新聞熱度趨勢
Superlogic收購Entravel加密業務及Spree，Animoca Brands成爲戰略投資者
此次收購將增強 Bookit 爲加密機構提供原生旅行與體驗預訂平臺接入服務的能力，並強化鏈上積分及可互操作獎勵的代幣化能力。作爲收購 Spree.Finance 的一部分，Animoca Brands 將成爲 Superlogic 的戰略投資者及股東，其首席運營官 Minh Do 將加入 Superlogic 顧問委員會。收購完成後，Bookit 生態系統將新增 Kraken、MetaMask 和 EtherFi 等 27 家白標合作伙伴，並向合作伙伴及終端用戶開放覆蓋超 200 萬家商戶的旅行、零售及 VIP 體驗網絡。
Entravel完成750萬美元融資，Ethereal Ventures和Finality Capital共同領投
加密旅遊平臺 Entravel 完成 750 萬美元融資，由 Ethereal Ventures 和 Finality Capital 共同領投，GSR、Varrock、G1 Ventures、Seier Capital、Veris Ventures、Funfair Ventures 和 WTG Ventures 參投。Entravel 爲 Kraken、MetaMask 等 40 多個品牌提供旅行預訂系統，覆蓋 3 億用戶，平均預訂轉化率超 10%。公司成立於 2026 年。（Tech Funding News）
加密公司因交易量下滑和AI熱潮重塑科技市場而暫停IPO計劃
由於交易量疲軟和宏觀壓力壓低估值，加密公司正暫停期待已久的 IPO 計劃。硬件錢包製造商 Ledger 和 MetaMask 開發商 ConsenSys 等公司均已推遲 IPO。Ledger 此前曾計劃在紐約證券交易所上市，估值達 40 億美元。Fundstrat 數字資產策略主管 Sean Farrell 表示，今年以來加密交易量下降了約 75%，導致公開上市的加密公司估值承壓。相比之下，與 AI 相關的科技公司上市依然需求強勁。此外，轉型 AI 基礎設施的比特幣礦工成爲加密市場表現較好的領域。Sean Farrell 還指出，Hyperliquid 是 2026 年表現優異的加密生態系統之一，過去 12 個月收入約 8.5 億美元，近期與 Coinbase 合作使 USDC 成爲該平臺的規範穩定幣。（coindesk）
Consensys：受市場環境影響推遲IPO計劃至最早今年秋季
據知情人士透露，MetaMask 開發商 Consensys 已將其在美 IPO 計劃推遲至最早今年秋季。該公司原計劃於 2 月底向 SEC 提交 S-1 文件草案，但受 2 月市場下跌、宏觀不確定性及比特幣 ETF 資金流出影響，市場需求減弱。除 Consensys 外，Kraken 和 Ledger 也已暫停 IPO 計劃。Consensys 在 2022 年曾以 70 億美元估值完成 4.5 億美元融資。此外，2026 年首個 IPO 的加密公司 BitGo 在籌集 2.13 億美元后，目前股價已較 18 美元的發行價下跌 36%，反映出公開市場對加密基礎設施類公司估值的審慎態度。
Joseph Lubin：部分基礎設施遭遇安全事件，MetaMask 錢包及用戶資金未受影響
Consensys 創始人 Joseph Lubin 發文表示，團隊近期對影響部分基礎設施的安全事件進行了應對與處置。根據目前的調查結果，沒有跡象表明 MetaMask 錢包或錢包內的用戶資金受到影響。助記詞、私鑰及錢包資產均未捲入此次事件，用戶仍完全掌握資產控制權。
慢霧餘弦：MetaMask質押節點異常通常不影響ETH本金
慢霧創始人餘弦表示，MetaMask Staking因調查基礎設施入侵事件而預防性退出Lido驗證者，此類質押節點問題一般不會影響ETH本金，但可能影響質押收益。
MetaMask Staking退出Lido驗證者，預計最長45天逐步恢復
Lido表示，MetaMask Staking因調查基礎設施入侵事件，已採取預防措施並退出其運營的Lido以太坊驗證者，相關ETH預計最長約45天逐步回到協議。
Specter：MetaMask某Swap路由合約地址自2021年一直被Tether列入黑名單
區塊鏈安全研究員 Specter 發文稱，其在調查 Payy Network 攻擊事件時發現，MetaMask 一個 Swap 路由合約的地址曾於 2021 年被 Tether 列入黑名單，且此後一直處於黑名單狀態。Specter 表示，自己此前並未注意到這一情況。
MetaMask團隊混入朝鮮黑客後續：黑客身份2025年9月就已公開，但仍於今年3月以外包形式繞過背調進入MetaMask
據 DeFi 研究員@Zun2025 於 X 平臺發文表示，“MetaMask 聘請了 DPRK 關聯的黑客作爲開發者，甚至沒有進行適當的背景調查，他們本可以發現他的身份。黑客的 GitHub 賬號爲 imyugioh，從 2025 年 9 月起就已經在 Lazarus Group 網站上被公開列出，但 MetaMask 還是在 2026 年 3 月聘用了這個人。來源：lazarus.group/team/mauro-liu。想象一下，最大的錢包之一竟然將核心代碼倉庫訪問權限交給了一個早已被公開的 DPRK 黑客名單上的人，現在想想那些完全沒有安全團隊的小型協議，到底會發生什麼。”此前消息，MetaMask 團隊混入了一名朝鮮黑客 Tyler Knapp，其通過長期合作的人力資源供應商以外包形式進入 MetaMask，繞過了公司直接招聘的背景審查，在公司工作一個月並參與了錢包法幣出入金功能開發。期間因 IP 和行爲異常被公司安全監控發現，公司隨即撤銷其所有權限，並暫停其經手的所有產品發佈。目前未造成實質性的數據或資金損失。
