加密货币市场与链上生态发展

8 月 20 日，攻击者发布了 Rust 软件包 arrayref、internment 和 append-only-vec 的恶意版本；arrayref 存在于约四分之三的 Rust 开发环境中，广泛用于 Solana 和以太坊工具。恶意版本在发布后 86 分钟内被删除，Rust 安全响应团队表示，维护者本人可能也是受害者。 攻击机制：proc-macro1 拼写错误依赖、隐藏构建脚本与两阶段后门 此次攻击之所以难以被发现，在于其刻意规避了常规的代码审查。三个 Rust 软件包的核心代码完全未被修改，仅在每个软件包的依赖清单中新增了一个名为“proc-macro1”的依赖项——这是对下载量超过 1.54 亿次的主流库“proc-macro2”的拼写错误伪造。伪造的“proc-macro1”甚至包含了真实的 proc-macro2 代码，因此软件仍可正常编译并通过所有测试。 有害内容隐藏在构建脚本（build script）中，而 Cargo 在编译时会自动执行构建脚本，这意味着单纯编译一个引用受影响版本的项目就足以触发攻击。 攻击分为两个阶段：第一阶段在编译时自动执行并建立后门；第二

据 BlockBeats 监测的 TradingBeats 数据，Hyperliquid 上规模排名第四的 ETH 多仓截至 8 月 21 日未实现收益已增至 730 万美元，开仓价格为 2,027 美元。 该交易员于 8 月 19 日 ETH 上涨至 2,057 美元时建仓，随后部分止盈，并于 8 月 20 日上午实现 864,565 美元收益。

据 The Block 于 8 月 19 日报道，稳定币支付基础设施提供商 Rain 的 CEO Farooq Malik 表示，Rain 以稳定币余额为 Visa 卡及 Mastercard 企业卡提供结算服务，目前已覆盖逾 10 万家商户，而这些商户大多并不知道其背后的结算方式是稳定币。Rain 今年以来的交易量增长约 10 倍。 Rain「无感」稳定币支付的设计逻辑 Rain 的设计核心是让稳定币结算在商户端「隐形」。企业客户持有以稳定币计价的余额，当持卡人在任何接受 Visa 或 Mastercard 的商户处消费时，商户端接收的是一笔通过卡组织标准清算网络处理的普通卡支付款项，在操作流程和界面上与一般刷卡交易没有差异。商户无需额外接入任何加密货币支付工具，也无需了解结算背后的稳定币机制。 这一设计让稳定币得以绕过商户采纳门槛——传统加密支付常常面临商户「不理解、不信任、不接受」这三重障碍，而 Rain 的方案直接借助 Visa 和 Mastercard 的全球现有网络，在商户不知情的情况下，将稳定币结算嵌入日常消费流程。Visa 与 Mastercard 在全球合计拥有逾 1

据 ChainCatcher 报道，MANTRA Chain 今日因一起正在调查的事件采取预防措施，暂停了运营。所有端点和交易均已被冻结，暂时影响向该链存款及从该链提现。团队表示，目前尚无根本原因或恢复时间表，并将在获得经核实的信息后通过官方渠道向用户更新。

据8月20日由包括严泰永议员在内的10名议员提出的议案，韩国国会昨日提出了《特定金融交易信息法》（SFA）修正案，赋予金融情报分析院（FIU）对未申报加密货币资产运营商的直接执法权。 该修正案允许任何个人就违反SFA的行为向FIU院长提交举报，并授权FIU院长在收到此类举报或发现违规证据后开展调查和分析。随后，FIU可将案件移交相关调查机构，或提供必要信息以协助执法。该修正案旨在填补当前的执法空白，即FIU缺乏对未注册运营商的直接监管能力，例如提供非正式加密货币交易服务的运营商，而这些运营商会带来洗钱、操纵货币和非法国际转账等风险。

