同时关联该项目与事件的快讯
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示,首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包(MetaMask、Uniswap、Ambire 等),请不要惊慌。EIP-7702 是一个账户抽象(Account Abstraction)改进提案,它允许外部账户(EOA)签署一条名为“7702 授权”的特殊消息,从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能,例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成,让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是,同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中,黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币,而如果没有 EIP-7702,他们本需要为每种代币单独发送一笔交易。在这次特定事件中,许多这类交易本来会失败,因为当时币安仍在使用被黑的钱包进行提现,所以黑客发送的所有交易都必须与合法交易争夺 Nonce(交易序号)。因此,使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而,黑客若想使用 EIP-7702,必须满足以下条件之一:一是获取了私钥;二是诱骗币安签署了 7702 授权 —— 后者可能性很小,因为很难想象币安会暴露一个用于签署 7702 授权(或者更糟的是,签署可被黑客重新包装用于 7702 授权的原始消息)的端点。但在官方复盘报告(Postmortem)出炉之前,不能完全排除这种可能。Derek Chiang 补充表示:“作为账户抽象的贡献者之一,我对发生这样的黑客事件感到有一点责任,因为在赋予账户更强大功能的同时,我们确实也赋予了黑客更强的能力。”
MetaMask 已将 Stellar 设为移动端应用与浏览器扩展程序的默认网络。现有支持多链的账户将获得由助记词派生的 Stellar 地址,并支持 XLM、USDC 与 Soroban 代币。
据 CoinDesk 报道,加密基础设施服务商 Zerohash 在拉斯维加斯举行的 Money20/20 大会上发布了 AUTH 服务。用户在已关联的交易所账户和自托管钱包之间转移加密资产时,不再需要复制钱包地址,也不需要选择区块链网络。该服务支持加密货币、稳定币以及股票代币等链上证券,可连接的账户和钱包超过 600 个,包括 Coinbase、Robinhood、Gemini、MetaMask和 Phantom,其中 Kraken 目前仍处于测试阶段。负责 AUTH 的总经理瑞安·博德里此前在万事达担任开放金融全球产品与运营执行副总裁。
MetaMask 在 X 平台发文表示,MetaMask Agent 钱包现已在 Grok Bot 上线。该钱包采用了与保护数百万 MetaMask 用户的安全机制相同的技术。
Revoke.cash 发文提醒,受上周 Magic Eden 安全事件影响,Ultimate 订阅用户需确认钱包满足两项条件,Auto-Revoking 功能才能正常保护资产:一是在 MetaMask 中为该钱包授予 Auto-Revoking 权限;二是该钱包已升级为对应网络上的 MetaMask 智能账户。通常第二步会在授权过程中自动完成,但如果此前已通过其他钱包应用将该地址升级为智能账户,升级可能失败。
Linea 在 X 平台发文表示,受 MetaMask 质押事件影响,支持 Yield Boost 金库的部分验证者正作为预防措施退出。质押金库资金及控制权未受影响;在相关验证者退出并由新验证者替换期间,为生态激励提供资金的净质押奖励将暂时减少。
MetaMask 上线“附加保护”(Added Protection)安全功能,通过将交易预览结果设为执行条件,确保以太坊及 EVM 应用中的实际交易结果与预览一致;若结果不符,交易将自动失败,用户仅需承担网络费用。该功能默认开启,现已支持 MetaMask 浏览器扩展 v13.45,并覆盖支持 EIP-7702 智能账户的 13 个 EVM 网络,移动端版本将随后推出。
