同时关联该项目与事件的快讯
美国国税局（IRS）发布警告称，一场针对美国加密货币持有者的高级邮件钓鱼活动正在扩散，攻击者通过伪造官方税务信件，诱导用户扫描恶意二维码，以窃取加密钱包凭证和私钥。据悉，攻击者冒充 IRS 发送纸质信件，利用“税务合规”“账户验证”等名义制造紧迫感，并在信件中附带二维码。一旦用户扫描，可能被引导至仿冒网站，进而泄露钱包登录信息、助记词或私钥，导致数字资产被盗。IRS 提醒纳税人，官方机构不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行类似“钱包验证”操作。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。随着加密资产持有者规模扩大，针对数字钱包的社会工程攻击持续增加，监管机构和安全机构正加强对相关诈骗活动的防范提醒。（CoinDesk）
币安发布 Agent OS 开发者平台，旨在将人工智能应用连接至其交易、市场数据、钱包、支付及链上功能。该平台整合币安 API、币安钱包代理中心、可编程支付工具 Binance x402、Skill Hub，并支持模型上下文协议，用户可通过兼容工具授权代理访问市场数据、查看账户信息及执行受限交易。
Figure 联合创始人兼执行董事长 Mike Cagney 发文表示，将推出移动应用 The Wallet Co，旨在将现代金融科技的易用性与自托管及区块链原生产品相结合。The Wallet Co 将提供可直接消费的计息现金、RWA 收益、证券预测市场等功能，并在每个钱包中内置 AI Agent。此外，The Wallet Co 正公开招聘运营与合规负责人，要求具备 KYC/AML、支付及资金流动等相关经验。
据安全研究员 V12（@v12sec）披露，Rabby Wallet 浏览器插件存在一个静默签名提取漏洞，攻击者可通过恶意网站在用户无感知的情况下提取钱包签名，进而清空钱包资产。该漏洞触发条件极为有限：用户须同时满足连接至恶意网站、且手动将自动锁定计时器设置为 10 分钟两个条件，其他计时器设置均不受影响，移动端 App 亦不受波及。Rabby Wallet 官方表示，漏洞发现后已于 8 月 11 日发布修复更新，目前未检测到任何实际利用案例，建议用户尽快确认插件已更新至最新版本。
加密货币平台 Bitcoin.com 宣布将把 USDU 集成至自托管 Bitcoin.com Wallet，面向数百万钱包用户。USDU 由 Universal Digital Intl Limited（Universal）发行，是首个获阿联酋中央银行（CBUAE）注册为外国支付代币的美元稳定币。 USDU 为以太坊 ERC-20 代币，每枚由阿联酋受监管银行持有的流动美元储备按 1:1 支持。相关储备由第三方会计师事务所每月独立鉴证，报告发布于 Universal 官网；Bitcoin.com Wallet 网页端和移动端将支持自托管持有、发送及接收 USDU。 Bitcoin.com 将接受 USDU 支付指定服务，并计划支持其在产品内用户与商户之间支付；钱包还将提供稳定币教育和 Learn-to-Earn 内容。兑换及买卖功能将在第三方服务商支持后上线，具体可用性因司法辖区而异。（Bitcoin.com News）
支付应用 Cash App 正通过加密支付平台 MoonPay 扩大加密货币服务范围，5000 万用户将可购买 ETH、SOL、XRP 和 USDT 等代币。 此外，用户可通过 Cash App 为 Ledger、BitPay、Trust Wallet、MetaMask 和 Uniswap 等主流钱包充值。Cash App 此前的加密货币服务仅支持比特币，并于今年早些时候新增 USDC 支持。（CoinDesk）
Bitcoin News 在 X 平台发文表示，BitBox 披露两项严重硬件钱包漏洞，并称目前没有证据表明这些漏洞曾被利用或导致用户资金被盗。所有已披露问题均已在固件 v9.26.5 中修复，BitBox 敦促所有用户立即更新。内部安全审计发现了两项严重漏洞，以及此前已修复的一项引导加载程序漏洞的新细节。其中一项影响 BitBox Multi 设备的漏洞可能允许恶意主机执行任意代码，并向尚未完成设置的设备安装恶意固件。Silent Payments 中的另一项漏洞可能允许攻击者利用恶意主机设备将资金重定向至非预期地址，导致比特币被锁定，并可能实施勒索攻击。BitBox 还披露，此前已修复的引导加载程序漏洞可能允许攻击者诱导用户安装可窃取资金的恶意固件。
