要明确的参数设定，不应被赋予访问信用卡、社保信息及各类账户的无限制权限。Kirkley 认为设定代理权限相对容易解决，而底层系统的安全防护才是更大的隐忧。 在信任问题上，Laboon 指出大语言模型仍会偶尔产生幻觉，因此不愿将个人退休金交由代理管理。Silvermine Capital Advisors 创始人 Richard Shorten 认为代理 AI 技术发展速度已超出人们的接受能力。Kirkley 还提到监管责任难题，即当自主代理犯错甚至违法时，责任归属与资金追回机制尚待厘清。

以太坊核心开发团队 Nethermind 放弃 LayerZero 转向 Chainlink CCIP

比推消息，据 The Block 报道，以太坊生态核心贡献者 Nethermind 宣布，在经过“全面审查”后，将退出 LayerZero 去中心化验证网络（DVN）业务，并将跨链基础设施迁移至 Chainlink 网络。Nethermind 表示已停止运营 LayerZero 的 DVN，并加入 Chainlink 网络，担任节点运营商和战略技术提供商。未来，Nethermind 将为区块链应用开发者提供工程工具、基础设施服务以及集成支持。据悉，此次转向发生在 LayerZero 生态经历安全事件之后。今年 4 月，Kelp DAO 的 rsETH 跨链桥遭遇攻击，损失约 11.65 万枚 rsETH，按当时价格计算价值约 2.92 亿美元。该事件发生后，已有多家公司开始将跨链业务从 LayerZero 转向 Chainlink。不过，Nethermind 并未明确表示此次迁移是否与 Kelp DAO 事件直接相关，也未披露 LayerZero 存在具体技术问题或双方商业条款变化。

08 / 19

Fluid Q2 TVL 降至 34 亿美元，营收环比降 29%

比推消息，据 Token Terminal 报告，由 Instadapp 团队打造的 DeFi 协议 Fluid 发布 2026 年第二季度数据。当季平均 TVL 为 34 亿美元，环比下降 21.1%、同比仍增 84.9%；活跃贷款 15 亿美元，环比降 15.1%、同比增 92.9%；交易量 181 亿美元，环比降 37.3%；费用 950 万美元，环比降 21.5%；协议收入 180 万美元，环比降 29.3%、同比增 9.8%；月活用户 7.07 万，环比降 43.8%。资本结构继续向 Solana 上与 Jupiter 合作的 Jupiter Lend 倾斜，其平均 TVL 约 17 亿美元，占近一半并实现环比增长，成为最大借贷部署。季度初受 Resolv 等第三方事件影响出现流出，Fluid 合约未受攻击，相关坏账由金库等覆盖，用户资金无损失。期间 Bitwise 开始在 Jupiter Lend 上管理 USDe 市场，Liquidity-as-a-Service 上线并落地约 1 亿美元 sUSDai 流动性设施，Huma PST 等 RWA 相关资产也接入 Fluid。团队表示将继续推进机构级部署、Jupiter DEX 及 Sui 扩展等，通过垂直化产品与机构合作引入增量资本并提升收入效率。

Maya Protocol 遭攻击：六个连环漏洞致约 170 万美元被盗，资金池缩水 1100 万美元

比推消息，跨链流动性协议 Maya Protocol 于 8 月 18 日遭攻击，攻击者利用六个连环软件漏洞制造虚假账户余额，从协议资金池中盗取约 20.83 枚 BTC（约 134 万美元）及其他资产，总直接损失约 165 万美元。事件导致 MAYAChain 网络暂停交易，其代币 CACAO 从 0.115 美元暴跌近 89% 至 0.013 美元，随后回升至约 0.03 美元。 技术复盘显示，攻击始于 MAYAChain 误判一笔交易丢失并触发补偿机制，但该机制计算错误，向一个小型资金池添加了约 4900 万枚 CACAO，而协议储备仅约 16.8 万枚 CACAO。转账失败后系统已错误保存了新余额，攻击者随后向该资金池存入极小金额，获得超 99% 池份额并立即提取 4887 万枚 CACAO，再兑换为比特币、以太坊及其他资产。 事件导致 Maya Protocol 资金池总价值下降约 1090 万美元，其中约 640 万美元为 CACAO 贬值所致，约 290 万美元来自套利交易。团队表示希望攻击者以漏洞赏金形式归还资金，否则将通过 Aztec Chain 投资等渠道弥补损失。Maya Protocol 尚未公布恢复交易的具体时间。该事件再次暴露了 DeFi 协议复杂逻辑中的安全风险。

