#0108.25

Crypto本期重点

Zilliqa 指 Ledger 漏洞泄露密钥，致 6.83 亿 ZIL 被盗

Zilliqa 的事后调查报告显示，旧版 Ledger 应用程序在生成 nonce 时丢弃了 8 字节熵，导致至少 6,772 个账户的私钥暴露，并使 66 笔交易中被盗 683,130,969.66 ZIL。旧版交易仍处于暂停状态，迁移到 Zilliqa EVM 需要等待外部安全审计。

这次已确认的硬件钱包安全故障直接危及用户资金，而已发布的签名无法撤销，因此已暴露的密钥将永久面临风险。它凸显了签名实现中一个微小的随机性漏洞，足以破坏硬件钱包被广泛信赖的安全保障，影响使用旧版 Ledger 应用的 ZIL 持有者，并可能削弱对这类设备的整体信心。

该应用为每个 nonce 生成 40 个随机字节，但将错误的 32 字节复制到签名缓冲区，保留了 8 个零字节并丢弃 8 个熵字节，导致受影响 nonce 的高 64 位被强制设为零。同一账户产生四个或更多此类有偏签名后，攻击者可在数秒内从公开链上数据恢复私钥；批量扫描要求至少五个签名，因此恰好四个签名的账户未被计入 6,772 这个数字。

rss · CryptoSlate · 8月25日 02:10 · 单一来源

背景、讨论与参考资料

市场影响

受影响资产正是 ZIL 本身，因此传导渠道主要来自链上流动性和交易所操作：旧版交易仍暂停，依赖旧版路径的充提可能受阻，且数千个密钥被确认暴露可能影响用户信心。更广泛的市场影响可能有限，因为 ZIL 市值相对较小，且该漏洞仅限于 Zilliqa 旧版 Ledger 签名路径，而非 EVM 侧。

背景

ECDSA 是一种椭圆曲线数字签名算法，被许多区块链使用，其安全性依赖于 nonce（一次性随机数）的不可预测性和唯一性。如果 nonce 存在偏差，攻击者收集足够多的签名后，就可以通过数学运算求出私钥。本次 Zilliqa 事件与 2021 年 COLDCARD 熵失效事故类似——那次固件迁移导致钱包回退到确定性软件随机数生成器，使种子熵大幅降低。Zilliqa 是一个区块链网络，最初使用自有原生交易格式，目前正在迁移到 Zilliqa EVM（兼容以太坊的环境），团队表示该环境不受此漏洞影响。

参考链接

BounceBit因授权漏洞关闭L1，在BNB链上1:1重发BB代币

BounceBit 将退役其独立 Layer 1，并基于 8 月 19 日的快照在 BNB Chain 上按 1:1 比例重新发行 BB 代币。此前一个授权漏洞导致约 2.865 亿枚 BB 从九个账户被转走。新代币的 gas、质押、奖励和治理功能尚未定义。

这一事件表明，协议级漏洞可能迫使链关闭，使代币持有人在迁移期间面临代币用途不明的情况。它也凸显了从 Evmos 等堆栈继承代码的风险，以及跨网络迁移时保留代币价值的难度。

快照截止点为 8 月 19 日 21:02:35 UTC 的区块 20,697,260；低于 10 BB 的余额将通过后续领取门户处理。新的 BEP-20 合约已部署，但为配合交易所尽职调查暂不公布地址，旧链不会重启。

rss · CryptoSlate · 8月25日 01:05 · 单一来源

背景、讨论与参考资料

市场影响

迁移至 BNB Chain 形成了直接的托管与流动性渠道：BB 持有者须依赖新的 BEP-20 合约，依赖交易所的用户在场所恢复交易前将面临暂停。由于旧链退役，BB 的价值现在取决于尚未明确的未来用途及 BNB Chain 生态整合，这可能影响该代币的市场情绪和二级市场流动性。

