同時關聯該項目與事件的快訊
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示,首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包(MetaMask、Uniswap、Ambire 等),請不要驚慌。EIP-7702 是一個賬戶抽象(Account Abstraction)改進提案,它允許外部賬戶(EOA)簽署一條名爲“7702 授權”的特殊消息,從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能,例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成,讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是,同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中,黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣,而如果沒有 EIP-7702,他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中,許多這類交易本來會失敗,因爲當時幣安仍在使用被黑的錢包進行提現,所以黑客發送的所有交易都必須與合法交易爭奪 Nonce(交易序號)。因此,使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而,黑客若想使用 EIP-7702,必須滿足以下條件之一:一是獲取了私鑰;二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小,因爲很難想象幣安會暴露一個用於簽署 7702 授權(或者更糟的是,簽署可被黑客重新包裝用於 7702 授權的原始消息)的端點。但在官方覆盤報告(Postmortem)出爐之前,不能完全排除這種可能。Derek Chiang 補充表示:“作爲賬戶抽象的貢獻者之一,我對發生這樣的黑客事件感到有一點責任,因爲在賦予賬戶更強大功能的同時,我們確實也賦予了黑客更強的能力。”
MetaMask 已將 Stellar 設爲移動端應用與瀏覽器擴展程序的默認網絡。現有支持多鏈的賬戶將獲得由助記詞派生的 Stellar 地址,並支持 XLM、USDC 與 Soroban 代幣。
據 CoinDesk 報道,加密基礎設施服務商 Zerohash 在拉斯維加斯舉行的 Money20/20 大會上發佈了 AUTH 服務。用戶在已關聯的交易所賬戶和自託管錢包之間轉移加密資產時,不再需要複製錢包地址,也不需要選擇區塊鏈網絡。該服務支持加密貨幣、穩定幣以及股票代幣等鏈上證券,可連接的賬戶和錢包超過 600 個,包括 Coinbase、Robinhood、Gemini、MetaMask和 Phantom,其中 Kraken 目前仍處於測試階段。負責 AUTH 的總經理瑞安·博德里此前在萬事達擔任開放金融全球產品與運營執行副總裁。
MetaMask 在 X 平臺發文表示,MetaMask Agent 錢包現已在 Grok Bot 上線。該錢包採用了與保護數百萬 MetaMask 用戶的安全機制相同的技術。
Revoke.cash 發文提醒,受上週 Magic Eden 安全事件影響,Ultimate 訂閱用戶需確認錢包滿足兩項條件,Auto-Revoking 功能才能正常保護資產:一是在 MetaMask 中爲該錢包授予 Auto-Revoking 權限;二是該錢包已升級爲對應網絡上的 MetaMask 智能賬戶。通常第二步會在授權過程中自動完成,但如果此前已通過其他錢包應用將該地址升級爲智能賬戶,升級可能失敗。
Linea 在 X 平臺發文表示,受 MetaMask 質押事件影響,支持 Yield Boost 金庫的部分驗證者正作爲預防措施退出。質押金庫資金及控制權未受影響;在相關驗證者退出並由新驗證者替換期間,爲生態激勵提供資金的淨質押獎勵將暫時減少。
MetaMask 上線“附加保護”(Added Protection)安全功能,通過將交易預覽結果設爲執行條件,確保以太坊及 EVM 應用中的實際交易結果與預覽一致;若結果不符,交易將自動失敗,用戶僅需承擔網絡費用。該功能默認開啓,現已支持 MetaMask 瀏覽器擴展 v13.45,並覆蓋支持 EIP-7702 智能賬戶的 13 個 EVM 網絡,移動端版本將隨後推出。
