PDS, Pivvr

，据慢雾CISO23pds透露，慢雾于昨夜收到紧急求助，某投资者冷钱包内价值5000万元人民币的加密货币被洗劫一空。据悉，该投资者冷钱包通过抖音渠道购买，私钥在生成那一刻已被窃取，巨额资产在几小时内通过汇旺洗走。23pds警告称，投资者购买冷钱包必须通过官方正规渠道，网络上所谓全新未拆封、特价秒杀的冷钱包99%是假的，很可能被动过手脚。

慢雾首席信息安全官@im23pds 在 X 平台发文表示，Cork Protocol 攻击者的以太坊地址持有 4,530.59 枚 ETH，目前价值 12,125,718.18 美元。

慢雾首席信息安全官@im23pds 表示，注意'提现验证码'骗局，不要掉入钓鱼陷阱。 有受害者声称收到来自某交易平台的短信，内容为'您的验证码是 819121，用于提现。如果您尚未申请此验证码，请拨打 0330 027 1814 联系我们。' 受害者回拨电话后遭遇专业骗局，对方解释说这是一次安全漏洞，他会通知其他加密货币验证公司实施安全限制，对方表示会很快进行调查并回电。 几分钟后，接到'Ledger'公司的电话，说存在一些安全问题，并专业的帮助受害者，引导受害者访问钓鱼网站，导致受害者损失 110 万美元。

慢雾首席信息安全官@im23pds 表示，初步分析 Cetus 被盗原因，疑似因计算精度问题导致的漏洞。

，慢雾首席信息安全官23pds发布安全警告，根据今日“ZKsync和Matter Labs官方X账号被盗”抓取的“/secureproxy.php?e=ping_proxy”特征，发现有10000+同特征代码恶意网站，提醒项目方注意相同攻击手段。

据慢雾首席信息安全官@im23pds 发布的安全警报，开源数据可视化工具 Grafana 疑似遭到攻击。攻击者利用 Gato-X 窃取签名密钥，并通过滥用应用程序令牌入侵多个代码库。初步分析显示，攻击者可能通过伪造恶意分支名称注入 JavaScript 代码以窃取敏感信息，目标包括使用 tibdex/github-app-token 生成高权限 GitHub 令牌、篡改 grafana/grafana 仓库及植入隐蔽后门。慢雾提醒用户保持警惕。

PANews 4月27日消息，慢雾科技首席信息安全官23pds在X平台发文称，开源数据可视化工具Grafana最近疑似被攻击，攻击者使用Gato-X窃取机密的签名，用App令牌对多个代码库进行了攻击。这个工作流程有一个可能相关的应用程序私钥，疑似攻击者使用精心设计的分支名称，注入JavaScript代码并窃取机密信息。看起来攻击者提交这些代码真正目的可能是： 1.通过tibdex/github-app-token生成高权限GitHub Token。 2.用这个Token操控 grafana/grafana 仓库的代码、分支甚至发布流程。 3.在未来推送隐蔽后门代码，或者篡改某些版本包。

慢雾科技首席信息安全官 23pds 在 X 平台发文表示，MCP 可能存在漏洞，人工智能系统可以被操纵，从而将你的整个对话历史记录悄悄泄露给恶意服务器。

，慢雾首席信息安全官23pds发文提醒，当前出现假冒YZiLabs的钓鱼网站，诱导用户进行虚假领取操作，构成诈骗行为。该骗局正在扩散，用户需提高警惕，注意资产安全。

慢雾科技首席信息安全官 23pds 通过转发 X 平台用户@mrdotparasyte 的帖子警示广大开发者，在安装第三方插件或包时务必提高警惕。目前有一款名为 JuanFranBlanco.solidit-vscode 的可疑 VSCode 插件，且插件 Identifier 中的“solidit”为明显拼写错误。该插件已存在两三天，目前尚不清楚有多少开发者不慎“中招”。当前，针对开发者的供应链攻击现象愈发泛滥，特别是未经官方审核的 VSCode 插件、npm 包等，已成为此类攻击的重灾区。

PANews 4月21日消息，据慢雾科技首席信息安全官23pds转发X平台用户@mrdotparasyte的帖子，发现一款名为JuanFranBlanco.solidit-vscode的可疑VSCode插件。该插件其下载量疑似通过不正当手段刷取，插件信息也令人生疑，且插件Identifier中的“solidit”明显为拼写错误。该插件已存在两三天，目前尚不清楚有多少开发者不慎“中招”。当前，针对开发者的供应链攻击现象愈发泛滥，特别是未经官方审核的VSCode插件、npm包等，已成为此类攻击的重灾区。在此提醒广大开发者，在安装第三方插件或包时务必提高警惕，仔细甄别。

，慢雾科技首席信息安全官 23pds 发推表示“KiloEx 被攻击的的根源在于价格预言机访问控制存在严重漏洞，简单来讲，预言机本应由受信任的角色更新价格信息，但由于缺乏必要的权限限制，攻击者得以绕过验证机制，任意篡改资产价格，从而操控合约逻辑。”

据链上分析师@im23pds 指出，zkLend 遭攻击事件与仿冒 Tornado Cash 的钓鱼网站攻击可能出自同一人之手。 具体而言，攻击者地址与 ENS 域名 safe-relayer.eth 存在关联，该地址已在 Etherscan 上被标记，且可通过其历史转账记录进一步追踪。 此前消息，该黑客曾因误点钓鱼网站，导致其盗取的 2930 枚 ETH 赃款被盗，并在事后通过链上交易联系 zkLend 表达歉意，归还了部分剩余资金。

