以太坊已承诺推进一项路线图，计划基于 EIP-8141（又称“Frames”）允许用户无需持有 ETH 即可支付 Gas 费。2026 年 9 月 5 日，Vitalik Buterin 公开表示该提案已取得阶段性进展，相关报道将其与预计在 2027 年进行的 Hegotá 升级相关联。

这将移除新用户的一大入门障碍，让仅持有稳定币的钱包可以正常交易，也让应用无需用户迁移至智能合约账户即可直接赞助 Gas 费用。同时，它降低了以太坊对 ECDSA 签名验证的依赖，为签名聚合与抗量子安全铺平了道路。

EIP-8141 定义了一种新的 EIP-2718 交易类型，包含最多 64 个相互独立的“frames”（帧），每个帧都是一次普通的合约调用，用于验证、支付或执行，从而实现签名账户与支付账户的解耦。该提案还包含“默认代码”，使现有的外部账户（EOA）也能获得 Gas 赞助、代币支付、批量调用和原生私钥轮换等能力；提案自 1 月起仍是草案，尚未被正式纳入排期。

安全公司Hacken发布技术审查发现，Tron上约913亿美元的USDT（约占流通总量的一半）仅由两个签名密钥保护。攻击者一旦突破这两个密钥，就能铸造无限量USDT，甚至夺取合约所有权，使Tether失去管理控制权。

这凸显了稳定币基础设施的系统性风险：一旦被利用，攻击者可能无限铸造USDT，威胁稳定币的锚定以及用户和交易所的信任。同时，在以太坊、Avalanche和Celo上复用签名密钥，也可能扩大管理权限方面的脆弱性。

Hacken未发现密钥实际被入侵或发生安全事件的证据，但警告称复用签名密钥可能扩大跨链管理风险。该审查发布之际，KPMG审计帮助Tether获得Bluechip评级上调；两密钥攻击还可能让攻击者转移USDT合约所有权，使Tether无法冻结资金。

9月6日，Harmony 提议终止其独立网络，通过最终区块快照和自动空投将 ONE 转换为以太坊上的 ERC-20 代币。该方案距8月11日遭攻击、伪造约3.01万亿 ONE 后于8月21日完成的回滚不到三周。

一个曾经备受关注的 Layer 1 主动选择关停，是非常罕见的结局，也凸显了 AI 和国家行为者带来的新型安全压力。这会影响 ONE 持有者、验证者、DApp 用户，并影响市场对小型区块链长期韧性的信心。

智能合约、流动性池和多重签名金库不会自动迁移，因此用户被敦促在9月10日前退出相关合约；验证者可从太平洋时间当天上午7点起停止运行。该提案不具约束力，包含一个137万美元的补偿池，计划将未来 ONE 增发转用于 AI 视频项目，且未披露最终区块或空投日期。

Galaxy Research 表示，Coldcard 钱包第三波攻击背后的黑客已转移约 45% 的被盗比特币，自 9 月 2 日起通过 THORChain 或 CoinJoin 交易转移资金。在所有攻击波次中，82% 的被盗 BTC 仍留在原始攻击者地址，而 18% 已明显为洗钱目的而被转移。

这一更新揭示了大额硬件钱包攻击者如何清洗赃款，有助于交易所和链上分析人员追踪被盗资产并识别更多受害者钱包。同时也提醒用户，自托管硬件设备仍是攻击目标，且被盗加密货币仍可在链上分析下被转移。

Galaxy 称第三波攻击者创建了 293 个 2-of-2 多重签名保险库来存放受害者的代币，并按规模从大到小转移了其中 11 个最大保险库的资金。这笔转账帮助识别出一个此前未知的保险库，其中可能还存有另一名 Coldcard 受害者的资金，但该损失的原因尚未确认。

星展银行（DBS）与花旗银行（Citi）通过Swift基于区块链的账本，完成了新加坡与美国之间首笔周末跨境美元代币化存款结算。该交易在数分钟内完成，而非传统跨境转账通常需要的一至两个工作日。

这一里程碑表明，大型传统银行正将代币化存款从试点推向实际应用，有望在受监管的银行体系内实现全天候跨境支付。这也显示出机构对区块链技术用于现实支付基础设施的接受度不断提升。

该交易通过Swift数字账本（Swift Digital Ledger）上的代币化存款完成，绕开了传统银行营业时间的限制。渣打银行与汇丰银行于8月率先在Swift账本上完成了代币化跨境交易，Swift此后一直在筹备与包括花旗、星展在内的17家主要银行试点该服务。

Bybit宣布其安全团队发现了一项针对搜索Claude Code（Anthropic的代理式编码工具）用户的AI辅助macOS恶意软件活动。这一发现表明，攻击者正在利用人工智能制作恶意软件来骗取开发者上钩。

这很重要，因为它表明网络犯罪分子正积极瞄准快速发展的AI编码工具生态，这类工具的用户可能掌握宝贵的源代码、凭据及加密资产。同时，它也显示出大型加密货币交易所的安全研究已超越加密货币用户本身，延伸至更广泛的软件开发社区。