加密錢包 MetaMask 推出新的防詐騙保護功能,在移動端和瀏覽器擴展程序中提示仿冒地址、投資及情感詐騙風險,以及向首次收款地址轉賬的風險。新增的 Added Protection 功能可自動撤銷與交易預覽不符的交易,現率先上線瀏覽器擴展程序,後續將支持移動端。MetaMask 還使用 AI 識別釣魚、詐騙及惡意交易行爲。(Decrypt)
9 月 11 日,MetaMask 正式宣佈支持連接 TRON 去中心化應用,進一步打通多鏈生態入口。在最新公佈的 DApp Spotlight 中,多款 TRON 生態代表性項目率先入選,覆蓋人工智能、去中心化金融與文件存儲三大核心賽道,包括 AI Agent 基礎設施 B.AI、流動性基礎設施平臺 SUN.io 與 DeFi 借貸平臺 JustLend DAO,以及全球領先的點對點文件共享協議 BitTorrent。用戶現可通過 MetaMask 便捷接入上述 dApp,一站式體驗 AI、DeFi 與去中心化存儲等多元鏈上服務,此次集成不僅讓 TRON 生態的開放性與可用性進一步提升,也爲全球用戶提供了更加順暢的多鏈交互體驗。
據 Fortune 報道,老牌以太坊基礎設施公司 Consensys 宣佈將旗艦錢包產品 MetaMask 拆分爲獨立公司,專注於消費者平臺業務;其餘協議及機構軟件業務將保留"Consensys"品牌獨立運營。公司創始人 Joe Lubin 將出任 MetaMask 獨立實體 CEO,同時兼任新 Consensys 執行主席,資深高管 Mike Kriak 則領導機構業務板塊。 Lubin 表示,MetaMask 價值積累速度已明顯快於其他業務,是此次拆分的核心驅動因素。MetaMask 近期推出"主賬戶"功能,支持用戶在單一賬戶內持有加密及法幣資產,並可通過 Mastercard 借記卡消費,同時還涵蓋永續合約、預測市場等多元化收入來源。公司此前曾計劃於今年初上市,但受加密市場大幅下行影響計劃擱置,分析人士認爲獨立後的 MetaMask 最快或於 2027 年初尋求上市。
支付應用 Cash App 正通過加密支付平臺 MoonPay 擴大加密貨幣服務範圍,5000 萬用戶將可購買 ETH、SOL、XRP 和 USDT 等代幣。 此外,用戶可通過 Cash App 爲 Ledger、BitPay、Trust Wallet、MetaMask 和 Uniswap 等主流錢包充值。Cash App 此前的加密貨幣服務僅支持比特幣,並於今年早些時候新增 USDC 支持。(CoinDesk)
MetaMask 發佈自託管錢包 Agent Wallet,面向使用人工智能代理進行加密交易的用戶和開發者。該產品允許用戶預先設置支出上限、白名單協議、風險偏好及自動化級別,使 AI 代理可在限定範圍內自主執行鏈上交易。
MetaMask 週四推出自託管錢包 Agent Wallet,允許 AI 代理在用戶設定限制內執行鏈上交易,面向使用 AI 代理監控市場、識別機會並自主執行交易的交易者和開發者。 用戶可設置支出上限、批准特定協議、選擇風險設置,並在 Guard Mode 與 Beast Mode 之間選擇不同自動化級別。Agent Wallet 支持 Claude Code、Codex、Cursor、OpenClaw、Hermes、OpenCode,以及 Hyperliquid 和以太坊虛擬機兼容網絡。 Agent Wallet 支持 gas 抽象,用戶可用正在轉移的資產支付網絡費,無需持有對應網絡原生代幣。MetaMask 表示,受支持交易將經過交易模擬、威脅掃描和智能交易 MEV 保護,符合條件交易若通過安全檢查後仍產生虧損,可獲得每月最高 1 萬美元 Transaction Protection 覆蓋。
Hyperliquid 已成爲多名交易者用於永續合約交易的去中心化交易所,其 Ethereum 兼容模塊 HyperEVM 直接連接自研 HyperCore 區塊鏈,允許錢包、交易所等應用基於其共享流動性提供永續合約交易等服務。 目前已有數百名開發者通過 Hyperliquid 的 builder codes 系統進行部署或集成,包括 MetaMask、Phantom wallet 和南非交易所 VALR。Flowscan 數據顯示,相關開發者迄今已產生約 9000 萬美元收入。 MetaMask 自 2025 年 10 月起爲用戶在錢包內提供自託管永續合約訪問,並收取 0.1% builder 費用。VALR CEO Farzam Ehsani 表示,該交易所此前自建永續合約基礎設施,但因流動性和交易量不足,選擇接入 Hyperliquid 訂單簿。