马斯克计划于5月底辞去美国政府效率部（DOGE）的职务 据潇湘晨报报道，埃隆·马斯克计划于5月底辞去美国政府效率部（DOGE）的职务。在接受福克斯新闻采访时，马斯克表示，他有信心在离职前完成削减1万亿美元联邦赤字的目标。并强调政府效率低下、存在大量浪费和欺诈，有信心在不影响关键服务的情况下减少15%的支出。此外，马斯克对国会成员财富异常丰厚的现象表示质疑。他指出，许多国会成员年薪仅20万美元，却拥有高达2000万美元的财产，质疑他们如何在有限的收入下积累如此巨额财富。 Arthur Hayes：即使美国股市继续因关税等因素下跌，仍相信比特币到年底可达25万美元 BitMEX联合创始人Arthur Hayes在最新博客文章中表示：“比特币价值 = 技术 + 法定流动性，这项技术有效，并且在不久的将来不会发生任何重大变化，无论是好是坏。因此，比特币的交易完全基于市场对未来法定货币供应的预期。如果我对美联储从国债QT转向QE的主要转向的分析是正确的，那么比特币上个月触及了76,500美元的局部低点，现在我们开始迈向年底的250,000美元。当然，这不是一门精确的科学，但如果我以黄金为例，如果我不得不在我认为比特币会先触及76,500美元还是110,000美元之间下注，我会押注后者。即使美国股市继续因关税、盈利预期崩溃或外国需求下降而下跌，我仍然相信比特币继续攀升的概率更大。认识到其中的利弊，Maelstrom正在谨慎地部署资本。我们不使用杠杆，并且相对于我们总投资组合的规模，我们进行小额购买。我们一直在90,000美元至76,500美元之间的所有水平上购买比特币和山寨币。资本部署的速度将根据我预测的准确性而加快或放缓。我仍然相信，到年底，比特币可以达到250,000美元。” 美高官：稳定币法案两院版本接近一致，仅存20%的文本差异 据加密记者Eleanor Terrett报道，美国众议院数字资产小组委员会主席Bryan Steil透露，在周三的审议后，美国众议院的《STABLE法案》（稳定币透明度与问责制促进更好账本经济法案）将“很好地与参议院的《GENIUS法案》（指导和建立美国稳定币国家创新法案）保持一致”，这是在众议院和参议院进行几轮“草案修订”并得到SEC和CFTC的技术协助后实现的。 Bryan Steil认为，该法案与《GENIUS法案》存在20%的差异，这些差异仅仅是文本上的，而非重大或实质性的。目前，两者之间最大的区别在于对国际稳定币发行人的要求、州对发行人的监管以及两份文本之间一些较小的技术性差异。Steil表示“归根结底，我认为大家认识到，我们希望与参议院的同事们合作，推动这项法案获得通过。” zkLend黑客误点钓鱼网站，导致2930枚ETH赃款被盗 慢雾科技首席信息安全官23pds在X平台发文称，zkLend黑客（原案发生在2月）在尝试使用Tornado Cash时误点击钓鱼网站，2930枚ETH的赃款被该钓鱼网站盗走。 Tether于Q1再次购买8888枚BTC，价值7.35亿美元 据链上分析师余烬监测，USDT发行商Tether在今年一季度又购买了8,888枚BTC(7.35亿美元)： Tether购买并储备BTC的地址在一季度刚结束的第一天从Bitfinex提出了8,888枚BTC。这是Tether今年一季度所购买的BTC：Tether自2023年5月发布公告决定定期将公司利润的15%用来购买比特币增强储备。 Tether目前共计持有92,647枚BTC(76.4亿美元)，是第6大的BTC钱包地址。他们的BTC综合购入成本约41,147美元，目前浮盈高达38.3亿美元。 贝莱德首席执行官：比特币和加密货币或会损害美元的国际地位 据Beincrypto报道，贝莱德（BlackRock）首席执行官Larry Fink在最近的一封信中声称，比特币和加密货币可能会损害美元的国际地位。如果投资者将比特币视为对抗美元通胀的对冲工具，那么这可能会引发严重的问题。然而，他也坚称，该行业具有诸多优势，特别是通过代币化。 Larry Fink表示，加密货币的最佳利益并不总是与传统金融（TradFi）或美元保持一致。他说道：“数十年来，美国一直受益于美元作为全球储备货币的地位。但这并不能保证永远如此。到2030年，政府的强制性支出和债务偿付将耗尽所有联邦收入，导致永久性赤字。如果美国不能控制其债务……美国就有可能将这一地位让给比特币等数字资产。” 需要明确的是，Fink坚称他支持加密货币，并列出了一些他认为加密货币能够解决的实际问题。他对资产代币化表现出了特别的兴趣，声称数字化原生基础设施将改善传统金融生态系统并使其民主化。尽管加密货币具有这些优势，但Fink也认识到，如果管理不当，加密货币可能给美国经济带来危险。他谈到了长期以来利用加密货币对冲通胀的做法，这对许多资产来说是一种明智的做法。 Vitalik向@0xisla部署的一个合约发送了274.1枚ETH作为资助或捐赠 据OnchainLens监测，Vitalik已向@0xisla部署的一个合约发送了274.1枚$ETH（50万美元），作为资助或捐赠，@0xisla正在构建Zuitzerland。 尼日利亚SEC将根据新法律对虚拟资产服务提供商进行监管 据Bitcoin.com报道，尼日利亚总统Bola Ahmed Tinubu最近签署的《2025年尼日利亚投资与证券法》（ISA）有效终结了围绕加密货币地位的不确定性，新法案实际上废除了2007年第29号《投资与证券法》。这部修订后的证券法“正式”将加密货币认定为一种资产类别。这一认定不仅消除了围绕加密货币的不确定性，还意味着它们不再是被禁止的资产。此外，那些曾“骚扰”涉及这些资产人士的执法机构将不得不停止此类行为。 尼日利亚证券交易委员会（SEC）总干事Emomotimi Agama表示，新法律赋予尼日利亚证券交易委员会更有效地促进创新和保护投资者的权力，这重新定位了尼日利亚，使其成为吸引国内外投资的具有竞争力的目的地。除了将数字资产和投资合同认定为证券外，《2025年投资与证券法》还明确将虚拟资产服务提供商（VASPs）置于尼日利亚证券交易委员会的监管范围内。该法律还禁止庞氏骗局，并对该骗局的策划者处以严厉惩罚，包括监禁。 Ambient完成720万美元种子轮融资，a16z、Delphi Digital和Amber Group参投 据CoinDesk报道，加密-AI项目Ambient完成720万美元种子轮融资，a16z的加密加速器计划、Delphi Digital和Amber Group参投。 据介绍，Ambient旨在结合人工智能技术，提供快速、廉价且开放的智能服务。该项目运用与比特币类似的工作量证明机制，且与Solana的网络运行方式相似。 Vitalik于4小时前出售DHN和LEDOG换得约11万枚USDC 据OnchainLens监测，4小时前，Vitalik出售了其最后持有的5000枚DHN换得93,655枚USDC，并出售2万亿枚LEDOG换得16,569枚USDC。 0xbow借鉴Vitalik研究成果推出新型区块链隐私工具“隐私池” 据The Block报道，由以太坊资深开发者Ameen Soleimani和Zak Cole等密码学家参与的团队0xbow近日推出了一种增强链上隐私的新工具。根据X平台发布的公告，这项名为“隐私池”(Privacy Pools)的技术于周一正式上线主网。隐私池是一种采用零知识证明和“关联集提供方”(Association Set Provider)的混合网络系统，确保只有“干净”资金能够进入资金池。其目标是在保持监管合规的同时，为普通加密货币用户提供隐私保护。 用户可以使用零知识证明私下存取ERC-20代币，同时关联集提供方(ASP)会通过审查资金确保合规性。操作流程包括：通过兼容钱包连接以太坊或Layer 2 Gnosis等网络、创建专用0xbow钱包、将资金存入池中，以及提取至新的屏蔽地址。与Tornado Cash等传统混币器不同，隐私池可以设置关联集提供方来维护受制裁或可疑账户名单。0xbow或其他实体可以充当守门人角色，防止问题资金进入混合池。 0xbow已获得Bankless、Number Group、Public Works等机构投资，以太坊联合创始人Vitalik Buterin等天使投资人也参与其中。0xbow的协议源于Buterin在2023年与Chainalysis研究员Jacob Illum以及学者Matthias Nadler、Fabian Schar等人合著的一篇论文。 路透社：特朗普家族通过新控股公司掌控World Liberty Financial至少60%的股份 据路透社报道，当World Liberty Financial筹集逾5亿美元资金时，行业专家指出，凭借有利于内部人士的治理条款，美国前总统唐纳德·特朗普家族取得了这家加密企业的控制权并攫取大部分资金。该项目标榜为“DeFi平台”，宣称要让用户绕过银行直接使用加密货币获取金融服务。但调查发现，该平台尚未公开运营，团队规模也极为有限。 尽管如此，World Liberty在3月中旬宣布通过出售治理代币募集5.5亿美元。路透测算显示，其中大部分销售发生在特朗普去年11月胜选之后，且WLFI代币仅赋予持有者项目代码修改投票权，不可公开交易。