怀俄明州将 FRNT 稳定币从 LayerZero 迁至 Chainlink CCIP

比推消息，怀俄明州稳定币委员会已将其发行的 Frontier Stable Token（FRNT）从 LayerZero 迁移至 Chainlink 的跨链互操作协议 CCIP，并在完成全面安全审查后将彻底停用 LayerZero 代币实现。CCIP 将在多年期合约下作为 FRNT 的唯一跨链基础设施。这是美国政府实体首次以安全为由公开更换区块链基础设施，FRNT 也是目前唯一由美国公共机构发行、足额法币储备支持的稳定币，储备收益用于支持该州学校基金会项目，代币已部署于以太坊、Base 和 Avalanche 等链，市值目前低于 100 万美元。该决定发布于 Kelp DAO 基于 LayerZero 的桥接遭攻击、被盗约 11.65 万枚 rsETH（当时价值约 2.92 亿美元）四个月之后，该事件引发行业安全审查与迁移潮。迄今已有近 150 亿美元相关资产从 LayerZero 转向 Chainlink，早期迁移方包括 Kelp、Solv Protocol、Re、Kraken 等，随后 BitGo 选择 CCIP 并完成约 77 亿美元封装比特币迁移，使总额升至当前水平。另据 LayerZero 今年 1 月案例研究，怀俄明州曾运行自有去中心化验证网络并掌控验证与合规功能。

08 / 18

Decred 发现安全漏洞，建议用户暂停投票与挖矿

比推消息，Decred 官方 X 账号 (@decredproject) 发布安全通知，Decred (DCR) 网络发现一处安全漏洞，补丁修复将于美国东部时间 8 月 18 日上午发布。出于安全考虑，官方建议用户在完成升级前暂停投票和挖矿操作，补丁发布后将第一时间在官方 X 账号同步公告。

Circle：欧元稳定币 EURC 流通量突破 4 亿欧元，成为欧洲链上支付基础设施重要组成

比推消息，Circle 官方宣布，其欧元稳定币 EURC 流通量已突破 4 亿欧元，成为欧元区链上金融生态的重要增长节点。Circle 表示，过去一年 EURC 供应量增长超过 100%，随着交易平台、支付网络和机构业务对合规稳定币需求提升，EURC 正在从试验阶段进入实际应用阶段。EURC 于 2022 年 6 月首次在以太坊上线，随后扩展至 Avalanche、Stellar、Solana 和 Base 等多个区块链。截至 2024 年底，EURC 已覆盖 5 条链，流通规模约 8000 万欧元，此后持续增长。目前，EURC 已在 Bitpanda、Bitstamp、Bybit、Coinbase、Kraken 等多个主流交易平台上线，支持 EURC/EUR 和 EURC/USD 交易对，进一步提升欧元链上流动性。Circle 表示，EURC 的应用场景正在从交易扩展至支付、结算和机构资金管理领域。目前，Mercuryo、MoonPay、Ramp、Transak 等法币出入金服务商已支持用户直接使用欧元访问数字资产，Cobo、Copper、Fireblocks 等机构托管和结算平台也已集成 EURC。此外，Visa 和 Mastercard 此前均扩大了对 EURC 结算能力的支持，使其可用于跨境支付、卡支付结算以及企业级资金流转场景。随着欧盟《加密资产市场监管法案》（MiCA）全面实施，EURC 按照电子货币代币（EMT）标准运营，由 Circle 法国电子货币机构发行，并接受法国审慎监管与处置管理局（ACPR）监管。EURC 储备资产与 Circle 公司资金完全隔离，并由独立第三方定期进行审计确认。截至 2026 年 1 月，全球稳定币总供应量约 3000 亿美元，虽然美元稳定币仍占据主导地位，但欧元稳定币已成为第二大类别。欧元稳定币市场规模已从 2025 年 6 月的约 4 亿欧元增长至 2026 年 6 月的约 6.5 亿欧元，其中 EURC 保持领先地位。Circle 表示，尽管 EURC 取得增长，但相比欧元区超过 16 万亿欧元的 M2 货币供应量，欧元稳定币仍处于早期阶段，未来在实时结算、跨境支付和企业金融基础设施领域仍有较大发展空间。