背景

BounceBit 是一个兼容 EVM 的 Layer 1 区块链，率先推出比特币再质押，并采用 BTC 与原生代币 BB 的双代币权益证明机制。该链基于 Evmos 衍生堆栈构建，此前 BB 承担 gas、质押与验证者奖励、平台货币和治理等功能。授权漏洞使调用者无需批准即可将另一账户指定为资金来源，导致 2.865 亿枚 BB 受影响，但私钥、签名和钱包均未被入侵。

参考链接

Zondacrypto高管寻求宽大处理，报道称其配合欺诈案调查

已倒闭加密货币交易所Zondacrypto的负责人Przemysław Kral被指控参与涉嫌大规模欺诈，目前正配合波兰检方调查以寻求减刑。据波兰媒体Onet报道，他的证词可能涉及Zondacrypto对右翼政治人物的资助情况。

该事件凸显了中心化交易所挪用客户资金的风险，据估计客户损失高达6.5亿美元。事件可能涉及的政治层面或许会使这起丑闻超出加密货币领域，对波兰及更广泛地区的监管与政治讨论产生影响。

检方估计客户损失至少为24亿波兰兹罗提（约6.5亿美元），指控只有部分客户资金被用于购买加密货币，其余被转入管理层控制的私人账户。Kral否认挪用资金，称丢失的比特币存放在冷钱包中，而私钥本应由自2022年起失踪的前CEO Sylwester Suszek保管。

rss · Cointelegraph · 8月24日 22:00 · 单一来源

背景、讨论与参考资料

市场影响

该交易所的崩溃和欺诈指控可能进一步削弱用户对中心化交易所的信任，尤其是在中欧和东欧地区，可能推动用户转向自我托管或受监管的平台。监管机构对交易所政治捐款和托管实践的审查可能加强，影响该地区交易所的运营方式；对代币价格的直接影响可能仅限于与该交易所相关资产的情绪化波动。

背景

Zondacrypto（前身为BitBay）由Sylwester Suszek于2014年在波兰创立，后来发展成为中欧和东欧最大的加密货币交易所之一。Suszek于2022年失踪，交易所在2026年4月下线，导致客户资产被搁置。Kral在4月中旬披露，交易所无法访问一个持有约4500枚比特币的冷钱包，此后他在社交媒体上保持沉默。该交易所曾是CPAC波兰的主要赞助商，并在最后一年向广播公司Telewizja Republika投入了3700万兹罗提的广告费。

参考链接

以太坊DeFi协议Term Finance遭治理漏洞攻击，金库数百万资金被抽走

基于以太坊的固定利率DeFi借贷协议Term Finance遭遇治理漏洞攻击，其金库中数百万美元资金被抽走。这一事件是一次直接影响用户资金的重大安全挫折。

此次攻击直接暴露了DeFi借贷中去中心化治理与智能合约安全的风险。它可能动摇用户对非托管固定利率借贷协议的信任，并凸显整个生态中健全治理保障的重要性。

Term Finance是一个参考三方回购安排的非托管固定利率流动性协议，通过金库合约管理存入的资金。攻击者利用协议的治理层漏洞，从这些金库中抽走了数百万美元资金。

gdelt · crowdfundinsider.com · 8月24日 23:45 · 单一来源

背景、讨论与参考资料

市场影响

此次攻击直接减少了Term Finance金库中的资产，导致协议总锁仓量（TVL）下降，并损害其作为安全借贷场所的信誉。这可能会加剧市场对整个DeFi借贷协议的普遍安全担忧，并影响DeFi相关资产的情绪，但更广泛市场影响的程度取决于实际损失规模和该协议在生态中的地位。

背景

在DeFi中，治理通常指代币持有者通过投票决定协议参数，而金库是一种自动管理存入资金和收益策略的智能合约。Term Finance是以太坊上的非托管固定利率借贷协议，其定期回购（Term Repos）模式参考了传统金融中常见的三方回购安排。治理漏洞攻击是指利用协议决策或管理机制中的缺陷窃取或挪用资金的攻击方式。