MetaMask推出AI代理自託管錢包Agent Wallet，支持多鏈自動化交易
MetaMask 正式推出面向 AI 代理的自託管錢包 Agent Wallet，可在以太坊、多條 EVM 鏈及 Hyperliquid 網絡實現自動化交易、永續合約、流動性供給等操作。該產品搭載多重安全機制，包含交易模擬、支出限額、地址白名單，聯動 Blockaid 風險掃描，高危交易需用戶二次覈驗。平臺還推出交易保障服務，合規安全交易最高可獲 1 萬美元賠付。目前產品僅通過命令行對小範圍用戶進行測試，計劃今年夏季全面開放。（The Block）
EIP-7702開發者：EIP-7702本身沒漏洞，但在幣安事件中確實幫助了黑客
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
幣安黑客疑出現失誤，或可通過MetaMask Gas服務定位IP
智能合約開發者 Justin Kalland 於 X 發文表示，幣安黑客疑似出現了一個潛在失誤，MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言，黑客向一個新錢包發送了 1.75 億枚 USDT，大約 2.5 分鐘後，該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費，符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後，該錢包使用了 MetaMask 的 Gas Station 服務，儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權，以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei（最小的以太坊單位）。但問題是，他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了，因此合理的推測是，他們當時正在使用 MetaMask 錢包，且由於倉促，誤選了用 USDT 來支付 Gas 費。爲了方便起見，MetaMask 有時會默認採用這種方式，且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station，用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的，而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄，其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中，這是唯一一個顯示使用了 Gas Station 的錢包，該錢包地址爲：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
AI 或可破解加密算法，以太坊研究員呼籲啓動"掩體模式"
據 Cointelegraph 報道，以太坊研究員 Justin Drake 發出警告，稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法（ECDSA）的數學攻擊，最壞情況下或在數月內破解現有加密體系，並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此，多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示，目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱；硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出，遷移資產可能弄巧成拙，反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言，若橢圓曲線加密真的被攻破，"整個世界都將歸零"，掩體模式無濟於事。 目前，以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖，Solana、NEAR 等公鏈也在探索各自的量子安全方案，但均尚無明確落地時間表。
Cash App通過MoonPay拓展加密貨幣支持，5000萬用戶可購買ETH、SOL、XRP及USDT
支付應用 Cash App 正通過加密支付平臺 MoonPay 擴大加密貨幣服務範圍，5000 萬用戶將可購買 ETH、SOL、XRP 和 USDT 等代幣。 此外，用戶可通過 Cash App 爲 Ledger、BitPay、Trust Wallet、MetaMask 和 Uniswap 等主流錢包充值。Cash App 此前的加密貨幣服務僅支持比特幣，並於今年早些時候新增 USDC 支持。（CoinDesk）
