Hunter Biden 相关 Meme 币 LAPTOP 计划于 9 月 9 日在 Base 上线。BlockBeats 根据官网披露的合约地址梳理发现，10 亿枚总量已一次性铸造完成，其中 8 亿枚由同一组 Gnosis Safe 多签控制。合约采用标准 LayerZero OFT 架构，源码已验证，未见交易税、黑名单、暂停或额外增发功能，但跨链 Peer 尚未配置，Owner 后续仍可扩展跨链。官网提到的锁仓、销毁及慈善捐赠安排，目前未由代币合约强制执行。

Uniswap对ApeMars的APRZ代币显示Blockaid蜜罐警告，同时缺失图表数据。对比DeepSnitch先例，团队沉默至今。持有者应避免交易，警惕二次诈骗。

据 CNBC 报道，预测市场平台 Kalshi 已正式向公众推出专业交易终端 Kalshi Pro（测试版），面向同时交易多个市场、参与实时事件交易的高频及专业用户。该终端支持实时公共成交流、订单簿深度查看、多腿合约分析和挂单管理，并加入针对永续合约的终端级图表与仓位风险管理工具。Kalshi 产品负责人 Andy Chang 称，活跃交易者正像在华尔街交易股票和债券一样交易预测市场与永续合约。

法国兴业银行旗下SG-Forge在以太坊上推出欧元稳定币EURCV，号称机构级安全。但智能合约被曝拥有者可修改用户余额并设白名单，引发安全质疑。

一名匿名用户发现Twitter（X）存在结合XSS与CSRF的严重漏洞，可导致点击恶意链接后账号被完全控制。该用户公布漏洞后，Twitter虽迅速修复，却将其封禁出漏洞赏金计划，引发争议。

匿名白帽黑客@rabbit_2333发现Twitter Analytics子域名存在XSS+CSRF组合漏洞，攻击者点击恶意链接即可完全控制账户（除改密外）。该漏洞已存在超一年，Twitter未修复也未发放赏金，黑客公开后反遭赏金计划封禁。事件引发行业对漏洞披露伦理的讨论。

匿名用户@rabbit_2333发现Twitter分析子域存在跨站脚本和请求伪造漏洞，点击链接即可控制账户。在提交报告后，Twitter以漏洞已存在一年为由拒绝赏金并封禁其参与计划。

一名用户发现Twitter analytics子域存在XSS+CSRF漏洞，点击恶意链接即可接管账户。在报告未获赏金后公开漏洞，Twitter迅速修复但将其逐出赏金计划，引发关于漏洞披露伦理的讨论。