周报
每周重要变化、持续事件与编辑判断。
本周判断
跨链桥与托管的信任假设被集中检验：Liquid 被掏空 95% 储备，安全漏洞主导一周
本周由 Liquid Network 主导：攻击者利用 Elements 范围证明验证缓存漏洞铸造约 4,000 枚无背书 L-BTC，掏空联邦钱包约 95% 储备，归还 3,400 枚后仍欠约 598 枚 BTC。Blockstream 拒绝支付约 10% 赎金，SideSwap 恢复 L-BTC 交易但储备覆盖率仅约 85%。同期 Cronos 验证者回滚 1 小时 54 分钟交易以逆转 Tectonic 1.11 亿美元攻击，智利交易所 Orionx 挪用 700 万美元客户资产并清盘，Revolut 因伪造政府邮件泄露护照与完整比特币交易记录。联邦式跨链桥、交易所托管与链上最终性的信任假设在同一周被同时摆上台面。
关键脉络
定义本周的三条重大变化
按影响程度排序，依据本周已发布报道。
-
01
Liquid 侧链被掏空约 95% 储备，4,000 枚 BTC 漏洞后仍欠约 598 枚
攻击者利用 Elements 范围证明验证缓存漏洞铸造无背书 L-BTC，9 月 6 日转出约 4,000 枚 BTC（约 3.2 亿美元），储备一度从 4,205 枚降至 197 枚 BTC。攻击者已归还 3,400 枚（约 2.7 亿美元），Blockstream 于 9 月 11 日公开拒绝支付 10% 赎金，剩余约 598 枚 BTC 未追回，peg-in 与 peg-out 仍暂停。
-
02
克雷研究所称纳维-斯托克斯难题「显然已被解决」，署名争议与验证规则接管议程
OpenAI 称约 10,000 个智能体在 88 小时内生成带 Lean 4 形式化证明的纳维-斯托克斯反例，克雷研究所随后承认该难题「显然已被解决」但未提及 OpenAI。纽约大学数学家 Tristan Buckmaster 指控 OpenAI 抢先用其未发表成果，9 月 11 日 25 位菲尔兹奖得主联署警告 AI 公司与数学界严重错位。
-
03
纳斯达克以 210 亿美元估值入股 Kraken 母公司 Payward，锁定代币化股票分销
Nasdaq Ventures 同意向 Payward 投资 1 亿美元，Kraken 将在其加密、股票、代币化股票、期货与期权各交易场所部署纳斯达克监控技术，并分销纳斯达克上市股票的代币化版本（NET），目标 2027 年第二季度推出。
只保留本周发生的变化和影响判断，不重复罗列日报。
-
#01
Liquid 侧链被掏空约 95% 储备，4,000 枚 BTC 漏洞后仍欠约 598 枚
本周变化
攻击者利用 Elements 范围证明验证缓存漏洞铸造无背书 L-BTC，9 月 6 日转出约 4,000 枚 BTC（约 3.2 亿美元），储备一度从 4,205 枚降至 197 枚 BTC。攻击者已归还 3,400 枚（约 2.7 亿美元），Blockstream 于 9 月 11 日公开拒绝支付 10% 赎金，剩余约 598 枚 BTC 未追回，peg-in 与 peg-out 仍暂停。
为什么重要
联邦式跨链桥的集中信任被证明可直接转化为系统性损失，L-BTC 与 BTC 的 1:1 锚定如今只有约 85% 的储备支撑，赎回能否按面值完成不再有保证。
-
#02
克雷研究所称纳维-斯托克斯难题「显然已被解决」，署名争议与验证规则接管议程
本周变化
OpenAI 称约 10,000 个智能体在 88 小时内生成带 Lean 4 形式化证明的纳维-斯托克斯反例，克雷研究所随后承认该难题「显然已被解决」但未提及 OpenAI。纽约大学数学家 Tristan Buckmaster 指控 OpenAI 抢先用其未发表成果，9 月 11 日 25 位菲尔兹奖得主联署警告 AI 公司与数学界严重错位。
为什么重要