参考链接

BitMart考虑重组，用户提现问题仍未解决

8月21日，BitMart宣布正与White & Case探讨重组方案，可能在向债权人分配的同时分阶段恢复部分服务；但先前宣布的8月26日交易关闭和提现建议时限保持不变。

此事之所以重要，是因为BitMart试图提供全面清盘之外的替代方案，但用户仍缺乏具体的偿还框架、回收率预估或时间表。这种不确定性可能削弱用户对中心化交易所的信任，并加大监管与用户对BitMart的压力。

该方案并未改变8月26日01:00 UTC现货、合约及其他交易停运的安排，也未改变建议用户在05:00 UTC前提交提现的时间。BitMart表示，逾期提交的提现请求将转入单独处理流程，并预计在9月9日前提供进一步更新。

rss · CryptoSlate · 8月24日 21:30 · 单一来源

背景、讨论与参考资料

市场影响

主要传导渠道是用户资金获取能力和对中心化交易所偿付能力的信心。提现迟迟未解决以及重组条款不明确，可能促使用户转向自我托管或其他平台，从而降低BitMart的流动性和交易量，同时可能加大市场对交易所风险的谨慎情绪。

背景

BitMart是一家中心化加密货币交易所，近期宣布关停其交易服务。所提议的重组是指一种法律程序，公司可在其中恢复部分运营，同时向债权人进行分配。用户的提现请求需要经过身份、安全、资金来源、制裁合规等多项检查，这可能导致资金到账延迟。区块链调查者ZachXBT质疑，如果BitMart拥有足够流动性，为何不直接返还用户资金。

BitMart在宣布关闭数周后提出重组

BitMart宣布正在探讨一项潜在的重组计划，可能包括分阶段恢复部分业务并向债权人进行分配。这距离该交易所宣布将于2027年1月31日前停止所有运营仅数周。

从完全关闭转向重组表明BitMart深陷财务困境，并引发对用户资金安全的质疑。这也凸显了加密货币交易所行业的不稳定性，影响用户信任和市场信心。

重组法律顾问White & Case已受聘评估各种选项，路线图预计最迟于2026年9月9日发布。BitMart首席产品官Terence Lee辞职，而首席执行官Nathan Chow在关闭公告前已被解雇，且未被告知该公告。

rss · Protos · 8月24日 21:20 · 单一来源

背景、讨论与参考资料

市场影响

该消息可能加剧对交易所交易对手风险的担忧，可能促使用户从类似平台提取资金，并对与BitMart相关的代币造成下行压力。然而，作为单一交易所事件，除非引发对中心化交易所信任的广泛侵蚀，否则其系统性市场影响可能有限。

背景

BitMart是一家加密货币交易所，于7月26日宣布将于2027年1月31日前停止运营，导致用户恐慌并难以提取资产。重组是财务困境公司为重整债务和运营而采取的企业程序，通常涉及部分业务恢复和向债权人分配资产。聘请White & Case是评估战略选择的常见步骤。

渣打银行成为首家分销港元稳定币的银行

渣打银行通过其旗下企业 Anchorpoint，成为首家分销港元（HKD）稳定币的银行，并于2026年8月启动面向机构的发行。

这标志着机构级稳定币采用的重要里程碑，表明全球银行愿意在监管框架下进入稳定币分销业务。这可能加速港元稳定币在香港及其他地区的普及。

该稳定币（名为 HKDAP）与港元1:1锚定，基于联系汇率制度。发行首先面向机构客户而非零售用户，体现了审慎、合规优先的策略。

rss · CoinDesk · 8月24日 19:36 · 单一来源

背景、讨论与参考资料

市场影响

这一消息表明机构对稳定币的接受度正在提高，可能增加对港元锚定稳定币及相关基础设施的需求。这也可能加剧香港稳定币发行方和银行之间的竞争，从而影响整体稳定币市场动态和流动性流向。

背景

稳定币是一种旨在维持价格稳定的数字资产，通常与港元等法定货币1:1锚定，并以港元现金和短期债券等储备资产作为支撑。香港一直在制定稳定币监管框架，渣打此举标志着稳定币融入传统银行体系的重要一步。