Uniswap 将于 9 月 Arc 主网上线时同步完成部署

比推消息，Uniswap 宣布将于 9 月 Arc 主网正式上线时完成部署，为开发者提供深度链上流动性基础设施，支持借贷、结构化产品、LP 策略及代币发行等 DeFi 应用的构建。Arc 是 Circle 旗下公链，采用 USDC 作为 Gas 代币，具备亚秒级确定性最终性。

TVL 增长超 45%，Robinhood Chain 代币化 RWA 占比降至 6%

比推消息， Robinhood Chain 总锁仓量（TVL）8 月增长超 45%，达到 5.4 亿美元以上；链上代币化 RWA 规模为 3200 万美元，环比增长 120%，但其占 TVL 比例已从 7 月 7 日的近三分之一降至 6%。链上稳定币市值达到 6.4 亿美元，月内增长超 22%。其中，USDe 自 8 月初增长近 50%至 2.86 亿美元，占链上稳定币总量的 44%；原生稳定币 USDG 同期维持在 3.3 亿至 3.5 亿美元之间，上线首周曾占供应总量的 92.7%。

08 / 16

数据泄露或早在 4 月发生，用户已遭遇钓鱼攻击并被盗

比推消息，链上侦探 Specter 在 X 平台发文表示，考虑到被盗数据所涵盖的时间段，这可能意味着数据泄露早在 4 月已经发生，最晚不迟于 5 月初，但相关方直到近期、与 Trezor 宣布自身数据泄露大致同时才选择保持沉默。部分用户当时已收到钓鱼攻击并遭受资产损失，但相关方没有保持透明、提醒用户或进行风险提示，而是否认了数据泄露。

以太坊下一升级“Hegotá”进入规划阶段，66 项 EIP 竞逐 2027 年硬分叉

比推消息， 以太坊开发者 Toni Wahrstätter 在 X 平台发文表示，以太坊核心开发者正在规划下一次年度升级“Hegotá”，目前已有 66 项以太坊改进提案（EIP）进入候选名单。未来几次核心开发者会议将对这些提案进行筛选，最终确定能够完成实现、开发网测试、测试网部署，并具备在 2027 年上线可能性的升级内容，未能进入 Hegotá的提案将推迟至下一次硬分叉，因此当前筛选过程对以太坊未来发展方向具有重要影响。目前，FOCIL（Fork-Choice Enforced Inclusion Lists，强制包含列表）已确定作为 Hegotá的重要升级内容之一。开发者认为，若结合框架交易（EIP-8141）、密钥化 Nonce（EIP-8250）以及根引用（EIP-8272），将有助于构建原生隐私能力，使隐私应用无需依赖第三方中介即可运行。此外，提升扩展能力也是 Hegotá的重要方向。开发者提出，需要通过重新定价数据资源（EIP-8131、EIP-8279）以及状态增长成本（EIP-8368），为未来进一步提高 Gas 上限至 6 亿做好准备。虽然这些改进不如隐私功能直观，但被认为是短期内推动以太坊扩容的关键工作。其他候选升级还包括更短区块时间（EIP-8198）、发行机制调整（EIP-8363）、反相关惩罚机制（EIP-7716）、EVM 优化与简化，以及首批与 zkEVM 和抗量子密码相关的 EIP 讨论。据悉，Hegotá不可能纳入所有社区期待的功能，核心团队需要在“未来愿景”和“近期可交付升级”之间做出取舍，大部分候选 EIP 最终可能无法进入此次升级。目前，以太坊距离当前 Glamsterdam 升级启动已过去 256 天，目标是在今年年底完成部署。Hegotá则计划于 2027 年上线，未来几个月核心开发者和社区将围绕各项 EIP 的优先级展开讨论。社区意见仍将在筛选过程中发挥作用，支持或反对某项 EIP 进入 Hegotá的参与者可以通过公开讨论向核心开发团队提出观点。

Ondo Stocks 代币化股票 TVL 突破 10 亿美元

比推消息，据 Chainwire 报道，Ondo Finance 旗下代币化股票平台 Ondo Stocks 总锁仓价值（TVL）已达 10.1 亿美元，自 2025 年 9 月上线以来不足一年。该平台上线 48 小时内即成为全球 TVL 最高的代币化股票服务商，目前仍保持领先，并提供超过 440 种资产。每枚代币均由相应股票或 ETF 足额支持，并由持牌美国托管券商保管。 此外，Ondo Finance 官方还披露，7 月上线的永续合约平台 Ondo Perps 累计成交量已超 80 亿美元，公开上线后近 30 日成交逾 50 亿美元。