同時關聯該項目與事件的快訊
美國國稅局（IRS）發佈警告稱，一場針對美國加密貨幣持有者的高級郵件釣魚活動正在擴散，攻擊者通過僞造官方稅務信件，誘導用戶掃描惡意二維碼，以竊取加密錢包憑證和私鑰。據悉，攻擊者冒充 IRS 發送紙質信件，利用“稅務合規”“賬戶驗證”等名義製造緊迫感，並在信件中附帶二維碼。一旦用戶掃描，可能被引導至仿冒網站，進而泄露錢包登錄信息、助記詞或私鑰，導致數字資產被盜。IRS 提醒納稅人，官方機構不會通過非官方渠道要求用戶提供加密錢包私鑰、助記詞或進行類似“錢包驗證”操作。加密貨幣持有者應警惕任何要求掃描二維碼、連接錢包或提交敏感信息的可疑郵件和信件。隨着加密資產持有者規模擴大，針對數字錢包的社會工程攻擊持續增加，監管機構和安全機構正加強對相關詐騙活動的防範提醒。（CoinDesk）
幣安發佈 Agent OS 開發者平臺，旨在將人工智能應用連接至其交易、市場數據、錢包、支付及鏈上功能。該平臺整合幣安 API、幣安錢包代理中心、可編程支付工具 Binance x402、Skill Hub，並支持模型上下文協議，用戶可通過兼容工具授權代理訪問市場數據、查看賬戶信息及執行受限交易。
Figure 聯合創始人兼執行董事長 Mike Cagney 發文表示，將推出移動應用 The Wallet Co，旨在將現代金融科技的易用性與自託管及區塊鏈原生產品相結合。The Wallet Co 將提供可直接消費的計息現金、RWA 收益、證券預測市場等功能，並在每個錢包中內置 AI Agent。此外，The Wallet Co 正公開招聘運營與合規負責人，要求具備 KYC/AML、支付及資金流動等相關經驗。
據安全研究員 V12（@v12sec）披露，Rabby Wallet 瀏覽器插件存在一個靜默簽名提取漏洞，攻擊者可通過惡意網站在用戶無感知的情況下提取錢包簽名，進而清空錢包資產。該漏洞觸發條件極爲有限：用戶須同時滿足連接至惡意網站、且手動將自動鎖定計時器設置爲 10 分鐘兩個條件，其他計時器設置均不受影響，移動端 App 亦不受波及。Rabby Wallet 官方表示，漏洞發現後已於 8 月 11 日發佈修復更新，目前未檢測到任何實際利用案例，建議用戶儘快確認插件已更新至最新版本。
加密貨幣平臺 Bitcoin.com 宣佈將把 USDU 集成至自託管 Bitcoin.com Wallet，面向數百萬錢包用戶。USDU 由 Universal Digital Intl Limited（Universal）發行，是首個獲阿聯酋中央銀行（CBUAE）註冊爲外國支付代幣的美元穩定幣。 USDU 爲以太坊 ERC-20 代幣，每枚由阿聯酋受監管銀行持有的流動美元儲備按 1:1 支持。相關儲備由第三方會計師事務所每月獨立鑑證，報告發佈於 Universal 官網；Bitcoin.com Wallet 網頁端和移動端將支持自託管持有、發送及接收 USDU。 Bitcoin.com 將接受 USDU 支付指定服務，並計劃支持其在產品內用戶與商戶之間支付；錢包還將提供穩定幣教育和 Learn-to-Earn 內容。兌換及買賣功能將在第三方服務商支持後上線，具體可用性因司法轄區而異。（Bitcoin.com News）
支付應用 Cash App 正通過加密支付平臺 MoonPay 擴大加密貨幣服務範圍，5000 萬用戶將可購買 ETH、SOL、XRP 和 USDT 等代幣。 此外，用戶可通過 Cash App 爲 Ledger、BitPay、Trust Wallet、MetaMask 和 Uniswap 等主流錢包充值。Cash App 此前的加密貨幣服務僅支持比特幣，並於今年早些時候新增 USDC 支持。（CoinDesk）
Bitcoin News 在 X 平臺發文表示，BitBox 披露兩項嚴重硬件錢包漏洞，並稱目前沒有證據表明這些漏洞曾被利用或導致用戶資金被盜。所有已披露問題均已在固件 v9.26.5 中修復，BitBox 敦促所有用戶立即更新。內部安全審計發現了兩項嚴重漏洞，以及此前已修復的一項引導加載程序漏洞的新細節。其中一項影響 BitBox Multi 設備的漏洞可能允許惡意主機執行任意代碼，並向尚未完成設置的設備安裝惡意固件。Silent Payments 中的另一項漏洞可能允許攻擊者利用惡意主機設備將資金重定向至非預期地址，導致比特幣被鎖定，並可能實施勒索攻擊。BitBox 還披露，此前已修復的引導加載程序漏洞可能允許攻擊者誘導用戶安裝可竊取資金的惡意固件。