今年1月，World Liberty网站细则变更显示，两位联合创始人Zak Folkman和Chase Herro已将控制权移交给特朗普家族持股60%的实体。至此，特朗普家族可获得代币销售净收入的75%及平台运营收入的60%。按此计算，目前约4亿美元融资款已归属特朗普家族，而留给平台建设的资金仅剩5%（约2750万美元）。 特朗普将于4月2日宣布对等关税，细节或在北京时间周三早晨揭晓 据金十报道，白宫新闻秘书莱维特表示，美国总统特朗普将于周三在白宫玫瑰园举行的一次活动中宣布他的对等关税政策。莱维特称，特朗普的声明主要为“以国家为基础”的关税，但他也“承诺”在另一个时间实施行业关税。莱维特说，特朗普的内阁成员将出席宣布仪式。莱维特说：“总统将宣布一项关税计划，这将扭转几十年来一直在剥削我们国家的不公平贸易行为。”“现在是对等的时候了，是总统采取历史性变革，为美国人民做正确的事情的时候了。” 此外，特朗普表示，也许明天晚上，可能在周三，你们将看到（对等）关税细节。 OpenAI完成400亿美元融资，创私营科技公司最大融资纪录 据CNBC报道，OpenAI周一宣布已完成400亿美元的融资，创私营科技公司最高融资纪录，本轮融资后公司估值达3000亿美元（含新注入资本）。日本软银以300亿美元成为本轮领投方，微软、Coatue、Altimeter和Thrive等现有投资方联合注资100亿美元。本轮融资使OpenAI估值跃居全球未上市企业第三位，仅次于SpaceX（3500亿美元）并与TikTok母公司字节跳动持平。 OpenAI在官方博客中表示，新资金将用于"突破AI研究边界"并扩展算力基础设施。知情人士向CNBC透露，其中约180亿美元将投入OpenAI与软银、甲骨文合作的"星际之门"项目——这个由美国前总统特朗普于2025年1月宣布的合资项目。首期100亿美元资金将立即到位，剩余300亿美元预计2025年底前完成注资。但融资协议附带特殊条款：若OpenAI未能在2025年12月31日前完成营利性架构重组，融资额可能削减高达100亿美元。这一条款加剧了公司转型压力，该计划需获得微软和加州总检察长批准。 Coinbase将上线Doginme(DOGINME)和Keyboard Cat(KEYCAT) Coinbase 宣布将在 Base 网络 上支持 Doginme (DOGINME) 和 Keyboard Cat (KEYCAT)。交易将于2025 年 4 月 1 日上午 9 点（PT） 或之后开始，前提是流动性条件得到满足。DOGINME-USD 和 KEYCAT-USD 交易对将分阶段上线，但某些地区可能有限制。 巴西禁止大型养老基金投资加密货币 据CoinDesk报道，巴西国家货币委员会 (CMN) 发布 5.202/2025 号决议，禁止 Entidades Fechadas de Previdência Complementar (EFPCs) 等封闭型养老基金将其担保储备投资于比特币 (BTC) 或其他加密资产，原因是加密货币被视为风险过高。 CZ销毁价值360万美元的代币，包括Broccoli和Tutorial 据 Arkham监测，CZ 刚刚燃烧了总计 360 万美元 的代币，包括： • $1.1M 价值的 Broccoli (0xa14) • $540K 价值的 Broccoli (0x6d5) • $1.95M 价值的 Tutorial CZ 表示，目前有一些新的 AI 解决方案可自动完成此类操作，但尚未经过安全审查，因此后续将继续手动进行代币燃烧。同时，他提醒用户不要向该地址发送更多代币，以免产生不必要的互动或风险。 灰度地址转出超5800万美元的比特币 22:19 (UTC+8)，灰度 (Grayscale) 地址发生两笔大额比特币转账： 1. Grayscale Digital Large Cap Fund (bc1qp) 向 Coinbase Prime Deposit (3EXBm) 及另一个地址转移 12.35 BTC，约 102.95 万美元。 2. Grayscale Bitcoin Mini Trust (bc1qg) 向地址 bc1qdrxflum3n… 及另一个地址转移 695.71 BTC，约 5800.86 万美元。 Circle计划进行IPO，已聘请摩根大通和花旗银行，预计4月底公开提交IPO文件 据Fortune报道，USDC 发行方 Circle 正推进首次公开募股（IPO） 计划，并已聘请摩根大通 (JPMorgan Chase) 和花旗银行 (Citi) 协助上市流程。Circle 预计将在 2025 年 4 月底向美国证券交易委员会 (SEC) 公开提交 IPO 文件。此次 IPO 将成为自 2021 年 Coinbase 上市以来规模最大的加密货币相关 IPO，Circle 目标估值在 40 亿至 50 亿美元之间。 美国参议员David McCormick披露购买高达60万美元的比特币 据 Solid Intel 称，美国参议员 David McCormick（数字资产小组委员会成员）已披露购买高达 60 万美元的比特币（$BTC）。 币安理财、一键买币、闪兑、杠杆、合约上线GUNZ（GUN） 币安将于 2025 年 3 月 31 日 21:00（东八区时间）上线 GUN 并提供多种服务，包括保本赚币活期产品、GUN/USDT 全仓与逐仓杠杆交易、1-75 倍 U 本位永续合约，并在上线后一小时内支持“一键买币/卖币”和闪兑交易，兑换 BTC、USDT 等代币免手续费。用户自 4 月 1 日 18:00 起，可通过币安定投购买 GUN。 Strategy再购入22048枚BTC，总持仓增至528185枚 根据 MicroStrategy（Strategy） 提交的 Form 8-K 文件披露，公司于 2025 年 3 月 24 日至 3 月 30 日 期间，通过 ATM 发行和优先股发行购入 22,048 枚 BTC，总金额 19.2 亿美元，平均价格 86,969 美元/枚。截至 2025 年 3 月 30 日，MicroStrategy 共持有 528,185 枚 BTC，总购买成本 356.3 亿美元，平均购入价格 67,458 美元/枚。 American Bitcoin将于明晚20:30举行发布会 据 American Bitcoin 官方账号 (@AmericanBTC) 消息，American Bitcoin 已正式成立。官方将在北京时间 4 月 1 日 20:30（美东时间 8:30 am）举行发布会，由联合创始人 Eric Trump 和 Hut 8 领导团队共同探讨公司愿景和战略。 此外，American Bitcoin 还将在北京时间 4 月 2 日 3:00（美东时间 4 月 1 日下午 3:00）举办 Twitter Space 活动，讨论更多细节。 今日稍早报道，Hut 8 Mining与特朗普次子合作成立矿业公司American Bitcoin。 Archax通过收购受监管经纪商进军美国市场，拓展代币化资产业务 据CoinDesk报道，英国受监管的数字资产交易所 Archax 收购了美国 FINRA 和 SEC 监管的经纪商 Globacap Private Markets Inc.，并将其更名为 Archax Markets US。 Archax 将利用美国的合规许可，提供包括股票和债券在内的代币化实物资产（RWA），并通过 Ethereum、Polygon、Hedera Hashgraph 和 XRP Ledger 等区块链推进业务扩展。 6.48万枚ETH濒临清算巨鲸地址已加保证金以降低被清算风险 据 @ai_9684xtpa 报道，一位持有 64,792 ETH 的巨鲸在距离清算价仅差 3 美元时终于加了保证金。该巨鲸在12分钟前从 Bitfinex 提取 168 万枚 USDT，随后将 160.8 万 USDT 兑换为 DAI 并部分偿还借款。 目前，该巨鲸共抵押 64,792 ETH 借出 6651 万枚 DAI，清算价格下调至 $1745，距离当前市场价格尚有约 40 美元 的安全空间，暂时避免了清算风险。 X2Y2将于4月30日关闭NFT市场，但智能合约将继续运行 据X2Y2官方公告，在经历了3年、56亿美元交易量的旅程后，X2Y2将于2025年4月30日正式关闭其NFT市场。X2Y2联合创始人@tp_x2y2表示，虽然平台将关闭，但相关智能合约将继续保持运行。 Hut 8 Mining与特朗普次子合作成立矿业公司American Bitcoin Hut 8 Mining与美国总统特朗普次子埃里克·特朗普宣布成立美国比特币公司 (American Bitcoin)，旨在为比特币挖矿树立新标准。American Bitcoin计划实现50+ EH/s的算力目标，平均能效低于15 J/TH，并计划未来公开上市。此次交易中，Hut 8将大部分ASIC矿机资产转让至American Data Centers Inc.，换取80%的股权，并将该公司更名为American Bitcoin。