Robinhood 支持的去中心化交易所 Arcus 於週二在 Robinhood Chain 上推出代幣化股票和永續期貨。Arcus 由去中心化交易平臺 dYdX 背後團隊構建,並由 Robinhood Crypto 支持。 Arcus 此前在 Robinhood Chain 於 7 月 1 日上線時推出現貨市場。該平臺通過自託管交易賬戶提供超 95 種股票代幣、永續市場和加密資產,並以 Paxos 發行的穩定幣 USDG 作爲主要抵押和結算資產。 Arcus 上線的標的包括 英偉達、Tesla、蘋果、Microsoft、Meta、Google 和 Amazon 等美國大型公司股票代幣,以及與股票、ETF、大宗商品、指數和加密資產掛鉤的永續市場。 Arcus 表示,其股票代幣不向美國、加拿大、英國及其他受限司法轄區開放。平臺採用自託管模式,用戶可保留資產控制權,並可連接 MetaMask、Ledger、WalletConnect 等自託管錢包。
據 DeFi 研究員@Zun2025 於 X 平臺發文表示,“MetaMask 聘請了 DPRK 關聯的黑客作爲開發者,甚至沒有進行適當的背景調查,他們本可以發現他的身份。黑客的 GitHub 賬號爲 imyugioh,從 2025 年 9 月起就已經在 Lazarus Group 網站上被公開列出,但 MetaMask 還是在 2026 年 3 月聘用了這個人。來源:lazarus.group/team/mauro-liu。想象一下,最大的錢包之一竟然將核心代碼倉庫訪問權限交給了一個早已被公開的 DPRK 黑客名單上的人,現在想想那些完全沒有安全團隊的小型協議,到底會發生什麼。”此前消息,MetaMask 團隊混入了一名朝鮮黑客 Tyler Knapp,其通過長期合作的人力資源供應商以外包形式進入 MetaMask,繞過了公司直接招聘的背景審查,在公司工作一個月並參與了錢包法幣出入金功能開發。期間因 IP 和行爲異常被公司安全監控發現,公司隨即撤銷其所有權限,並暫停其經手的所有產品發佈。目前未造成實質性的數據或資金損失。
MetaMask 宣佈 Robinhood Chain 現已在 MetaMask 上線。
TxFlow L1 宣佈推出其第二個 Channel Probly,這是首個基於 TxFlow Improvement Protocol 3 (TIP3) 開發的預測市場應用。Probly 上線時提供 172 個即時市場,覆蓋超 7000 個事件,包括最短 5 分鐘的連續滾動市場,並支持全鏈上結算及 TxFlow L1 共享金融基礎設施。Probly 覆蓋政治、體育、加密、金融、地緣政治等 15 個類別,並提供 BTC、ETH、SOL 和 XRP 價格走勢相關的 5 分鐘、15 分鐘、1 小時和 4 小時預測市場。用戶可通過基於電子郵件的嵌入式錢包訪問 Probly,無需管理助記詞,也可連接 MetaMask、Coinbase Wallet、Phantom 和 Uniswap Wallet 等兼容錢包。符合條件的結算金額將在事件解決後自動以 USDC 入賬,無需單獨申領。(Decrypt)。
日本便利店運營商 Lawson 計劃於 8 月在東京 Lawson Takanawa Gateway City 門店測試日元計價穩定幣支付。HashPort 已與 Lawson、KDDI 簽署協議開展試點,參與者將使用 HashPort 非託管錢包,門店通過 HashPort 收銀系統處理付款,無需開設或管理加密錢包。日本支付公司 Netstars 已上線 Stablecoin Pay,面向希望接受多種穩定幣支付的商戶開放申請,初期支持 Solana 和 Polygon 網絡上的 USDC、USDT 及日元計價穩定幣 JPYC,支持錢包爲 MetaMask,商戶支付費率爲 0.98%。(Cointelegraph)。
包括 OKX、MetaMask、Matter Labs 在內的 27 家加密與 Web3 企業聯合支持由 Genlayer Foundation 主導的“Internet Court(互聯網法院)”項目,旨在爲 AI 智能體(AI Agents)之間的交易提供自動化爭議解決基礎設施。隨着 AI 智能體開始自主進行談判、支付和商業交易,機器之間的經濟活動正在快速增長。但類似人與人之間的商業往來,AI 智能體之間也可能出現合同違約、付款糾紛等問題,而現有法律體系和傳統法院難以適應機器高速交易場景。Genlayer Foundation表示,Internet Court旨在讓基於AI的支付、託管(escrow)以及爭議解決系統實現互操作,爲智能體經濟提供“機器速度”的仲裁機制。(CoinDesk)