Robinhood Chain單日DEX交易量超5.6億美元，CASHCAT五小時市值達1億美元
鏈上分析師 Ai 姨在 X 平臺發文表示，Memecoin 正成爲 Robinhood Chain 的流量入口，CASHCAT 五小時市值達到 1 億美元，Robinhood CEO @vladtenev 參與相關討論；Robinhood Chain 單日新幣數量超過 1 萬個，單日 DEX 交易量超 5.6 億美元。Robinhood Chain 是 L2 網絡，可通過 OKX、幣安、MetaMask 等錢包添加網絡，Chain ID 爲 4663；官方 Robinhood Wallet 已上線 iOS 和安卓移動端應用，並集成跨鏈功能。Robinhood Chain 跨鏈方式包括官方跨鏈橋、Robinhood Wallet 和 Relay、Stargate、Across 等第三方聚合器，其中官方跨鏈橋提現有 7 天等待期。Robinhood Chain 生態 DEX 包括 Uniswap 和 NOXA Fun，Meme 看盤工具包括 DEXScreener 和 GMGN。
B.AI 正式接入 Solana 生態，多鏈覆蓋擴展至八大公鏈
B.AI 正式接入 Solana 生態，多鏈登錄與支付能力迎來全面升級。用戶現可通過 MetaMask 及 Phantom 錢包一鍵登錄，並在 Solana 網絡上使用 SOL、USDT、USDC、WBTC 完成充值或訂閱。至此，B.AI 已覆蓋 TRON、BNB Chain、Ethereum、Base、Arbitrum、Optimism、Polygon 及 Solana 八大主流公鏈，構建起更開放、更自由的多鏈 AI 經濟生態。平臺爲新用戶提供專屬限時新人禮遇：首次登錄即可獲得 500,000 積分，充值享 1:1 比例贈送，單用戶最高可獲價值 $100 的額外積分獎勵。未來，B.AI 都將以更低的門檻、更豐富的資產選擇，助您無縫進入智能經濟新世界。
EIP-7702開發者：EIP-7702本身沒漏洞，但在幣安事件中確實幫助了黑客
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
幣安黑客疑出現失誤，或可通過MetaMask Gas服務定位IP
智能合約開發者 Justin Kalland 於 X 發文表示，幣安黑客疑似出現了一個潛在失誤，MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言，黑客向一個新錢包發送了 1.75 億枚 USDT，大約 2.5 分鐘後，該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費，符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後，該錢包使用了 MetaMask 的 Gas Station 服務，儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權，以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei（最小的以太坊單位）。但問題是，他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了，因此合理的推測是，他們當時正在使用 MetaMask 錢包，且由於倉促，誤選了用 USDT 來支付 Gas 費。爲了方便起見，MetaMask 有時會默認採用這種方式，且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station，用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的，而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄，其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中，這是唯一一個顯示使用了 Gas Station 的錢包，該錢包地址爲：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
AI 或可破解加密算法，以太坊研究員呼籲啓動"掩體模式"
據 Cointelegraph 報道，以太坊研究員 Justin Drake 發出警告，稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法（ECDSA）的數學攻擊，最壞情況下或在數月內破解現有加密體系，並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此，多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示，目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱；硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出，遷移資產可能弄巧成拙，反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言，若橢圓曲線加密真的被攻破，"整個世界都將歸零"，掩體模式無濟於事。 目前，以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖，Solana、NEAR 等公鏈也在探索各自的量子安全方案，但均尚無明確落地時間表。