加密钱包 MetaMask 推出新的防诈骗保护功能,在移动端和浏览器扩展程序中提示仿冒地址、投资及情感诈骗风险,以及向首次收款地址转账的风险。新增的 Added Protection 功能可自动撤销与交易预览不符的交易,现率先上线浏览器扩展程序,后续将支持移动端。MetaMask 还使用 AI 识别钓鱼、诈骗及恶意交易行为。(Decrypt)
9 月 11 日,MetaMask 正式宣布支持连接 TRON 去中心化应用,进一步打通多链生态入口。在最新公布的 DApp Spotlight 中,多款 TRON 生态代表性项目率先入选,覆盖人工智能、去中心化金融与文件存储三大核心赛道,包括 AI Agent 基础设施 B.AI、流动性基础设施平台 SUN.io 与 DeFi 借贷平台 JustLend DAO,以及全球领先的点对点文件共享协议 BitTorrent。用户现可通过 MetaMask 便捷接入上述 dApp,一站式体验 AI、DeFi 与去中心化存储等多元链上服务,此次集成不仅让 TRON 生态的开放性与可用性进一步提升,也为全球用户提供了更加顺畅的多链交互体验。
据 Fortune 报道,老牌以太坊基础设施公司 Consensys 宣布将旗舰钱包产品 MetaMask 拆分为独立公司,专注于消费者平台业务;其余协议及机构软件业务将保留"Consensys"品牌独立运营。公司创始人 Joe Lubin 将出任 MetaMask 独立实体 CEO,同时兼任新 Consensys 执行主席,资深高管 Mike Kriak 则领导机构业务板块。 Lubin 表示,MetaMask 价值积累速度已明显快于其他业务,是此次拆分的核心驱动因素。MetaMask 近期推出"主账户"功能,支持用户在单一账户内持有加密及法币资产,并可通过 Mastercard 借记卡消费,同时还涵盖永续合约、预测市场等多元化收入来源。公司此前曾计划于今年初上市,但受加密市场大幅下行影响计划搁置,分析人士认为独立后的 MetaMask 最快或于 2027 年初寻求上市。
支付应用 Cash App 正通过加密支付平台 MoonPay 扩大加密货币服务范围,5000 万用户将可购买 ETH、SOL、XRP 和 USDT 等代币。 此外,用户可通过 Cash App 为 Ledger、BitPay、Trust Wallet、MetaMask 和 Uniswap 等主流钱包充值。Cash App 此前的加密货币服务仅支持比特币,并于今年早些时候新增 USDC 支持。(CoinDesk)
MetaMask 发布自托管钱包 Agent Wallet,面向使用人工智能代理进行加密交易的用户和开发者。该产品允许用户预先设置支出上限、白名单协议、风险偏好及自动化级别,使 AI 代理可在限定范围内自主执行链上交易。
MetaMask 周四推出自托管钱包 Agent Wallet,允许 AI 代理在用户设定限制内执行链上交易,面向使用 AI 代理监控市场、识别机会并自主执行交易的交易者和开发者。 用户可设置支出上限、批准特定协议、选择风险设置,并在 Guard Mode 与 Beast Mode 之间选择不同自动化级别。Agent Wallet 支持 Claude Code、Codex、Cursor、OpenClaw、Hermes、OpenCode,以及 Hyperliquid 和以太坊虚拟机兼容网络。 Agent Wallet 支持 gas 抽象,用户可用正在转移的资产支付网络费,无需持有对应网络原生代币。MetaMask 表示,受支持交易将经过交易模拟、威胁扫描和智能交易 MEV 保护,符合条件交易若通过安全检查后仍产生亏损,可获得每月最高 1 万美元 Transaction Protection 覆盖。
Hyperliquid 已成为多名交易者用于永续合约交易的去中心化交易所,其 Ethereum 兼容模块 HyperEVM 直接连接自研 HyperCore 区块链,允许钱包、交易所等应用基于其共享流动性提供永续合约交易等服务。 目前已有数百名开发者通过 Hyperliquid 的 builder codes 系统进行部署或集成,包括 MetaMask、Phantom wallet 和南非交易所 VALR。Flowscan 数据显示,相关开发者迄今已产生约 9000 万美元收入。 MetaMask 自 2025 年 10 月起为用户在钱包内提供自托管永续合约访问,并收取 0.1% builder 费用。VALR CEO Farzam Ehsani 表示,该交易所此前自建永续合约基础设施,但因流动性和交易量不足,选择接入 Hyperliquid 订单簿。
