苹果修复与加密攻击相关的 iPhone 严重漏洞，SlowMist 提示钱包数据风险
苹果于 9 月 28 日随 iOS 26.7.1 和 iPadOS 26.7.1 发布，修复了编号 CVE-2026-86950 的 CoreGraphics 越界写入漏洞，该漏洞可能被用于针对特定个人的极复杂攻击。
#钱包与账户抽象
#钱包与账户抽象
今日 4 条U.TodayAI 评分4242 CryptonewsAI 评分1212 Whisper 将在 Korea Blockchain Week 公布新生态计划
Web3 钱包与安全通讯平台 Whisper 将于 9 月 30 日在首尔 Korea Blockchain Week 发表主题演讲，公布围绕其应用构建的新生态计划，演讲人为创始人兼 EQBR Holdings 董事长 Paulus J. Lee。Whisper MSG 应用已累计下载超 138 万次，支持 10 条以上公链、100 多种资产、端到端加密通讯与即时代币兑换。
Bitcoin MagazineAI 评分2222 Trezor Safe 7 评测：FOSS 自托管硬件钱包
Bitcoin Magazine 发布 Trezor Safe 7 评测，称这款开源自托管硬件钱包采用金属外壳与宽屏设计，提供多币种与 Bitcoin-only 两套固件，用户可自由切换。
ProtosAI 评分6262 D'CENT 钱包被盗超 1240 万枚 XRP，损失蔓延至比特币与以太坊
D'CENT 钱包遭攻击，黑客从 7000 多个钱包中盗走超过 1240 万枚 XRP，规模在年内仅次于 Bitget 交易所被盗的 1.029 亿枚 XRP。
U.TodayAI 评分2222 币安就"地址投毒"加密骗局发出警告
币安就"地址投毒"加密骗局发出警告，称这类骗局不依赖黑客攻击，而是利用相似钱包地址与人为失误。攻击者用自动化工具生成与合法地址首尾字符相同的仿冒地址，先向目标钱包发送零值或小额"粉尘"交易，待用户从历史记录中复制错误地址后转走资金。由于区块链交易不可逆，转入投毒地址的资金可能无法追回，币安建议核对完整地址、使用地址簿白名单并先做小额测试转账。
Fellowship of Ethereum MagiciansAI 评分2222 ERC-8427：可移植支出授权（Portable Spend Grants）草案讨论
以太坊社区提出新 ERC 草案 ERC-8427「Portable Spend Grants」，定义可签名的 SpendGrant 类型，允许委托人一次性授权代理人在滚动时间窗口内、按资产分别设定单笔、滚动窗口与终身支出上限，并可随时撤销。该草案已部署在 Arc 测试网（chain 5042002），参考实现未经审计，仅建议在测试网使用。
Decrypt精选AI 评分6262 Magic Eden 警告旧以太坊 NFT 挂单受 Payment Processor V2 漏洞影响
Magic Eden 警告，2024 年约 2 月至 10 月期间在其已关闭的 EVM 市场上架的 NFT，可能受 Limit Break 的 Payment Processor V2 漏洞影响。
推荐理由：披露旧 NFT 挂单授权残留被利用，白帽救回 23155 枚 NFT，660 WETH 未能追回。
The Defiant精选AI 评分6262 Magic Eden 旧合约授权被利用，白帽保住逾 5.7 百万美元 NFT
Yuga Labs 的 0xQuit 表示，Magic Eden 旧合约授权被利用后，白帽已保住 23,155 枚 NFT，价值超过 570 万美元。持有人仍需撤销这些存在漏洞的合约的 NFT 与代币授权。
推荐理由：披露了 Magic Eden 旧合约授权被利用的规模，白帽已保住 23,155 枚 NFT，持有人仍需撤销授权。
Aave GovernanceAI 评分1010 用户请求 Aave 治理将误转至 BNB Chain 上 AAVE 代币合约的 83.71815 UNI 纳入救援任务
一名用户向 Aave 治理论坛提交恢复请求，称其于 2024 年 12 月 10 日误将 83.71815 UNI 直接转入 BNB Smart Chain 上的 Aave 代币合约，该笔 UNI 目前仍由该合约持有。用户表示经 Aave Labs Support 邮件指引发帖，请求 Aave 治理、BGD Labs 及相关技术贡献者评估将其纳入未来的 Rescue Mission。
U.TodayAI 评分5858 D'CENT App Wallet 被盗持续，本周新增 640,370 XRP 被盗