参考链接

Bybit安全系统拦截攻击，避免7亿美元用户损失

据报道，Bybit的安全系统拦截了一次可能造成用户约7亿美元损失的攻击尝试。目前尚未披露具体的攻击细节，且该报道来自二手来源。

如此规模的潜在损失被避免，凸显出交易所安全是加密市场中关键的信任因素。若消息得到证实，这次成功防御可能增强用户对Bybit安全防护能力的信心，尤其是在行业内曾发生多起重大交易所被盗事件的背景下。

这7亿美元指的是被避免的潜在损失，而非实际发生的损失。原始报道来自Kryptomagazin，目前尚无独立确认或关于此次被拦截攻击的技术描述。

google_news · Kryptomagazin · 8月24日 18:44 · 单一来源

背景、讨论与参考资料

市场影响

由于没有资产实际损失，对加密货币价格的直接传导作用有限。然而，交易所安全事件会影响对手方风险认知：一起被广泛报道的未遂损失事件可能增强用户对Bybit托管能力的信心，从而影响该平台上的交易流向。

背景

Bybit是一家总部位于迪拜的中心化加密货币交易所，以衍生品和高杠杆交易闻名。2025年2月，该交易所遭到黑客攻击，造成约15亿美元损失，被称为有记录以来最大的加密货币盗窃案。此外，Bybit还曾在多个司法管辖区收到监管警告。

参考链接

Bybit

以太坊借贷应用Term Finance遭治理攻击损失850万美元

Term Labs开发的以太坊借贷协议Term Finance遭到治理攻击，攻击者通过购买投票权操纵协议，导致其金库损失约850万美元。安全公司PeckShield和CertiK于2026年8月23日确认了此次损失估算。

此次事件突显了DeFi中一种新颖的攻击方式：攻击者利用治理代币投票权而非智能合约代码漏洞来盗取资金。这凸显了依赖链下参数或治理控制的借贷协议正面临日益增长的风险。

攻击者专门购买了足够的投票权，以通过一项影响Term Finance金库的恶意治理提案。区块链安全公司PeckShield和CertiK估计损失约为850万美元，Term Labs已确认该事件。

rss · CoinDesk · 8月24日 14:27 · 单一来源

背景、讨论与参考资料

市场影响

此次漏洞可能导致用户撤出借贷金库资金，给Term Finance的总锁仓量(TVL)和用户信心带来压力，这与以往DeFi攻击类似。它还可能引发对各类借贷协议治理设计的更广泛审视，进而影响以太坊DeFi板块的市场情绪和治理代币估值。

背景

Term Finance是构建在以太坊上的DeFi借贷协议，允许用户通过固定利率池借贷加密资产。在许多DeFi协议中，治理代币持有者可以对利率、抵押因子等协议参数进行投票。治理攻击是指攻击者积累足够投票权以通过有害提案，操纵协议行为以获取经济利益。

参考链接

DeFi lending protocol Term Finance loses an estimated... | The Block

seL4安全证明在AArch64上完成

seL4微内核的正式安全证明已在AArch64（64位ARM）架构上完成，将其经验证的正确性和安全保证扩展到这一广泛使用的平台。这标志着该微内核在形式化验证方面的一个重要里程碑。

AArch64是移动、嵌入式以及日益增长的服务器系统的主导架构，因此在该平台上证明seL4的安全属性，可推动汽车、航空电子和国防等安全关键行业的高保障部署。这也表明大规模形式化验证对实际生产级内核正变得切实可行。