该恶意软件专门针对macOS，并带有AI辅助特征，这意味着攻击者可能使用大型语言模型生成或优化了恶意代码。初步披露中未包含具体恶意软件家族、分发方式或受害者数量。

Coinbase已在加拿大推出受监管的加密货币衍生品交易，为符合条件的用户提供比特币(BTC)、以太币(ETH)、Solana(SOL)等资产的永续合约及定期期货。此次上线涵盖23份期货合约，最高支持10倍杠杆。

这标志着加拿大零售及机构客户可获得的受监管加密衍生品范围进一步扩大，也是Coinbase在现货交易之外推进'Everything Exchange'战略的重要一步。衍生品渠道拓宽有助于提升市场参与度，并为BTC、ETH和SOL交易者提供受监管的对冲工具。

据报道，该衍生品系列包含23份期货合约，最高杠杆为10倍。这些产品仅面向符合条件的加拿大用户开放，并受加拿大受监管衍生品框架约束。

Terrastruct 推出的 TALA 布局引擎已开源，它专为 D2 软件架构图优化。TALA 之前是独立销售、闭源的组件，现已发布到 GitHub，并可通过 D2_LAYOUT 环境变量来启用。

此前 D2 用户通常需要付费购买 TALA，或者因为售价超出个人预算而放弃使用，尽管不少人认为它的输出效果明显优于 D2 默认布局甚至 ELK。开源使这一布局引擎免费向社区开放，并接受外部贡献，有望加快其演进并扩大使用范围。

TALA 并不随 D2 默认打包，而是需要独立安装，这样可以让 D2 本身保持完全免费开源；使用时要通过 D2_LAYOUT 环境变量来指定，而不是作为默认渲染器。TALA 支撑着 D2 Studio 中所有图表的布局，Terrastruct 欢迎用户在 GitHub 上提交错误报告和功能请求。

一位网名为 Sadpainy 的开发者在 GitHub 上以 Show HN 形式发布了 Stuxnet（震网）蠕虫的重建源代码。仓库说明称，该代码根据反编译的二进制文件还原，仅用于教育与研究目的。

Stuxnet 被广泛视为第一款针对工业控制系统的已知网络武器，其攻击目标曾是伊朗核浓缩计划中使用的西门子 S7 PLC。公开的重建代码为安全研究者、防御者和学生提供了一个具体的学习样本，有助于研究针对工控系统的高级恶意软件，从而推动网络安全与关键基础设施防护领域的发展。

评论者估计该代码库约有 1.5 万行代码，提供了大量可供分析的材料。仓库强调这是独立安全研究人员出于教育目的进行的逆向重建，并指出该蠕虫原始作者的匿名身份至今未公开。

Gamers Nexus联合Level1Techs及独立研究人员调查发现，LG智能电视即使在屏幕熄灭或断开互联网连接时，也会扫描家庭整个Wi-Fi网络并捕获麦克风音频。LG已于五月与得克萨斯州监管机构就未披露的观看数据收集达成和解。

这影响到数百万LG智能电视用户，并在未经用户明确同意的情况下进行后台监听和网络扫描，引发严重的隐私担忧。这一事件还凸显了联网电视的更大风险：默认遥测和未修补的漏洞可能危及家庭隐私与安全。

值得注意的是，当电视仅作为HDMI显示器使用时，ACR追踪仍在运行；在设置中静音主麦克风并不会阻止第二个隐藏麦克风继续录音。研究人员还发现了未修补的远程代码执行漏洞和住宅代理代码，LG要求他们在协调披露期间暂缓公布技术细节。

Kraken已向美国商品期货交易委员会(CFTC)提交申请，拟向美国客户提供受监管的永续期货产品。该申请标志着其进入受监管加密衍生品市场的意图，目前尚未公布具体细节和确认的推出时间。

如果获批，这将扩大美国交易者可获得的受监管加密衍生品的范围，而此前美国交易者往往依赖离岸平台进行永续合约交易。这也表明美国加密市场结构中的机构采用和监管进展在持续推进。

该申请仍处于早期阶段，并非已确认的产品上线。具体合约条款、保证金规则以及Kraken将提供该产品的平台尚未披露。

22岁的Malone Lam是涉嫌2.45亿美元比特币盗窃案的组织者，他定于周二在华盛顿联邦法院参加认罪协议听证会。检方称，他参与策划了一场社会工程学骗局，诱骗一名投资者交出了逾4100枚BTC。

这是进入司法程序的、由社会工程学驱动的最大加密货币盗窃案之一，显示犯罪分子如今不仅针对交易所，还会瞄准个体钱包持有者。案件结果或可反映美国执法部门对付协同式加密敲诈与洗钱的策略。

18名被起诉的同谋中已有10人认罪，法官Colleen Kollar-Kotelly已对另外3人判刑。起诉书称该团伙为“社会工程企业”，当远程骗局失败时，还会入室盗窃硬件钱包。