Revoke.cash 發佈提示：Ultimate 訂閱用戶需檢查 Auto-Revoking 設置
Revoke.cash 發文提醒，受上週 Magic Eden 安全事件影響，Ultimate 訂閱用戶需確認錢包滿足兩項條件，Auto-Revoking 功能才能正常保護資產：一是在 MetaMask 中爲該錢包授予 Auto-Revoking 權限；二是該錢包已升級爲對應網絡上的 MetaMask 智能賬戶。通常第二步會在授權過程中自動完成，但如果此前已通過其他錢包應用將該地址升級爲智能賬戶，升級可能失敗。
Joseph Lubin：部分基礎設施遭遇安全事件，MetaMask 錢包及用戶資金未受影響
Consensys 創始人 Joseph Lubin 發文表示，團隊近期對影響部分基礎設施的安全事件進行了應對與處置。根據目前的調查結果，沒有跡象表明 MetaMask 錢包或錢包內的用戶資金受到影響。助記詞、私鑰及錢包資產均未捲入此次事件，用戶仍完全掌握資產控制權。
MetaMask回應安全事件：退出受影響驗證者節點，錢包及資金未受影響
MetaMask表示正退出非託管質押業務中受影響的驗證者節點，目前沒有跡象表明錢包或客戶資金受到影響。
EIP-7702開發者：EIP-7702本身沒漏洞，但在幣安事件中確實幫助了黑客
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
MetaMask將Stellar設爲移動端與擴展程序默認網絡
MetaMask 已將 Stellar 設爲移動端應用與瀏覽器擴展程序的默認網絡。現有支持多鏈的賬戶將獲得由助記詞派生的 Stellar 地址，並支持 XLM、USDC 與 Soroban 代幣。
Zerohash 推出 AUTH 轉賬服務，用戶無需複製錢包地址即可轉移加密資產
據 CoinDesk 報道，加密基礎設施服務商 Zerohash 在拉斯維加斯舉行的 Money20/20 大會上發佈了 AUTH 服務。用戶在已關聯的交易所賬戶和自託管錢包之間轉移加密資產時，不再需要複製錢包地址，也不需要選擇區塊鏈網絡。該服務支持加密貨幣、穩定幣以及股票代幣等鏈上證券，可連接的賬戶和錢包超過 600 個，包括 Coinbase、Robinhood、Gemini、MetaMask和 Phantom，其中 Kraken 目前仍處於測試階段。負責 AUTH 的總經理瑞安·博德里此前在萬事達擔任開放金融全球產品與運營執行副總裁。
MetaMask Agent錢包已在Grok Bot上線
MetaMask 在 X 平臺發文表示，MetaMask Agent 錢包現已在 Grok Bot 上線。該錢包採用了與保護數百萬 MetaMask 用戶的安全機制相同的技術。
Revoke.cash 發佈提示：Ultimate 訂閱用戶需檢查 Auto-Revoking 設置
Revoke.cash 發文提醒，受上週 Magic Eden 安全事件影響，Ultimate 訂閱用戶需確認錢包滿足兩項條件，Auto-Revoking 功能才能正常保護資產：一是在 MetaMask 中爲該錢包授予 Auto-Revoking 權限；二是該錢包已升級爲對應網絡上的 MetaMask 智能賬戶。通常第二步會在授權過程中自動完成，但如果此前已通過其他錢包應用將該地址升級爲智能賬戶，升級可能失敗。
Linea：MetaMask事件影響部分Yield Boost驗證者，質押金庫資金及控制權不受影響
Linea 在 X 平臺發文表示，受 MetaMask 質押事件影響，支持 Yield Boost 金庫的部分驗證者正作爲預防措施退出。質押金庫資金及控制權未受影響；在相關驗證者退出並由新驗證者替換期間，爲生態激勵提供資金的淨質押獎勵將暫時減少。
相關新聞
EIP-7702開發者：EIP-7702本身沒漏洞，但在幣安事件中確實幫助了黑客
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示，首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包（MetaMask、Uniswap、Ambire 等），請不要驚慌。EIP-7702 是一個賬戶抽象（Account Abstraction）改進提案，它允許外部賬戶（EOA）簽署一條名爲“7702 授權”的特殊消息，從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能，例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成，讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是，同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中，黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣，而如果沒有 EIP-7702，他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中，許多這類交易本來會失敗，因爲當時幣安仍在使用被黑的錢包進行提現，所以黑客發送的所有交易都必須與合法交易爭奪 Nonce（交易序號）。