已完成的证明涵盖了seL4在AArch64上的安全属性，但社区评论指出，目前这些证明不包括MCS（混合关键性系统）扩展，且仅限于单核配置。该验证是机器码级别的证明，但旁道时序攻击并不在此结果的覆盖范围内。

hackernews · snvzz · 8月24日 19:32 · 社区讨论 · 单一来源

背景、讨论与参考资料

背景

seL4是一个由NICTA（现为CSIRO的Data61）和Trustworthy Systems小组开发的开源微内核，它是第一个具有功能正确性形式化证明的操作系统内核。形式化验证利用数学方法证明系统的实现满足其规格，从而消除整类实现错误。AArch64是ARM架构的64位执行状态，驱动着绝大多数智能手机以及许多嵌入式和服务端系统。在AArch64上完成这些证明，需要将架构行为和内核的编译后机器码加以形式化，是一项庞大而复杂的工程。

社区讨论

评论既表现出怀疑，也有实际的兴趣。一位用户戏称即将出现一种侧信道时序攻击来彻底否定该结果，另一位则指出证明的细则将其限制在非MCS、单核配置。还有人讨论seL4的实际部署（如GenodeOS、LionsOS以及一家中国汽车制造商用作虚拟机监控程序），并认为seL4需要原生的Linux兼容性才能令人信服地提升系统安全性。

参考链接

Coinbase在Base上推出英伟达、苹果、Meta和Alphabet代币化股票

Coinbase在其Base二层网络上为英伟达、苹果、Meta和Alphabet推出了代币化股票，面向非美国用户开放。上线首日铸造了约450万美元的资产，并出现了约300万美元的DEX流动性。

美国主要交易所将知名科技公司的代币化股票引入公共二层网络，标志着链上证券领域迈出了重要一步。这一进展可能为非美国投资者拓宽准入渠道，并考验加密生态中的监管与市场结构边界。

Chainlink价格源每周运行5天、每天24小时，而代币化股票则每周7天、每天24小时交易，这可能在参考定价上产生间隙。Base是Coinbase孵化的以太坊rollup网络，在自身执行层处理交易，并通过以太坊完成结算。

rss · The Defiant · 8月25日 05:10 · 单一来源

背景、讨论与参考资料

市场影响

此次发布为链上对主要美国科技股合成敞口的需求创造了新渠道，可能通过流动性流动影响Base原生DEX及代币化股票代币本身。这些市场对Chainlink价格源的依赖也将它们与Chainlink的预言机基础设施联系起来，但并不意味着任何方向性的价格结果。

背景

代币化股票是一种基于区块链的代币，反映特定股票的价值，通常通过发行由现实世界股票支持的代币来创建。Base是Coinbase最初孵化的以太坊二层网络，其原理是在链下汇总大量交易，并以批量方式提交到以太坊主链。Chainlink价格源为链上协议提供外部市场数据，用于参考现实世界资产的价格。

参考链接

CFTC与士兵就Polymarket投注监管问题交锋

美国商品期货交易委员会（CFTC）正在申请在针对陆军士兵Gannon Ken Van Dyke的刑事内幕交易案中提交法庭之友意见书，后者被指控利用非公开信息在Polymarket上交易事件合约获利超过40万美元。Van Dyke的辩护律师反对此举，称该监管机构是'监管之狼'，试图通过后门维护自身利益。

此案将预测市场事件合约的法律地位推上风口浪尖，特别是其是否属于CFTC管辖范围内的'掉期'（swaps）。裁决结果可能影响美国监管机构如何监督Polymarket和Kalshi等平台，进而影响其合规负担和美国用户的可及性。

CFTC对Van Dyke的独立民事案件已被暂缓，等待刑事诉讼结果；他已作无罪抗辩，审判可能在2026年底或2027年初开始。CFTC还就事件合约发布了一份拟议规则制定的预先通知，公众评论截止日期为2026年4月30日。

rss · Cointelegraph · 8月25日 05:33 · 单一来源

背景、讨论与参考资料

市场影响

这场监管争论的核心在于Polymarket的事件合约是否属于掉期，若被归类为掉期，将使其纳入CFTC监管，并可能提高合规成本或限制美国用户对预测市场平台的访问。涉及这些平台及其结算所用加密代币的市场参与者，可能面临由监管驱动的流动性和可用性变化，但具体走向取决于法院裁决和规则制定。

