Kimi K3 两周审计 501 个比特币项目,红队记录 1280 条高危发现
由志愿者组成的比特币红队在两周内使用月之暗面的 Kimi K3 扫描了 501 个比特币开源项目,记录 7958 条发现,其中 1280 条被评为高危或严重。行动起点是 7 月 30 日 Coldcard 固件缺陷引发的超 1 亿美元损失。比特币红队成员 Calle 8 月 13 日称,AI 已把漏洞发现到攻击利用之间的门槛大幅拉低,而 OpenAI 与 Anthropic 以安全为由拒绝向这类防守工作开放能力。

由志愿者组成的比特币红队在两周内使用月之暗面的 Kimi K3 扫描了 501 个比特币开源项目,记录 7958 条发现,其中 1280 条被评为高危或严重。行动起点是 7 月 30 日 Coldcard 固件缺陷引发的超 1 亿美元损失。比特币红队成员 Calle 8 月 13 日称,AI 已把漏洞发现到攻击利用之间的门槛大幅拉低,而 OpenAI 与 Anthropic 以安全为由拒绝向这类防守工作开放能力。

ChainFeeds 8 月 14 日发布投研早报,汇总了 8 月 13 日的五篇精选内容,涵盖比特币链上与衍生品结构、下一轮加密市场的交易与融资格局、AI Agent 钱包的权限与控制设计、以太坊向后量子安全过渡中的递归 STARK 角色,以及 a16z 对 YC CEO Garry Tan 的最新访谈要点。文中提到,比特币仍运行在约 6.30 万美元与 6.87 万美元两条关键成本线之间,现货成交量处于多年低位,而杠杆多头押注已先行增加。

路透援引法庭文件称,英国金融行为监管局(FCA)正与 HTX 就面向英国消费者的非法加密宣传案协商和解,伦敦高等法院已将程序暂停至 8 月下旬。FCA 于去年 10 月提起诉讼,寻求禁令并请求法院确认被告违反《金融服务与市场法》第 21 条。诉状称,FCA 员工曾以英国 IP、英国驾照完成身份验证,并在 HTX 上买入加密资产及进行两组期货交易。该案仅涉及营销与宣传问题,与英国和欧盟此前针对 HTX 及孙宇晨的制裁事项分开。

Cloudflare 在 8 月 4 日公布 Cloudflare Wallets,MetaMask 则在 8 月 6 日推出 Agent Wallet,AI Agent 因而开始具备在预设预算和权限内支付、交易和管理资产的能力。文章指出,钱包正在从私钥保管工具,转向人与 Agent 之间的权限控制层。随着 Agent 获得账户、预算和执行能力,如何设定授权边界、限制风险并保留人工最终控制权,成为这轮 AI 与 Crypto 结合中更核心的问题。

OpenAI 于 8 月 10 日发布资安模型 GPT-5.6-Cyber,并调整网络防御计划 Daybreak 的分级结构。OpenAI 称,该模型可完成约 95% 的高风险两用漏洞利用任务,上一代 GPT-5.5-Cyber 为 57.3%。公告还提到,该模型曾在真实软件中发现未知漏洞,包括 Chrome 的 V8 引擎中的两个可串连漏洞。由于能力敏感,OpenAI 将 Daybreak 分为 Blue 与 Red 两级,并对 Red 级访问设置更严格限制。

MoneyGram 8 月 11 日宣布,旗下加密出入金服务 MoneyGram Ramps 已上线 Solana,开发者可通过一个 API 接入其在 170 多个国家的近 50 万个现金网点。用户可将 USDC 兑换为本地货币现金,也可用现金购买 USDC。Rift 成为首个集成该服务的 Solana 钱包,MoneyGram 同时还在作为 Solana 验证者运行节点。

ENS 持币者已通过一项治理提案,把 ENS 基金会从仅具名义角色的组织,调整为拥有 5 人董事会、可实际管理 6500 万美元捐助基金的正式实体。提案落地后,基金会将负责日常运营、财务决策和资金分配,ENS DAO 继续保留重大协议事项的决定权。这次调整也被视为 ENS 治理结构从纯 DAO 向混合模式转变的重要一步。

韩国女团 aespa 8 月 11 日在台北大巨蛋开唱当天,台湾刑事警察局公布破获一组 8 人黄牛团伙。警方称,该团伙利用可代收短信验证码的「猫池」设备批量注册 800 多个幽灵账号,自去年起锁定 BLACKPINK、BABYMONSTER、五月天、邓紫棋等热门场次,累计抢下 2000 余张门票,票面总额约 1100 万元,并依《文化创意产业发展法》相关条款移送。