据 XRP Ledger 上的 DEX 与分析平台 xrpl.to 披露，D'CENT App Wallet 的资金流失仍在继续，自 9 月 21 日以来同一批密钥又盗走 640,370 XRP，本周被盗总额达 640,370 XRP。
The DefiantAI 评分4242 Gnosis Pay 将 12 月 20 日定为卡片停用日，转向 B2B
Gnosis Pay 宣布将于 12 月 20 日停用其卡片服务，业务转向 B2B。用户 Safe 中的资金在停用后仍可访问，但若要继续使用卡片消费，需开设合作方账户并更换新卡。
CoinJournalAI 评分1818 2026 年如何在没有交易所账户的情况下获得 Monero
自 2024 年初起多家大型交易所下架 Monero（XMR），部分为全平台、部分仅针对部分用户，目前剩余三条获取途径：用其他币种兑换、与他人直接交易以及挖矿。兑换需先自备钱包并填写 XMR 收款地址，收到后需再经 10 个区块（约 20 分钟）才能花费；Monero 默认隐藏金额、发送方与接收方，但入金时点与 IP 等元数据仍可能外泄。
Aave GovernanceAI 评分1212 Aave 治理论坛讨论多签的带外交易验证
Aave 治理论坛出现一则讨论帖，研究团队如何在 Safe 上验证实际签名内容，背景是 Bybit 被攻击事件显示被入侵的 UI 可以显示一套内容而实际签名的是另一套载荷。发帖人称不推销任何产品，希望了解有经验的运营方目前如何处理签名与验证流程。
Solana NewsAI 评分2222 AI 如何重塑加密安全：对话 Michael Coates
Solana Foundation 新任首席信息安全官 Michael Coates 在 Bits to Bricks 播客中复盘了 7 月 30 日起超 5,200 个 Coldcard 钱包被盗约 1.16 亿美元比特币的事件，指出 2021 年一次代码改动使种子熵从 128 位降至约 40 位，该漏洞四年多未被发现。
Fellowship of Ethereum MagiciansAI 评分2222 以太坊抗量子交易签名（PQTS）Breakout #15：零知识种子证明与 Sphinx 测试网演示
以太坊 Post Quantum Transaction Signature Breakout #15 会议演示了抗量子签名技术进展：Stefano 展示硬件钱包零知识种子证明，硬化子密钥语句可在 Ledger 设备上完成链下证明，耗时 3 小时、证明大小 22 兆字节，椭圆曲线语句证明需 1GB，较上次演示优化 350 倍。
Fellowship of Ethereum MagiciansAI 评分2222 以太坊ERC草案：AI Agent 安全证明与交易守卫标准 IAgentTransactionGuard
以太坊社区发布 ERC 草案 IAgentTransactionGuard，为自主 AI Agent 通过智能合约账户（如 Gnosis Safe 多签与 ERC-4337 智能账户）执行金融交易提供 EIP-712 加密安全证明与执行守卫，防止财库被盗、提示注入攻击与幻觉交易调用。
Bitcoin OptechAI 评分2222 Bitcoin Optech Newsletter #422：概率型 coinjoin 与隐蔽投注协议提案
Adam Gibson 在 Delving Bitcoin 提出 Babilonia 协议，用伪装成普通支付的链上投币式投注实现概率型 coinjoin，以打破共同输入所有权启发式并保留合理推诿空间。
NFT EveningAI 评分88 2026 年如何用加密货币购买礼品卡：一份隐私优先指南
一份 2026 年指南评估了 CoinsBee、BitRefill、GiftChill、CryptoRefills 和 Bidali 五个支持用加密货币购买礼品卡的平台，关注数据留存、区块链确认延迟下的退款协议与交付可靠性。
Solana NewsAI 评分5050 Solana 租金减免第一阶段上线，官方说明如何回收超额 SOL
Solana 租金减免进入 5 个阶段中的第一阶段，官方发布指南说明如何回收账户中超出租金豁免下限的 lamports。
Ethereum Foundation BlogAI 评分3838 以太坊基金会 Trillion Dollar Security 向 WEBCAT 提供资助