加密錢包服務商 SafePal 近日發佈安全公告稱，公司發現訂單追蹤插件存在漏洞，導致部分客戶信息遭到未經授權訪問。SafePal 表示，此次事件影響約 39,798 名用戶，涉及 2025 年 3 月 2 日至 2026 年 4 月 11 日期間下單的客戶。泄露信息包括姓名、郵箱地址、收貨地址、電話號碼以及購買記錄等訂單相關數據。公司強調，該事件未涉及用戶錢包安全數據，包括助記詞（seed phrase）、私鑰、錢包密碼、其他錢包憑證、銀行賬戶信息、支付卡號以及政府簽發身份證件信息均未受到影響。SafePal 稱，相關漏洞目前已經修復，並已採取額外安全措施加強訂單系統防護。受影響用戶已通過郵件收到單獨通知，用戶也可以通過官方頁面使用訂單編號和收貨國家查詢自己是否受到影響。SafePal 提醒用戶保持警惕，不要向任何人透露助記詞、私鑰或密碼，並防範針對此次事件可能出現的釣魚郵件、冒充客服等詐騙行爲。
加密數據分析平臺 DefiLlama 創始人 0xngmi 表示，團隊曾花數月要求蘋果從 App Store 下架冒充 DefiLlama 的釣魚應用，因此推遲移動端應用上線，直至相關仿冒應用全部被移除。 0xngmi 表示，團隊下載其中一款惡意應用並記錄一個小額加密錢包被盜後，蘋果在數日內將其下架。2024 年，App Store 還出現過冒充 Rabby 錢包和 Curve Finance 的仿冒應用；2023 年 11 月，Microsoft Store 一款虛假 Ledger Live 應用通過 38 筆交易盜取 58.8 萬美元。（Cointelegraph）
距離DeepSeek-V4-Flash於8月17日在B.AI平臺全量免費開放僅剩最後1天。 屆時Web端與API將同步上線，用戶可免費暢享代碼運行、複雜Agent任務及長文本處理等全場景體驗。爲助力開發者無懼成本使用DeepSeek，B.AI同步推出三重福利：新用戶通過Binance Wallet、Bitget Wallet或imToken錢包登錄，即可領取100萬免費Credits；填寫邀請碼可再疊加30萬，累計最高達130萬；新老用戶充值均可享受最高100美元的額外Bonus Credits。需注意，賬戶須保留少量Credits用於身份驗證，請提前準備。具體開放時間將於近期公佈，敬請鎖定B.AI官方動態。
據 Cosmostation Wallet 官方公告，該團隊宣佈將正式停止 Cosmostation Wallet 服務。自 2026 年 9 月 1 日起，iOS、Android 及 Chrome 插件版本將僅保留"導出助記詞"與"導出私鑰"兩項功能，其餘功能將陸續下線。由於該錢包爲非託管錢包，用戶資產仍存儲於各自區塊鏈上，持有助記詞或私鑰即可將錢包導入其他兼容錢包繼續使用。官方強烈建議用戶在 9 月 1 日前完成私鑰或助記詞的安全備份。
Cardano 生態錢包項目 SecondFi 宣佈啓動錢包遷移工具，並公佈受 2026 年 6 月安全事件影響資產的恢復計劃。由於項目將停止運營，用戶需遷移仍存放在 SecondFi 錢包中的剩餘資產。遷移工具預計於 8 月 13 日上線，支持將符合條件的 ADA、Cardano 原生代幣及 NFT 轉移至用戶自主選擇服務商創建的新 Cardano 錢包。目前該工具僅支持 Cardano 網絡資產，非 Cardano 資產需通過對應網絡和錢包流程單獨轉移。SecondFi 表示，遷移工具已通過安全公司 Bitdefender 的獨立安全評估。針對受影響資產，SecondFi 計劃於 9 月 10 日前上線恢復門戶，用戶可通過零知識證明（ZK Proof）驗證錢包所有權並提交資產申領。SecondFi 提醒用戶僅使用官方渠道發佈的信息，包括@secondfiapp、@secondfi_jp 及官方支持網站，以防範釣魚網站和冒充賬號。
Bitcoin News 在 X 平臺發文表示，在物流供應商數據泄露導致 13,689 名客戶個人信息暴露後，Trezor 表示正優先推出“匿名配送”選項。用戶可使用暱稱或標籤 ID 下單，將設備配送至自動包裹櫃，並通過無品牌包裝收貨，購買信息不會與家庭地址或現實身份關聯。Trezor 計劃於 9 月在歐盟推出該選項，並於年底前在美國推出。