因此，使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而，黑客若想使用 EIP-7702，必須滿足以下條件之一：一是獲取了私鑰；二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小，因爲很難想象幣安會暴露一個用於簽署 7702 授權（或者更糟的是，簽署可被黑客重新包裝用於 7702 授權的原始消息）的端點。但在官方覆盤報告（Postmortem）出爐之前，不能完全排除這種可能。Derek Chiang 補充表示：“作爲賬戶抽象的貢獻者之一，我對發生這樣的黑客事件感到有一點責任，因爲在賦予賬戶更強大功能的同時，我們確實也賦予了黑客更強的能力。”
幣安黑客疑出現失誤，或可通過MetaMask Gas服務定位IP
智能合約開發者 Justin Kalland 於 X 發文表示，幣安黑客疑似出現了一個潛在失誤，MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言，黑客向一個新錢包發送了 1.75 億枚 USDT，大約 2.5 分鐘後，該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費，符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後，該錢包使用了 MetaMask 的 Gas Station 服務，儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權，以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei（最小的以太坊單位）。但問題是，他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了，因此合理的推測是，他們當時正在使用 MetaMask 錢包，且由於倉促，誤選了用 USDT 來支付 Gas 費。爲了方便起見，MetaMask 有時會默認採用這種方式，且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station，用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的，而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄，其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中，這是唯一一個顯示使用了 Gas Station 的錢包，該錢包地址爲：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
MetaMask將Stellar設爲移動端與擴展程序默認網絡
MetaMask 已將 Stellar 設爲移動端應用與瀏覽器擴展程序的默認網絡。現有支持多鏈的賬戶將獲得由助記詞派生的 Stellar 地址，並支持 XLM、USDC 與 Soroban 代幣。
Zerohash 推出 AUTH 轉賬服務，用戶無需複製錢包地址即可轉移加密資產
據 CoinDesk 報道，加密基礎設施服務商 Zerohash 在拉斯維加斯舉行的 Money20/20 大會上發佈了 AUTH 服務。用戶在已關聯的交易所賬戶和自託管錢包之間轉移加密資產時，不再需要複製錢包地址，也不需要選擇區塊鏈網絡。該服務支持加密貨幣、穩定幣以及股票代幣等鏈上證券，可連接的賬戶和錢包超過 600 個，包括 Coinbase、Robinhood、Gemini、MetaMask和 Phantom，其中 Kraken 目前仍處於測試階段。負責 AUTH 的總經理瑞安·博德里此前在萬事達擔任開放金融全球產品與運營執行副總裁。
40萬名散戶通過第三方應用訪問Hyperliquid，累計虧損2.8億美元，應用費用損失超過交易虧損
6thManVentures 投資人 Mike Dudas 在 X 平臺援引 Hyperdash 相關數據發文表示，通過第三方應用（Phantom、MetaMask、fomo 等）訪問 Hyperliquid 的 40 萬名散戶累計虧損 2.8 億美元，其中應用費用造成的損失超過交易虧損，且多數散戶虧損後停止交易，用戶留存率極低。
OneKey創始人：SafeOS基於FreeRTOS開發，將繼續擴展兼容範圍
OneKey 創始人 Yishi 發文表示，OneKey 的 SafeOS 基於 FreeRTOS 構建，由團隊自主開發。OneKey 將始終專注於便攜式安全設備，爲現實世界資產（RWA）、加密資產以及 FIDO 密鑰和雙重身份驗證（2FA）提供額外的離線硬件安全保護。Yishi 還強調，OneKey 將作爲 iPhone 和 Mac 的通用配件，用戶可將 OneKey 與 BlueWallet、Sparrow、Rabby、OKX Wallet、MetaMask、Electrum 等錢包搭配使用，團隊將繼續擴展兼容範圍。