Robinhood 支持的去中心化交易所 Arcus 于周二在 Robinhood Chain 上推出代币化股票和永续期货。Arcus 由去中心化交易平台 dYdX 背后团队构建,并由 Robinhood Crypto 支持。 Arcus 此前在 Robinhood Chain 于 7 月 1 日上线时推出现货市场。该平台通过自托管交易账户提供超 95 种股票代币、永续市场和加密资产,并以 Paxos 发行的稳定币 USDG 作为主要抵押和结算资产。 Arcus 上线的标的包括 英伟达、Tesla、苹果、Microsoft、Meta、Google 和 Amazon 等美国大型公司股票代币,以及与股票、ETF、大宗商品、指数和加密资产挂钩的永续市场。 Arcus 表示,其股票代币不向美国、加拿大、英国及其他受限司法辖区开放。平台采用自托管模式,用户可保留资产控制权,并可连接 MetaMask、Ledger、WalletConnect 等自托管钱包。
据 DeFi 研究员@Zun2025 于 X 平台发文表示,“MetaMask 聘请了 DPRK 关联的黑客作为开发者,甚至没有进行适当的背景调查,他们本可以发现他的身份。黑客的 GitHub 账号为 imyugioh,从 2025 年 9 月起就已经在 Lazarus Group 网站上被公开列出,但 MetaMask 还是在 2026 年 3 月聘用了这个人。来源:lazarus.group/team/mauro-liu。想象一下,最大的钱包之一竟然将核心代码仓库访问权限交给了一个早已被公开的 DPRK 黑客名单上的人,现在想想那些完全没有安全团队的小型协议,到底会发生什么。”此前消息,MetaMask 团队混入了一名朝鲜黑客 Tyler Knapp,其通过长期合作的人力资源供应商以外包形式进入 MetaMask,绕过了公司直接招聘的背景审查,在公司工作一个月并参与了钱包法币出入金功能开发。期间因 IP 和行为异常被公司安全监控发现,公司随即撤销其所有权限,并暂停其经手的所有产品发布。目前未造成实质性的数据或资金损失。
MetaMask 宣布 Robinhood Chain 现已在 MetaMask 上线。
TxFlow L1 宣布推出其第二个 Channel Probly,这是首个基于 TxFlow Improvement Protocol 3 (TIP3) 开发的预测市场应用。Probly 上线时提供 172 个实时市场,覆盖超 7000 个事件,包括最短 5 分钟的连续滚动市场,并支持全链上结算及 TxFlow L1 共享金融基础设施。Probly 覆盖政治、体育、加密、金融、地缘政治等 15 个类别,并提供 BTC、ETH、SOL 和 XRP 价格走势相关的 5 分钟、15 分钟、1 小时和 4 小时预测市场。用户可通过基于电子邮件的嵌入式钱包访问 Probly,无需管理助记词,也可连接 MetaMask、Coinbase Wallet、Phantom 和 Uniswap Wallet 等兼容钱包。符合条件的结算金额将在事件解决后自动以 USDC 入账,无需单独申领。(Decrypt)。
日本便利店运营商 Lawson 计划于 8 月在东京 Lawson Takanawa Gateway City 门店测试日元计价稳定币支付。HashPort 已与 Lawson、KDDI 签署协议开展试点,参与者将使用 HashPort 非托管钱包,门店通过 HashPort 收银系统处理付款,无需开设或管理加密钱包。日本支付公司 Netstars 已上线 Stablecoin Pay,面向希望接受多种稳定币支付的商户开放申请,初期支持 Solana 和 Polygon 网络上的 USDC、USDT 及日元计价稳定币 JPYC,支持钱包为 MetaMask,商户支付费率为 0.98%。(Cointelegraph)。
包括 OKX、MetaMask、Matter Labs 在内的 27 家加密与 Web3 企业联合支持由 Genlayer Foundation 主导的“Internet Court(互联网法院)”项目,旨在为 AI 智能体(AI Agents)之间的交易提供自动化争议解决基础设施。随着 AI 智能体开始自主进行谈判、支付和商业交易,机器之间的经济活动正在快速增长。但类似人与人之间的商业往来,AI 智能体之间也可能出现合同违约、付款纠纷等问题,而现有法律体系和传统法院难以适应机器高速交易场景。Genlayer Foundation表示,Internet Court旨在让基于AI的支付、托管(escrow)以及争议解决系统实现互操作,为智能体经济提供“机器速度”的仲裁机制。(CoinDesk)