Sui 區塊鏈背後開發商 Mysten Labs 的聯合創始人兼首席密碼學家 Kostas Chalkias 表示，其正推進面向 Sui 生態的抗量子硬件錢包卡研發，並已租用工廠以支持規模化生產。該產品目標爲單張密鑰卡成本低於 10 美元，支持 1 至 2 秒的近場通信簽名。
Sui 區塊鏈開發公司 Mysten Labs 聯合創始人兼首席密碼學家 Kostas Chalkias 表示，他已租賃一處祕密地點的專用工廠，計劃規模化生產面向 Sui 的量子安全硬件錢包卡。項目目標是將單張量子卡密鑰成本控制在 10 美元以內，NFC 量子簽名耗時 1 至 2 秒。 Chalkias 表示，該項目由其利用工作之外的個人時間推進，並可能爲無力購買的用戶資助卡片。該計劃部分緣於近期 Coldcard 硬件錢包事件，但該漏洞並非量子攻擊。 Coldcard 製造商 Coinkite 披露，Coldcard 一項可追溯至 2021 年更新的固件漏洞繞過硬件隨機數芯片，使用與設備序列號等相關的可預測軟件流程生成密鑰。攻擊者自 7 月 30 日起轉移資金，損失升至約 2055 枚 BTC，涉及 7700 多個地址，價值接近 1.3 億美元。 在協議層面，Sui 計劃加入美國國家標準與技術研究院（NIST）批准的兩種抗量子簽名方案，分別面向日常賬戶和高價值 Move 金庫。現有賬戶可基於原恢復短語輪換至量子安全密鑰，無需遷移至新錢包。（Bitcoin.com News）
蘋果 App Store 上出現虛假 Wasabi Wallet 應用，某用戶損失約 6 枚比特幣。今年以來，蘋果商店已上架 27 個虛假錢包應用。
鏈上分析師餘燼在 X 平臺發文表示，USDG 市值一年內從 3 億美元增至 35 億美元，其中 19.5 億美元位於 OKX 的 X Layer 鏈上。USDG 並非大衆熟悉的穩定幣，相關宣傳和曝光較少。X Layer 主要通過穩定幣生息、Boost、支付等真實用例支持 USDG，使其成爲按規模計算的第六大穩定幣。USDG 過去一年的增長持續且穩定，並非通過大額補貼在短期內推高。餘燼表示，這反映出 OKX Wallet 的用戶量和活躍度較高，即使當前市場較爲冷清，X Layer 仍通過相關模塊實現了其他穩定幣依靠大額投入才能達到的效果。
據官方消息，USDC 已原生部署至 X Layer，OKX Wallet 同步支持 X Layer 原生 USDC。用戶可在 OKX Wallet 內完成 USDC 的收發、支付及鏈上交易，並通過 CCTP 實現 1:1 無損跨鏈，進一步提升跨鏈資金流轉效率。同時，X Layer 原生 USDC 可直接參與 X Layer 生態中的 DeFi 等鏈上應用，幫助用戶實現資產在多鏈生態間的無縫流轉。
B.AI 本週迎來多項重磅更新。 福利方面，新用戶憑 Bitget Wallet、Binance Wallet 或 imToken 錢包一鍵登錄，立領 100 萬 免費 Credits；通過邀請碼登錄再得 30 萬，疊加專屬錢包登錄禮累計最高 130 萬，邀請人同步享有好友充值及訂閱永久返利。 充值優惠同步釋放，BNB Chain 渠道專享 1:1 等額配額贈送，其他多種支付方式享 1:0.5 返贈，單用戶最高可獲 $100 等值積分。 模型側再迎新突破，「自選服務商」陣容本週重磅擴容，新增 Nebula 渠道，推出低至 1 折的歷史性調用折扣；同時，阿里通義千問旗艦模型 Qwen3.8-Max 正式登陸平臺，現已開放限時免費體驗。目前，自選模式已全面覆蓋 Claude、GPT、Gemini 等全球主流大模型系列，疊加充值贈送與多檔折扣，持續爲全球開發者與企業用戶釋放極致算力性價比。即刻登錄 chat.b.ai/chat，開啓你的智能創造之旅。
去中心化穩定幣 USDD 宣佈，隨着波場 TRON DeFi Summer 第二季的啓動，其與幣安錢包、JustLend DAO 聯合推出夏日賺幣計劃也已上線，該活動從即日起持續至 10月 4日 07：59（新加坡時間），參與用戶還可瓜分總計 90 萬美元的獎勵。 其中，用戶通過幣安錢包完成指定充值或者申購指定活動金庫資產，即可瓜分總價值 30 萬美元 TRX 專屬空投；通過 JustLend 申購 USDD，除了享受基礎 APR，還能參與瓜分 60萬 USDD 獎池，用戶參與額度不設上線。