背景

Polymarket是一个基于加密货币的预测市场，用户可就选举、军事冲突等现实世界结果买卖事件合约。CFTC长期以来一直在争论此类合约是否属于其监管范围或构成掉期，并最近发布了旨在应对操纵和信息不对称问题的框架提案。此外，法院近期命令Kalshi停止在华盛顿提供一系列广泛的预测市场。

参考链接

Coinbase在Base上线代币化美股，采用Chainlink价格数据

Coinbase已在其Base Layer-2区块链上原生推出代币化美股（B20代币），Chainlink Data Feeds为英伟达、苹果、Meta和Alphabet等股票提供持续定价。

此次由美国主流交易所正式推出，将美股带入Base生态的DeFi领域，为符合条件的非美国用户提供全天候交易渠道，并打通传统金融与链上流动性。

每个B20代币代表对由受监管经纪商与托管商Alpaca持有的标的股票的直接索取权，该结构受阿布扎比全球市场（ADGM）监管。Chainlink的喂价采用标的价格加上Coinbase提供的乘数（考虑股息和公司行动）来估值；Base表示未来几周还将上线更多代币化股票。

rss · Cointelegraph · 8月25日 03:11 · 单一来源

背景、讨论与参考资料

市场影响

此次发布可能提升Base上的链上交易活动以及对Chainlink数据服务的需求，同时将RWA市场从加密原生资产进一步拓宽。其对加密市场的实际影响将取决于用户采用、监管进展以及资金流入Aave等Base生态DeFi协议的情况。

背景

代币化股票是将传统证券以区块链代币形式表示，使其可以在链上交易并用于DeFi。Base是Coinbase基于OP Stack构建的Layer-2区块链，最终在以太坊上结算，而Chainlink Data Feeds通过去中心化节点运营商网络聚合多个来源的价格数据。根据RWA.xyz的数据，代币化股票总市值约为24.8亿美元，过去30天上涨5.2%，月度转账量达272.8亿美元，持有者超过210万。

参考链接

Coinbase在Base网络上推出代币化股票

Coinbase已在其Base网络上推出代币化股票，加入了将股票带至链上的竞争行列。此举使传统股票敞口以基于区块链的代币形式在Base上可用。

作为美国头部交易所，Coinbase的入场验证了代币化股票作为主流市场结构的可行性，并可能加速机构采用。这也巩固了Base作为现实世界资产（RWA）代币化中心的地位。

代币化股票是基于区块链的数字资产，旨在代表对传统股票的经济敞口，在Base上以代币形式交易。Base是Coinbase孵化的以太坊Layer 2网络，基于OP Stack构建，提供低成本、对开发者友好的链上接入。

rss · CoinDesk · 8月25日 01:12 · 单一来源

背景、讨论与参考资料

市场影响

通过在Base上推出代币化股票，Coinbase将传统股票交易与加密市场基础设施连接起来，可能提升Base生态及更广泛RWA代币化板块的链上交易量和流动性。此举还可能影响美国对代币化证券的监管与托管预期。

背景

代币化股票是更广泛的现实世界资产（RWA）代币化趋势的一部分，即将传统金融资产的所有权转换为基于区块链的代币。Base是与Optimism合作、基于OP Stack构建的以太坊Layer 2网络，Coinbase的目标是让链上成为下一个在线形态。此次发布使Coinbase加入了已经提供代币化股票的其他平台之间的竞争。

今日脉络

市场影响

背景

参考链接

标签

市场影响

背景

参考链接

标签

市场影响

背景

参考链接

标签

市场影响

背景

参考链接

标签

市场影响

背景

标签

市场影响

背景

标签

市场影响

背景

参考链接

标签

市场影响

背景

参考链接

标签

市场影响

背景

参考链接

标签

背景

社区讨论

参考链接

标签

市场影响

背景

参考链接

标签

市场影响

背景

参考链接

标签

市场影响

背景

参考链接

标签

市场影响

背景

参考链接

标签