，据慢雾首席信息安全官 @im23pds 监测，zkLend 黑客（原案发生在 2 月）在尝试使用 Tornado Cash 时误点击钓鱼网站，2930 枚 ETH 的赃款被该钓鱼网站盗走。

，慢雾安全团队披露 ReachMe 平台存在安全漏洞，研究人员@im23pds 和@T41nk_ 发现可以成功绕过 1BNB（约 600 美元）的付费门槛，仅支付 0.01BNB（约 6 美元）即实现向 CZ 发送私信。该漏洞涉及支付验证逻辑缺陷，攻击者可构造特殊交易绕过费用检测。 慢雾已按行业规范将漏洞细节告知项目方，目前平台已完成紧急修复。

慢雾安全团队披露 ReachMe.io 平台存在安全漏洞，研究人员@im23pds 和@T41nk_ 发现可以成功绕过 1BNB（约 600 美元）的付费门槛，仅支付 0.01BNB（约 6 美元）即实现向 CZ 发送私信。该漏洞涉及支付验证逻辑缺陷，攻击者可构造特殊交易绕过费用检测。 慢雾已按行业规范将漏洞细节告知项目方，目前平台已完成紧急修复。

PANews 3月20日消息，慢雾科技首席信息安全官23pds在X平台发文称，加密货币用户警惕伪装成TradingView破解版本的木马。最近，AMOS和Lumma信息窃取程序正在通过Reddit帖子传播，专门针对加密货币用户，窃取钱包和个人数据，受害者包括Mac和Windows用户。