这是首次有接近千禧年大奖难题的结果附带可机器检验的形式化证明，瓶颈因此从「发现证明」转向验证成本、署名规范与同行评审标准。
参考报道 OpenAI Blogibobevrvz
-
#03
纳斯达克以 210 亿美元估值入股 Kraken 母公司 Payward，锁定代币化股票分销
本周变化
Nasdaq Ventures 同意向 Payward 投资 1 亿美元，Kraken 将在其加密、股票、代币化股票、期货与期权各交易场所部署纳斯达克监控技术，并分销纳斯达克上市股票的代币化版本（NET），目标 2027 年第二季度推出。
为什么重要
一流交易所运营商首次同时切入代币化股票的交易层与监控层，若时间表兑现，将成为代币化股票如何被监管与跨境分销的范本。
-
#04
银行与官方机构把代币化结算推入实盘：DBS-花旗周末跨境支付、美国银行 USBDC、印度 Demat 2.0
本周变化
星展与花旗通过 Swift 数字账本完成新加坡至美国首笔周末美元代币化存款跨境结算，数分钟到账；美国银行在 Stellar 上用自研稳定币 USBDC 完成实时跨境支付试点，测试铸造、赎回、冻结与追回；印度 SEBI 与 RBI 以批发型数字卢比结算 REC、L&T、IIFL 合计 102.5 亿卢比（约 1.07 亿美元）代币化公司债。
为什么重要
代币化与 CBDC 结算从概念验证进入受监管的真实发行，原子结算把发行人收款从两三天压缩到投标当日，为其他监管机构提供可复制范本。
-
#05
Cronos 验证者回滚 10,961 个区块，逆转 Tectonic 1.11 亿美元攻击
本周变化
Cronos 验证者暂停网络并回滚 1 小时 54 分钟的交易，抹去 Tectonic 攻击中约 1.112 亿美元损失，约九小时后恢复出块；攻击者先推高 TONIC 价格再以被高估抵押品在九个市场借出约 1.204 亿美元，已转出网络的 919 万美元未追回。
为什么重要
这为验证者干预大型 DeFi 攻击开创先例，同时推翻了「确认即不可篡改」的常规保证，回滚窗口内所有无关合法交易一并被作废。
参考报道 Decrypt
-
#06
Tether 投资的智利交易所 Orionx 在 700 万美元客户资产流失后冻结提款并清盘
本周变化
法务审计发现逾 700 万美元客户资产被转至交易所控制之外的第三方钱包，Orionx 停止提款并进入清盘，CMF 表示无权命令退款；关停仍停留在五个阶段中的第一阶段，逾 10 万注册用户余额核对与返还计划均未完成。
为什么重要
即使有知名稳定币发行方投资背书，交易所托管与用户保护仍然脆弱，且监管机构缺乏强制返还的执法抓手。
-
#07
Revolut 误信伪造政府请求，交出护照与完整比特币交易记录
本周变化
一封通过某政府机构域名邮件认证校验的诈骗邮件，使 Revolut 交出护照与驾照复印件、验证自拍照、IBAN 与钱包参考号以及完整比特币交易记录；公司称受影响客户「有限」但拒绝披露人数与被冒充机构，资金与系统未受影响。
为什么重要
泄露把真实身份、住址与链上交易记录直接关联，正是对加密持有者实施线下人身攻击所需的关键组合，也令 KYC 数据保管责任受到更严厉质疑。
参考报道 CoinDesk
-
#08
Anthropic 披露 Claude 被用于自动化攻击与大规模监控，CEO 同时呼吁协调「放慢前沿」
本周变化
Anthropic 威胁情报报告称，代号 JackPoterz 的俄语操作者用定制 Claude 工作流攻击 20 多个政府部委、情报机构与驻欧使团，另有与马里情报机构合作的顾问借此构建覆盖约 2,500 万张 SIM 卡的监控系统；CEO Amodei 随后发文主张前沿实验室相互协调安全标准，并向 METR 等第三方开放内部级别访问。
为什么重要
这是厂商确认前沿模型被国家相关方实战滥用的案例，入侵所需资源从团队级降到单人级，同时把第三方核查与有限反垄断豁免推上治理议程。