以太坊基金会 Trillion Dollar Security（1TS）宣布向 Freedom of the Press Foundation 提供资助，用于继续开发开源工具 WEBCAT，并将该前端代码验证保护扩展至以太坊钱包与应用。该资助将支持开发钱包可集成的 WEBCAT 验证库、研究支持 Chrome 等 Chromium 浏览器、独立安全审计，以及一项 ERC 标准。
NFT Evening精选AI 评分8080 Coldcard 熵缺陷疑致 1367.05 BTC 被扫走，Galaxy 标记三波攻击
Galaxy Research 称，疑似针对 Coldcard 生成地址的攻击从 4585 个地址扫走 1367.05 BTC，价值约 8860 万美元。
推荐理由：Galaxy 用链上数据给出三波扫币的地址数与 BTC 数量，并说明无法独立证明每个地址都源自弱熵种子。
Arbitrum BlogAI 评分1010 ZeroDev 如何简化钱包、Gas 与跨链摩擦
Offchain 旗下 ZeroDev 为 EdgeX、Glider、Ethereal 等企业提供可编程账户的构建与扩展平台，通过智能账户、Ultra Relay、嵌入式钱包、编排与智能路由地址等能力减少钱包创建、Gas 获取与跨链环节的用户流失。
NFT EveningAI 评分5757 Telegram 计划今夏向 10 亿用户铺开原生 Gram 钱包
Pavel Durov 于 7 月 21 日宣布，Telegram 将在今年夏天向整个应用铺开原生非托管 Gram 钱包，目标是为其超过 10 亿用户提供即时零手续费加密交易。
NFT EveningAI 评分4040 Ledger 推出 Agent Stack，让 AI 代理管理加密资产但不持有用户私钥
Ledger 于 6 月 10 日公布 Ledger Agent Stack，一套包含 Device Management Kit Skills、Ledger Wallet CLI、Ledger Enterprise CLI 和 Ledger Enterprise Multisig CLI 的四项开源组件，此前已在超 1,000 个代理的私密预览中测试。
Ethereum Foundation Blog精选AI 评分6262 以太坊基金会联合钱包与安全团队推出 Clear Signing 开放标准
以太坊基金会 Trillion Dollar Security Initiative 与钱包开发者、安全公司组成的工作组推出 Clear Signing 开放标准，旨在终结盲签，该缺陷曾造成数十亿美元用户损失，包括 Bybit 被攻击事件。
推荐理由：以太坊基金会联合钱包与安全团队推出 Clear Signing 开放标准与注册表，采用 ERC-7730 描述格式，钱包可自主选择信任来源。
Ethereum Foundation BlogAI 评分1818 以太坊 Devconnect 举办 Trillion Dollar Security Day，约八十名安全从业者参与
以太坊基金会与 Secureum TrustX 在 Devconnect Buenos Aires 期间举办 Trillion Dollar Security Day，约八十名来自基础设施、互操作、L1 与 L2、链上、链下、隐私和钱包等领域的以太坊安全从业者参与。
Ethereum Foundation BlogAI 评分1818 Devconnect 阿根廷站回顾：以太坊基金会史上最大活动，14,000+ 人参与
以太坊基金会公布 Devconnect 布宜诺斯艾利斯站数据，这是其迄今规模最大的活动，吸引来自 130+ 个国家的 14,000+ 名参会者，其中 45% 来自阿根廷、53% 为首次参加 EF 活动。
Ethereum Foundation BlogAI 评分3434 以太坊基金会账户抽象团队提出 EIL：让 L2 像一条链
以太坊基金会账户抽象团队提出以太坊互操作层（EIL），基于 ERC-4337 账户抽象，让用户一次签名即可发起跨 L2 交易，无需新增信任假设，也不依赖中继者或求解者。
Ethereum Foundation BlogAI 评分1212 距 Devconnect 还有 2 周：你需要了解的一切
以太坊基金会宣布，首届以太坊世界博览会将于两周后在布宜诺斯艾利斯 La Rural 开幕，场地 35,000 平方米，设 40+ 场活动与工作坊。世界博览会将有 75+ 团队在 DeFi、Social、隐私、硬件与钱包、游戏、AI、L2 等主题区展示链上应用，Devconnect 门票可通行全部区域。11 月 17 日的 Ethereum Day 为官方开幕活动，包含协议更新与 EF 观点分享。