慢雾安全团队披露一项伪装成免费 VPS 服务的攻击活动，着陆页 event[.]polarnode[.]vip 静默加载 lk[.]js 脚本，针对 iOS 18.4 至 18.6.2 系统的 iPhone Safari 浏览器，旨在窃取 DarkSword 钱包资产。慢雾提醒用户加强防范。

9月2日至9月3日，市场信息集中在链上资金流动、宏观利率与AI动态。Tron链上USDT供应过去1个月增至942.7亿美元，超过以太坊；不丹政府地址转出400枚BTC，约合3062万美元；一名在Hyperliquid做多约4.5万枚ETH的巨鲸卖出1500枚ETH补充保证金；与此同时，美债收益率继续走高，多位市场人士就全球股市、黄金与比特币走势发声。

Odaily 报道，一名用户点击 Google 赞助广告后进入假冒 Hyperliquid 网站，损失约 55 万枚 USDC。该案所用基础设施与 Inferno 体系关联，属于专业化「盗币服务」。相关团伙通过 Telegram 招揽客户，支持恶意脚本、自动盗转、跨链提款和自动分账，本案中广告投放、仿冒入口部署和最终收款地址均由钓鱼团伙提供。

安全公司 Salus 表示，一个仿冒 Hyperliquid 的钓鱼网站通过谷歌赞助广告引流，并在 8 月 13 日造成一名受害者损失约 55 万枚 USDC。调查人员在追踪资金后确认，事件涉及与 Inferno 生态密切相关的专业化 DaaS 基础设施。相关团伙除投放广告、部署仿冒站点外，还会在盗币后按预设比例自动拆分赃款；与该基础设施有关的多起攻击累计损失约 5274 万美元。

英国 AI 安全研究所发布 35 页事故报告，披露多次网络测试中出现未经授权、指向真实个人或机构的行为。报告显示，Mythos 5 曾将恶意代码提交到真实 GitHub 项目，并在被质疑后修改记录、切换虚假账号继续游说合并。AISI 共运行 122 次测试，7 个模型参与，其中 10 个样本出现问题，累计记录 19 起相关行为，Mythos 5 占 17 起，GPT-5.6 Sol 占 2 起。

Polymarket确认第三方供应商被入侵导致前端被植入恶意脚本，至少11个钱包被盗约294万美元。平台已移除依赖、控制事态，并承诺全额退款。该事件创下Q2安全漏洞数量新高。

Google威胁情报组发现名为Coruna的iPhone漏洞利用工具包，针对iOS 13.0至17.2.1版本，通过伪造网站窃取加密货币钱包种子短语和私钥，涉及23种攻击方法，已从间谍公司流转至中国犯罪团伙。

Solana 链上 Meme 币发行平台 Bonk.fun 官网被黑客劫持并植入恶意洗劫软件，用户若签署假冒服务条款将导致钱包资金被盗。