北卡罗来纳州比特币储备法案拟授权10%的公共资金用于购买比特币 据Bitcoin Laws披露，北卡罗来纳州比特币储备法案SB327授权州财政部长将高达10%的公共资金分配给比特币。细节如下：托管方式为多重签名冷存储；储备证明为每月审计；持有政策为仅在“严重金融危机”加严格条件下允许出售北卡罗来纳州目前在其一般基金中拥有95亿美元资金。 英伟达推出机器人通用基础模型GR00T N1 据IT之家报道，今日凌晨在英伟达GTC 2025大会上，英伟达CEO黄仁勋宣布推出GR00T N1，这是全球首款开源人形机器人功能模型。英伟达还推出了Simulation Frameworks，用于加速机器人开发。黄仁勋还表示机器人市场尚未开发的巨大潜力。据黄仁勋透露，NVIDIA、DeepMind和Disney正在合作开发一个名为Newton的机器人平台。 慢雾：黑客正利用ChatGPT中的SSRF漏洞攻击美国的金融和政府组织 慢雾科技首席信息安全官23pds在X平台发文称，黑客正在利用ChatGPT中的服务器端请求伪造 (SSRF) 漏洞（CVE-2024-27564）攻击美国的金融和政府组织。 《47浪人》导演因涉嫌挪用Netflix 1100万美元资金投资加密货币和奢侈品被捕 据Decrypt报道，2013年Keanu Reeves主演的电影《47浪人》导演Carl Rinsch周二在西好莱坞被捕，并被指控犯有电汇欺诈和洗钱罪，原因是其涉嫌挪用了一家“知名流媒体平台”的1100万美元资金，多家报道称该平台为Netflix。 检察官称，Rinsch在2020年向一家流媒体服务公司请求额外资金以完成其科幻系列剧《White Horse》，但却将这笔钱转入个人账户并开始进行证券交易；在请求额外资金之前，他的制作公司已经获得了4400万美元的付款；到2020年4月下旬，他通过高风险投资损失了超过一半的资金，包括“高度投机的期权和加密货币交易”，以及一只跟踪标普500指数的ETF。起诉书称，Rinsch还利用这些资金“投机加密货币——最终证明是有利可图的”。根据起诉书，Rinsch涉嫌利用这些收益花费240万美元购买了五辆劳斯莱斯和一辆法拉利，370万美元用于购买家具和古董，65.2万美元用于购买手表和衣服，63.8万美元用于购买两张床垫，以及29.5万美元用于购买豪华床上用品和亚麻制品。Rinsch从未向Netflix交付完成的电视剧，尽管完成了“六集短片”，但从未归还这笔钱。 如果电汇欺诈罪名成立，林奇可能面临最高20年的监禁。洗钱罪名还可能额外判处最高20年监禁，而五项与犯罪所得财产进行货币交易的罪名每项最高可判处10年监禁。如果所有罪名成立，他的总刑期可能达到90年。 MyShell推出AI代理启动和代币化平台Shell Launchpad AI消费者层MyShell近日在X平台宣布，Shell Launchpad现已上线，这是一个启动AI代理以及将AI代理代币化的工具。Shell Launchpad为创建AI代理提供3种模式：①经典模式，适合构建基本AI代理的初学者；②专业配置模式，即高级开发人员的低代码选项；③ShellAgent模式，一种无需编码、用于构建多智能体应用程序的专业框架。 迪拜金融服务管理局推出代币化监管沙盒 据Cryptoslate报道，迪拜金融服务管理局（DFSA）宣布邀请企业申请加入其代币化监管沙盒，申请截止日期为2025年4月24日。DFSA是负责监管迪拜国际金融中心（DIFC）的独立机构。在3月17日的公告中，DFSA表示，该沙盒计划旨在吸引那些希望提供代币化投资产品和服务的公司。沙盒为企业在监管机构的监督下测试代币化金融解决方案提供了一个受控环境。 DFSA明确表示，符合条件的服务包括代币化股票、债券、伊斯兰债券以及集体投资基金单位。无论是已经获得DFSA授权并希望扩展代币化业务的现有企业，还是符合条件的新申请者，都可以提交申请。提交申请后，企业将进入评估流程。成功入选的企业将获得沙盒内的结构化测试机会，并得到量身定制的监管指导。DFSA强调，只有具备强大商业模式和扎实合规能力的企业才会被选中。该沙盒计划是DFSA更广泛的创新测试许可证项目的一部分，旨在帮助企业完善金融产品，为获得全面授权做好准备。 Coinbase CLO批评美财政部无视有关将Tornado Cash从制裁名单中提出的法院裁决 据Cryptonews报道，Coinbase首席法务官Paul Grewal周二批评美国财政部无视第五巡回法院要求将Tornado Cash从制裁名单中移除的裁决，指出政府错误地将制裁法律应用于不可变的智能合约。Grewal在X上发表的言论是对美国政府处理第五巡回法院最近裁决的回应，该裁决认定Tornado Cash的不可变智能合约不符合美国制裁法规定的财产资格。法院认定，这一分类意味着Tornado Cash必须从财政部的特别指定国民和被封锁人员（SDN）名单中移除。 尽管法院作出裁决，但财政部官员在法庭文件中表示，他们将着手将Tornado Cash从名单中移除，但请求给予更多时间，并称该裁决仅适用于不可变智能合约，并不影响Tornado Cash作为一个实体受到制裁的更广泛指定。财政部还以国家安全为由，担心混币器被用于洗钱，尤其是朝鲜Lazarus Group的资金。Grewal反驳称，财政部的回应不够充分，暗示其未从法院裁决中吸取教训。他表示，Coinbase将提交答复，支持法院裁决并挑战财政部的做法。 此前1月消息，美国上诉法院推翻Tornado Cash制裁判决，案件发回重审。 疑似孙宇晨地址昨日向Lido质押6万枚ETH，价值超1亿美元 据Arkham监测，疑似孙宇晨地址昨日向Lido质押6万枚ETH，价值超1亿美元。 Coinbase调查：机构投资者仍看好加密货币，83%的机构计划在今年扩大其配置 据Cryptoslate报道，根据Coinbase和EY-Parthenon进行的一项新调查，机构投资者对加密货币的看涨情绪日益增强，83%的机构计划在今年扩大其配置。这项研究于1月对352名机构决策者进行了调查，发现随着监管透明度提高和更广泛的应用场景出现，投资者对数字资产的信心不断增强。大多数（59%）受访者计划在2025年将其管理资产（AUM）的5%以上配置到加密货币中，这表明加密货币正从一种小众投资转变为投资组合的关键组成部分。 此外，稳定币继续获得机构的青睐，84%的受访投资者目前正在使用或考虑将其用于交易以外的各种用途。