加密钱包服务商 SafePal 近日发布安全公告称，公司发现订单追踪插件存在漏洞，导致部分客户信息遭到未经授权访问。SafePal 表示，此次事件影响约 39,798 名用户，涉及 2025 年 3 月 2 日至 2026 年 4 月 11 日期间下单的客户。泄露信息包括姓名、邮箱地址、收货地址、电话号码以及购买记录等订单相关数据。公司强调，该事件未涉及用户钱包安全数据，包括助记词（seed phrase）、私钥、钱包密码、其他钱包凭证、银行账户信息、支付卡号以及政府签发身份证件信息均未受到影响。SafePal 称，相关漏洞目前已经修复，并已采取额外安全措施加强订单系统防护。受影响用户已通过邮件收到单独通知，用户也可以通过官方页面使用订单编号和收货国家查询自己是否受到影响。SafePal 提醒用户保持警惕，不要向任何人透露助记词、私钥或密码，并防范针对此次事件可能出现的钓鱼邮件、冒充客服等诈骗行为。
加密数据分析平台 DefiLlama 创始人 0xngmi 表示，团队曾花数月要求苹果从 App Store 下架冒充 DefiLlama 的钓鱼应用，因此推迟移动端应用上线，直至相关仿冒应用全部被移除。 0xngmi 表示，团队下载其中一款恶意应用并记录一个小额加密钱包被盗后，苹果在数日内将其下架。2024 年，App Store 还出现过冒充 Rabby 钱包和 Curve Finance 的仿冒应用；2023 年 11 月，Microsoft Store 一款虚假 Ledger Live 应用通过 38 笔交易盗取 58.8 万美元。（Cointelegraph）
距离DeepSeek-V4-Flash于8月17日在B.AI平台全量免费开放仅剩最后1天。 届时Web端与API将同步上线，用户可免费畅享代码运行、复杂Agent任务及长文本处理等全场景体验。为助力开发者无惧成本使用DeepSeek，B.AI同步推出三重福利：新用户通过Binance Wallet、Bitget Wallet或imToken钱包登录，即可领取100万免费Credits；填写邀请码可再叠加30万，累计最高达130万；新老用户充值均可享受最高100美元的额外Bonus Credits。需注意，账户须保留少量Credits用于身份验证，请提前准备。具体开放时间将于近期公布，敬请锁定B.AI官方动态。
据 Cosmostation Wallet 官方公告，该团队宣布将正式停止 Cosmostation Wallet 服务。自 2026 年 9 月 1 日起，iOS、Android 及 Chrome 插件版本将仅保留"导出助记词"与"导出私钥"两项功能，其余功能将陆续下线。由于该钱包为非托管钱包，用户资产仍存储于各自区块链上，持有助记词或私钥即可将钱包导入其他兼容钱包继续使用。官方强烈建议用户在 9 月 1 日前完成私钥或助记词的安全备份。
Cardano 生态钱包项目 SecondFi 宣布启动钱包迁移工具，并公布受 2026 年 6 月安全事件影响资产的恢复计划。由于项目将停止运营，用户需迁移仍存放在 SecondFi 钱包中的剩余资产。迁移工具预计于 8 月 13 日上线，支持将符合条件的 ADA、Cardano 原生代币及 NFT 转移至用户自主选择服务商创建的新 Cardano 钱包。目前该工具仅支持 Cardano 网络资产，非 Cardano 资产需通过对应网络和钱包流程单独转移。SecondFi 表示，迁移工具已通过安全公司 Bitdefender 的独立安全评估。针对受影响资产，SecondFi 计划于 9 月 10 日前上线恢复门户，用户可通过零知识证明（ZK Proof）验证钱包所有权并提交资产申领。SecondFi 提醒用户仅使用官方渠道发布的信息，包括@secondfiapp、@secondfi_jp 及官方支持网站，以防范钓鱼网站和冒充账号。
Bitcoin News 在 X 平台发文表示，在物流供应商数据泄露导致 13,689 名客户个人信息暴露后，Trezor 表示正优先推出“匿名配送”选项。用户可使用昵称或标签 ID 下单，将设备配送至自动包裹柜，并通过无品牌包装收货，购买信息不会与家庭地址或现实身份关联。Trezor 计划于 9 月在欧盟推出该选项，并于年底前在美国推出。
