Web3每日屁事 9月6日

加密交易所Coinbase常用的AI编程工具，被发现存在“复制粘贴许可证攻击”漏洞。黑客可在说明文件中嵌入隐藏指令，诱导AI将恶意代码复制到新文件，进而在代码库中无声扩散。安全公司警告，这类攻击能绕过传统检测手段，风险极高。Coinbase方面透露，目前已有约四成代码由AI生成，并计划在下月提升至一半。专家呼吁开发者加强文件扫描与人工审查，以防止潜在威胁。

区块链分析公司Elliptic推出稳定币发行方尽调工具，专为银行与合规部门设计。稳定币已逐渐成为主流支付方式，但同样被犯罪分子利用规避资产冻结。Elliptic新工具可追踪钱包与跨链资金流动，帮助金融机构识别风险。目前已有多家大型银行采用。数据显示，全球稳定币流通规模接近三千亿美元，其中泰达币占比过半。业内提醒，稳定币在便利合规资金的同时，也日益成为洗钱与犯罪活动的通道。

加密风投机构Sora Ventures宣布设立总额一千亿美元的比特币国库基金，计划在半年内完成募资与收购。创始人方俊凯在台北区块链周表示，该基金已获亚洲机构伙伴二十亿美元的初始承诺，将作为集中化工具推动企业采用比特币储备模式。Sora称此举是亚洲首个同类基金，目标是连接本地与国际资金，强化比特币作为全球储备资产的角色。

有消息称，中国一家头部金融科技公司正与阿布扎比的Venom基金会洽谈合作，计划引入其区块链技术以推动本土数字金融现代化。Venom为零层协议，最高可处理每秒十五万笔交易，适用于跨境结算、碳信用追踪等场景。知情人士表示，其多监管框架适配能力对“一带一路”背景下的企业尤为重要。若交易达成，应用或扩展至供应链金融与绿色金融。目前谈判仍处早期阶段，预计最快将于二〇二五年底至二〇二六年初落地。

暗网黑客正散布伪造的Ledger钱包页面，用于窃取用户加密资产。SOCRadar团队发现，该钓鱼工具包名为“二〇二五智能多链骗局”，界面几乎复制官方设计，并具备反机器人检测、跨端适配及助记词窃取功能。安全数据显示，今年上半年网络钓鱼已导致逾四亿美元损失，成为加密领域第二大攻击手段。专家提醒，用户应高度警惕所谓“官方界面”下载链接，谨防私钥泄露。

玻利维亚央行宣布，将于本月推出央行数字货币“数字玻利维亚诺”，重点用于国际结算与支付体系现代化。该项目原定八月上线，因故推迟。央行表示，新货币将作为受监管的替代方案，应对美元短缺和加密货币使用激增的局面。自去年放开数字资产限制以来，本国交易量快速增长。随着数字玻利维亚诺落地，玻利维亚将跻身全球率先采用CBDC的国家行列。