收益生成（73%）、外汇（69%）和内部现金管理（68%）被列为采用的主要驱动力。DeFi虽然仍处于机构参与的早期阶段，但预计将实现显著增长。目前，只有24%的投资者参与DeFi，但这一数字预计到2027年将增长两倍，达到75%。尽管比特币和以太坊继续主导机构投资组合，但73%的受访者表示持有至少一种山寨币。此外，68%的投资者对提供单一资产敞口的交易所交易产品（ETP）表示感兴趣。 尽管乐观，但监管不确定性仍然是一个重大挑战。超过一半（52%）的受访投资者将监管列为首要关注点，其次是波动性（47%）和托管安全性（33%）。然而，68%的人认为，更清晰的监管将推动下一波机构加密采用的浪潮。报告强调了机构投资者对数字资产的持续转向，配置增加、应用场景多样化以及产品参与度扩大。 以太坊基金会：3月26日测试网Hoodi将激活Pectra升级，Holesky测试网将支持到9月 以太坊基金会在官方博客中表示，Pectra测试网激活过程中，暴露出以太坊测试网上存款合约配置变更在客户端存在的问题。虽然Sepolia网络的恢复过程较为直接，且现已完全恢复，但Holesky网络在恢复机制中出现了大量不活跃泄漏的情况。Holesky网络此后已完成最终确认，但退出的验证者大约需要一年时间才能完全从验证者集中移除。虽然质押者可以测试存款、合并和所有其他Pectra功能，但退出队列的规模使得Holesky无法在合理的时间范围内用于测试完整的验证者生命周期。为了解决这个问题，一个新的测试网已经启动：Hoodi。它将在epoch 2048 （北京时间2025年3月26日星期三15:37:12）激活Pectra网络升级。未来，质押运营商和基础设施提供商应使用Hoodi进行验证者测试。为了给迁移留出时间，Holesky测试网将支持到2025年9月。除了验证者退出外，所有其他Pectra功能都可以在Holesky上测试。 测试网及其用途总结： Holesky：验证者和质押提供商（预计终止日期为2025年9月30日）。客户端开发人员还将使用Holesky测试Gas限制增加和其他协议压力测试。Sepolia：应用程序和工具开发者（预计终止日期为2026年9月30日）。Hoodi：验证者和质押提供商（预计终止日期为2028年9月30日）。计划中的Sepolia替代品：预计2026年3月推出。 Bo Hines称美国稳定币法案可能在两个月内送达特朗普 据Cryptoslate报道，美国总统数字资产工作组执行董事Bo Hines表示，美国的稳定币监管法案可能会在两个月内提交给总统唐纳德·特朗普。在Blockworks数字资产峰会上的演讲中，Hines表示，市场并未完全理解稳定币立法如何使美国经济和美元主导地位受益。此外，他认为监管稳定币可能会改变金融市场的历史进程。 参议院银行委员会于3月13日以18票赞成、6票反对的结果通过了稳定币监管法案《GENIUS法案》。该法案获得了两党支持，现在已为参议院全体投票铺平了道路。该法案提出了美国稳定币发行和监管的指导方针，例如这些代币必须以1:1的比例由美元、受保银行存款或短期国库券支持。Hines强调了批准该法案的两党合作努力，他表示，在华盛顿特区，没有多少问题能让两党团结起来，像目前加密行业这样全面推动美国前进。 Coinbase在特定地区推出“Verified Pools”，以提供更透明的链上流动性 据The Block报道，加密货币交易所Coinbase周二宣布推出“Verified Pools”，这是一组仅对通过其验证的用户开放的流动性池。 根据公司发布的公告，美国、新加坡、荷兰、英属维尔京群岛、开曼群岛和海峡群岛的合格个人和机构可以使用Coinbase的Verified Pools进行更安全、更透明的数字资产交易，无需中介。用户可以通过机构级的Prime Onchain Wallet、Coinbase Wallet或带有Coinbase验证凭证的其他钱包连接到这些流动性池。 Verified Pools建立在Coinbase孵化的Layer 2网络Base上，由开发者平台Uniswap v4支持，并由风险管理公司Gauntlet优化。 Raydium正开发Meme币发行平台LaunchLab，与Pump.fun竞争 据The Block报道，Solana生态去中心化交易所Raydium计划推出一个Meme币发行平台“LaunchLab”，与Pump.fun竞争。Raydium的“LaunchLab”本质上是Pump.fun的一个分叉，但有一些选择性差异。它将采用类似的对数绑定曲线，但也允许第三方用户界面设置费用并直接访问Raydium的流动性池。据报道，该项目已经开发了数月。 AI驱动的元宇宙技术平台Peer完成1050万美元新一轮融资 据NFT Plazas报道，Peer Global Inc.完成1050万美元新一轮融资，使其总投资额增至6550万美元。该笔融资由Tommy Mai家族办公室领投，将用于扩大Peer的开发团队，增强其人工智能能力，以及完善其元宇宙平台。 据介绍，Peer是一个整合人工智能以创造交互式数字环境的技术平台。该公司推出了3D个人星球，让用户可以创建和定制数字空间以进行社交互动。Peer的元宇宙引擎为开发人员提供了构建AI生成的数字环境的工具。Peer的货币化策略中包括虚拟财产销售，即用户可以购买和个性化数字空间。 Cathie Wood：拟在美国法规允许的情况下将公司的基金代币化 据CoinDesk报道，Ark Invest首席执行官Cathie Wood希望在美国监管环境允许的情况下，将公司部分基金上链。Wood周二在纽约数字资产峰会上表示：“我们认为代币化将会非常重要，我们希望能够将我们的Venture Fund (ARKVX) 或我们的Digital Asset Revolution Fund代币化。我认为监管正在逐步开放，这将使我们能够做到这一点。因此，我们希望抓住这一时机。” Ark Invest的主要控股公司Coinbase也在探索发行证券型代币，但由于正在与美国证券交易委员会 (SEC) 进行讨论，因此缺乏具体计划。尽管预计到2030年市场规模可能增长到万亿美元，但监管的不确定性仍然阻碍着美国的代币化进程。 Cathie Wood：大多数Meme币最终将变得“一文不值”，买家需谨慎 据彭博社报道，ARK Investment Management LLC创始人兼首席执行官Cathie Wood在：接受采访时表示，加密货币领域的大多数所谓Meme币最终可能会“一文不值”。