Sui 区块链背后开发商 Mysten Labs 的联合创始人兼首席密码学家 Kostas Chalkias 表示，其正推进面向 Sui 生态的抗量子硬件钱包卡研发，并已租用工厂以支持规模化生产。该产品目标为单张密钥卡成本低于 10 美元，支持 1 至 2 秒的近场通信签名。
Sui 区块链开发公司 Mysten Labs 联合创始人兼首席密码学家 Kostas Chalkias 表示，他已租赁一处秘密地点的专用工厂，计划规模化生产面向 Sui 的量子安全硬件钱包卡。项目目标是将单张量子卡密钥成本控制在 10 美元以内，NFC 量子签名耗时 1 至 2 秒。 Chalkias 表示，该项目由其利用工作之外的个人时间推进，并可能为无力购买的用户资助卡片。该计划部分缘于近期 Coldcard 硬件钱包事件，但该漏洞并非量子攻击。 Coldcard 制造商 Coinkite 披露，Coldcard 一项可追溯至 2021 年更新的固件漏洞绕过硬件随机数芯片，使用与设备序列号等相关的可预测软件流程生成密钥。攻击者自 7 月 30 日起转移资金，损失升至约 2055 枚 BTC，涉及 7700 多个地址，价值接近 1.3 亿美元。 在协议层面，Sui 计划加入美国国家标准与技术研究院（NIST）批准的两种抗量子签名方案，分别面向日常账户和高价值 Move 金库。现有账户可基于原恢复短语轮换至量子安全密钥，无需迁移至新钱包。（Bitcoin.com News）
苹果 App Store 上出现虚假 Wasabi Wallet 应用，某用户损失约 6 枚比特币。今年以来，苹果商店已上架 27 个虚假钱包应用。
链上分析师余烬在 X 平台发文表示，USDG 市值一年内从 3 亿美元增至 35 亿美元，其中 19.5 亿美元位于 OKX 的 X Layer 链上。USDG 并非大众熟悉的稳定币，相关宣传和曝光较少。X Layer 主要通过稳定币生息、Boost、支付等真实用例支持 USDG，使其成为按规模计算的第六大稳定币。USDG 过去一年的增长持续且稳定，并非通过大额补贴在短期内推高。余烬表示，这反映出 OKX Wallet 的用户量和活跃度较高，即使当前市场较为冷清，X Layer 仍通过相关模块实现了其他稳定币依靠大额投入才能达到的效果。
据官方消息，USDC 已原生部署至 X Layer，OKX Wallet 同步支持 X Layer 原生 USDC。用户可在 OKX Wallet 内完成 USDC 的收发、支付及链上交易，并通过 CCTP 实现 1:1 无损跨链，进一步提升跨链资金流转效率。同时，X Layer 原生 USDC 可直接参与 X Layer 生态中的 DeFi 等链上应用，帮助用户实现资产在多链生态间的无缝流转。
B.AI 本周迎来多项重磅更新。 福利方面，新用户凭 Bitget Wallet、Binance Wallet 或 imToken 钱包一键登录，立领 100 万 免费 Credits；通过邀请码登录再得 30 万，叠加专属钱包登录礼累计最高 130 万，邀请人同步享有好友充值及订阅永久返利。 充值优惠同步释放，BNB Chain 渠道专享 1:1 等额配额赠送，其他多种支付方式享 1:0.5 返赠，单用户最高可获 $100 等值积分。 模型侧再迎新突破，「自选服务商」阵容本周重磅扩容，新增 Nebula 渠道，推出低至 1 折的历史性调用折扣；同时，阿里通义千问旗舰模型 Qwen3.8-Max 正式登陆平台，现已开放限时免费体验。目前，自选模式已全面覆盖 Claude、GPT、Gemini 等全球主流大模型系列，叠加充值赠送与多档折扣，持续为全球开发者与企业用户释放极致算力性价比。即刻登录 chat.b.ai/chat，开启你的智能创造之旅。
去中心化稳定币 USDD 宣布，随着波场 TRON DeFi Summer 第二季的启动，其与币安钱包、JustLend DAO 联合推出夏日赚币计划也已上线，该活动从即日起持续至 10月 4日 07：59（新加坡时间），参与用户还可瓜分总计 90 万美元的奖励。 其中，用户通过币安钱包完成指定充值或者申购指定活动金库资产，即可瓜分总价值 30 万美元 TRX 专属空投；通过 JustLend 申购 USDD，除了享受基础 APR，还能参与瓜分 60万 USDD 奖池，用户参与额度不设上线。