她指出，区块链技术与人工智能的结合正催生出“数百万种”Meme币，“这些币的价值不会太高”，并补充说她的私人基金并未投资这些代币。 Wood表示：“如果我要对购买Meme币的人说一句话，那就是：买家需谨慎。没有什么比亏钱更能让人吸取教训，他们会明白美国证券交易委员会（SEC）和其他监管机构不会为这些Meme币负责。”她还表示，Meme币将成为“数字收藏品”，并补充说，其中一些可能会“经受住时间的考验”，特朗普相关的Meme币或许就是其中之一。 Wood重申了她对规模更大、更成熟的加密资产的乐观态度。她表示，比特币、以太坊和Solana的用例正在“迅速增加”，并将在未来发挥重要作用。 EOS转型为“web3银行”并更名为Vaulta，计划推出新代币 据The Block报道，公链EOS将更名为Vaulta，并转型为“web3银行”。如果提案获得批准，EOS代币将从5月开始兑换为新的vaulta代币。 Vaulta将围绕区块链现有的EOSIO软件构建，并与exSat集成，exSat是一种所谓的“对接层”，可将智能合约引入比特币。该跨链系统将具有1秒的交易最终性，并支持C++和EVM兼容的智能合约。Vaulta的“web3银行操作系统”将通过与合作项目（包括Ceffu、Spirit Blockchain和Blockchain Insurance）提供一套机构级金融服务。Vaulta银行顾问委员会由金融和区块链行业专家组成，成员将来自Systemic Trust、Tetra和ATB Financial。 Filecoin生态DeFi协议Glif推出GLF治理代币，并空投9400万枚 据The Block报道，Filecoin最大DeFi协议GLIF发布GLF治理代币，并空投9400万枚，占总供应量9.4%。GLF未来将扩展至忠诚度奖励等新功能。GLIF正向去中心化物理基础设施网络（DePIN）扩展，超越Filecoin生态。目前，GLIF已在Filecoin上锁仓超1.02亿美元，未来将支持更多DePIN网络，具体名单尚未公布。 比特币ETF今日净流入3008枚BTC，以太坊ETF净流入287枚ETH 据Lookonchain数据，3月18日比特币ETF整体净流入3008枚BTC（约2.44亿美元），其中Fidelity比特币ETF流入1506枚BTC（约1.22亿美元），目前总持仓达195,885枚BTC（约159.1亿美元）。 以太坊ETF方面，9只基金净流入287枚ETH（约54万美元），其中Invesco Galaxy以太坊ETF流入543枚ETH（约102万美元），当前持仓8484枚ETH（约1593万美元）。 Coinbase Prime热钱包将约102枚BTC转入灰度比特币Mini Trust地址 据链上数据显示，北京时间2025年3月18日23:16，Coinbase Prime热钱包（3MqUP）向灰度比特币Mini Trust地址（bc1qh）转入101.90枚BTC，约合8,327,943.73美元。 币安理财、一键买币、闪兑、杠杆上Bubblemaps（BMT） 据币安公告，Bubblemaps（BMT）将在多个币安平台产品上线，具体时间如下（东八区时间）： • 币安理财：BMT保本赚币活期产品将于2025年3月18日23:00上线并开放申购。 • 定投：2025年3月19日18:00起，用户可通过币安定投购买BMT。 • 一键买币&卖币：BMT上线后1小时内，用户可使用信用卡/借记卡、Google Pay、Apple Pay等方式购买，或用钱包余额交易。 • 闪兑交易：BMT上线后一小时内，支持兑换BTC、USDT等，免手续费。 • 杠杆交易：2025年3月18日23:20起，BMT将新增全仓、逐仓杠杆交易对（BMT/USDT、BMT/USDC）。 BlackRock、Superstate、Centrifuge 获 Sky 10 亿美元 RWA 代币化资产投资 据CoinDesk报道，Sky（前 MakerDAO） 计划向 BlackRock-Securitize、Superstate 和 Centrifuge 的代币化美国国债产品投资 10 亿美元，以加速 DeFi 平台 Spark 上 RWA（现实世界资产） 的采用。 其中，BlackRock-Securitize 发行的 BUIDL 将获 5 亿美元，Superstate 的 USTB 获 3 亿美元，Centrifuge 的 JTRSY 获 2 亿美元。该决策由 Steakhouse Financial 评估 39 家申请者后确定，最终分配仍需治理批准。 加密开发平台Crossmint完成2360万美元融资，Ribbit Capital领投 据Fortune报道，加密开发平台 Crossmint 宣布完成 2360 万美元融资，涵盖种子轮、A 轮及战略融资，由 Ribbit Capital 领投，Franklin Templeton、Nyca、First Round、Lightspeed Faction 等参投。 Crossmint 提供 API 工具，帮助开发者轻松集成加密功能，无需深入理解区块链技术。目前其客户包括 Adidas、Red Bull、Coinbase 等 4 万家企业和开发者。其稳定币 API 和 AI 机器人支付功能备受青睐，2024 年订阅量增长 1100%。Crossmint 计划进一步拓展传统金融与科技企业市场，与 Alchemy 等竞争对手形成差异化布局。 纳斯达克提交规则变更申请，拟上市21Shares Polkadot ETF 据纳斯达克提交的文件，21Shares 计划推出 Polkadot 现货 ETF（21Shares Polkadot Trust），并已向 SEC 提交上市申请。该 ETF 由 21Shares US LLC 管理，Coinbase Custody 托管，以 CME CF Polkadot 指数作为基准，允许投资者无须直接持有 DOT 即可获得敞口。目前，该申请仍待 SEC 审批。 Web3工作流协议Halliday完成2000万美元A轮融资，a16z crypto领投 据The Block报道，Web3 工作流协议开发商 Halliday 宣布完成 2000 万美元 A 轮融资，由 a16z crypto 领投，其他参投方包括 Avalanche Blizzard Fund、Credibly Neutral、Alt Layer 及多位天使投资人，使其总融资额达到 2600 万美元。 Halliday 致力于简化智能合约创建流程，其基础设施允许开发者将工作流委托给自动化系统，以缩短开发时间。公司计划利用新资金扩展工程团队（目前 17 人），并进一步开发工作流协议及支付应用 Halliday Payments。 Halliday CEO Griffin Dunaif 表示，公司目标是让区块链进入软件时代，使开发者能在数小时内构建应用，而非数年，并推动安全 AI 系统在去中心化网络中的应用。Halliday 成立于 2022 年 4 月，总部位于旧金山。 疑似Ethena将在Hyperliquid部署USDe，或等待HyperEVM互通功能 链上信息显示，Ethena 已在 Hyperliquid 购买 USDe 交易代码，确认计划在 Hyperliquid 网络集成其稳定币 USDe。分析发现，购买 USDe 代码的钱包 0x4758...d605 资金来源可追溯至 Ethena 部署者（EOA），进一步验证了 Ethena 团队的关联性。 此外，Ethena 近期向 Hyperliquid 发送资金，并设立 4-8 多签钱包，显示其可能正在为部署做准备。值得注意的是，去年 10 月 相关提案已在 Ethena 治理论坛 提出，但官方此前一直未公布进展。目前，Ethena 可能在等待 HyperEVM 与 HyperCore 互通功能上线后，再正式部署 USDe。 谷歌宣布320亿美元全现金收购网络安全公司Wiz 谷歌（Google）宣布将以 320 亿美元全现金 收购网络安全公司 Wiz。收购完成后，Wiz 将加入 Google Cloud 旗下。谷歌表示，此次收购是对 人工智能时代两大增长趋势——云安全性和多云使用能力 的重要投资，旨在增强 Google Cloud 在网络安全领域的竞争力。Wiz的产品将继续正常运行，并在包括亚马逊网络服务、微软Azure及甲骨文云平台在内的所有主要云平台上提供。 Strategy宣布增发500万股优先股筹集资金，计划用于增持比特币 据 SEC 文件显示，Strategy Inc （前MicroStrategy）宣布将增发 500 万股 A 系列永久优先股（Series A Perpetual Strife Preferred Stock），以筹集资金继续执行其比特币储备战略。该优先股每年累积 10% 固定股息，按季度支付，未支付股息将按复利计算，最高可达 18%。此外，MicroStrategy 在特定条件下拥有赎回该优先股的权利，而持有者在发生“重大变更”事件时也可要求公司回购。 此次发行将由 Morgan Stanley、Barclays、Citigroup 和 Moelis & Company 共同担任账簿管理人，属于已向 SEC 备案的公开发行。该股票的初始清算优先权设定为 100 美元/股，并可能随市场情况调整。 稳定币协议Level完成260万美元新一轮融资，Dragonfly Capital领投，Polychain参投 据CoinDesk报道，稳定币协议 Level 背后的开发公司 Peregrine Exploration 近期完成260 万美元 新一轮融资，由 Dragonfly Capital 领投，Polychain 参投，总融资额增至 600 万美元。新投资方包括 Flowdesk、Echo Syndicates、Native Crypto、Feisty Collective，以及 Frax 创始人 Sam Kazemian 和 Injective 联合创始人 Albert Chon。 Level 的收益型稳定币 lvlUSD 自测试版推出 5 个月 以来，供应量已突破 8000 万美元，并计划将 Morpho 纳入其收益来源，同时扩展 lvlUSD 的实用性。目前，用户可通过存入 USDC 或 USDT 铸造 lvlUSD，并质押以在 Aave 等 DeFi 协议 赚取收益，年化收益率达 8.3%，高于部分货币市场基金。 ZachXBT：朝鲜黑客洗钱14亿美元暴露出加密行业在安全漏洞和黑客攻击方面的问题严重 据链上侦探 ZachXBT 透露，其在协助冻结 Bybit 黑客资金的过程中，深刻意识到加密行业在安全漏洞和黑客攻击方面的问题严重。他表示，多个“去中心化”协议近期几乎 100% 的月交易量和手续费来自朝鲜黑客组织 DPRK，但这些项目拒绝承担任何责任。 此外，中心化交易所（CEX）反应迟缓，黑客洗钱只需几分钟，而部分 CEX 需要数小时才能采取行动。ZachXBT 还批评 KYT（交易监测）系统存在严重缺陷，容易规避，而 KYC（身份验证）机制由于账户泄露和内部人员问题，对普通用户而言更像是数据泄露风险，但对阻止非法资金流动几乎无效。他指出，朝鲜黑客 DPRK 近期成功洗钱 14 亿美元，充分暴露了行业内的合规和安全体系漏洞，并担忧只有政府强制推行监管，行业才可能改善。 Binance HODLer空投上线Bubblemaps (BMT) 据 Binance 公告，Bubblemaps (BMT) 成为 HODLer Airdrops 页面第 12 期空投项目。此前在 2025 年 3 月 2 日至 3 月 6 日 (UTC) 期间，将 BNB 订阅至 Simple Earn 或 On-Chain Yields 的用户将获得 BMT 空投，预计 5 小时内可查询详情，空投将在交易开启前至少 1 小时发放至现货账户。 Binance 将于 2025 年 3 月 18 日 15:00 (UTC) 上线 BMT/USDT、BMT/USDC、BMT/BNB、BMT/FDUSD、BMT/TRY 交易对，并标记 Seed Tag。用户可在 2 小时内开始充值 BMT，以准备交易。据介绍，BMT 初始及最大供应量均为 10 亿枚，其中 3%（3000 万枚）用于 HODLer 空投，额外 3000 万枚将在 6 个月后分批用于市场推广，上市时流通供应量约 2.615 亿枚（26.15%）。支持 BNB Smart Chain 和Solana 网络。

PANews 3月18日消息，据慢雾科技首席信息安全官23pds转发的一篇帖子：“Four.Meme被黑客攻击，损失约12万美元。所有合约均未出现漏洞。根本原因在于Four.Meme向PancakeSwap添加流动性的交易泄漏。黑客不知道用什么办法拿到了这些隐私交易（可能是BSC Builder被黑），通过与其捆绑进行三明治攻击。”