美国商品期货交易委员会（CFTC）于 8 月 19 日完成对 Alameda Research 前首席执行官 Caroline Ellison 和 FTX 共同创始人王紫霄（Gary Wang）的民事执法程序，纽约南区联邦地区法院批准了补充同意令。两人均被禁止交易受 CFTC 管辖的商品及相关产品，为期 5 年。 补充同意令的具体内容：5 年交易禁令 根据法院批准的补充同意令，Ellison 与王紫霄的禁令条款如下：两人均被禁止交易受 CFTC 管辖的商品及相关产品，为期 5 年；Ellison 另须遵守 10 年的 CFTC 监管机构（如交易所、中介商）相关活动禁令，王紫霄则须遵守 8 年。 所有禁令期限均从 2022 年 12 月 23 日两人最初签署的同意令开始计算，因此 5 年交易禁令预计于 2027 年底届满；Ellison 的 CFTC 注册禁令预计持续至 2032 年，王紫霄则持续至 2030 年。 CFTC 最初于 2022 年 12 月提出欺诈指控时，两人均未对法律责任提出异议。法院当时批准了责任认定，但将金钱赔偿及其他制裁留待后续处理；此次补充命令正式处理剩余事项，

据 BlockBeats 报道，8 月 21 日，交易员 Killa 表示，比特币已筑底，可能进入盘整区间，这或将成为下一轮上行扩张前的积累阶段。

2026年8月21日02:45至03:00（UTC），BTC在15分钟内快速下跌0.39%，价格区间74382.5-74723.0 USDT，振幅0.46%。此前24小时内BTC从约$68,907反弹至$75,784高点，涨幅达7.52%，当前报价$74,375.7。盘口深度极浅（买卖深度比0.80），价格对中等规模订单敏感，波动明显加剧。 本次异动的主要驱动力是地缘政治风险边际缓和与短期技术面

2026年8月21日02:00至03:00（UTC），BTC在1小时内小幅回调，收益率-0.34%，价格区间74683.1-75193.9 USDT，振幅0.68%。此前24小时内，BTC从$68,907反弹至$75,784高点，涨幅达7.52%，波动加剧引发市场高度关注。 本次异动的主要驱动力是美伊战争升级引发的地缘政治风险持续发酵。伊朗军方从防御转向进攻态势，公开宣布“大规模进攻行动”，美伊

据 RootData，Moonbirds（BIRB）将于 8 月 28 日 UTC+8 时间下午 1 点解锁约 2708 万枚代币，价值 148 万美元。

据 RootData，SIGN 将于北京时间 8 月 28 日 00:00 解锁约 2.0778 亿枚代币，价值 363 万美元。

据 Web3 资产数据平台 RootData 的代币解锁日历，Plasma（XPL）将于北京时间 8 月 28 日 12:00 解锁约 2.9722 亿枚代币，价值 2707 万美元。

据 Gate 数据，白银（XAGUSD）今日突破每盎司 69 美元，交易价格为 69.001 美元/盎司，24 小时涨幅为 2.9%。

据 AllScale 官方 X 账号消息，这家自托管型稳定币数字银行于 8 月 21 日推出了 CLI 工具。只需安装一次，即可在终端完成稳定币支付、收款和账户对账。该工具支持 USDT 和 USDC；付款人可向任何有效邮箱发送账单，无需收款方提前注册。付款人一次性批准消费限额（包括单笔交易上限、总预算和到期日期）后，脚本即可无人值守地运行。每笔支付都会生成并注资一个领取链接，因此无需钱包地址。该系统确保幂等性，失败的交易不会导致重复支付。 每条命令都会输出 JSON，并返回 13 个有文档说明的退出代码，使脚本和 AI 代理能够根据结果自动分支执行，无需手动验证。该 CLI 现已作为 @allscale/cli 发布在 npm 上，可在任何支持 shell 命令的环境中运行。

据 Cryptopolitan 报道，8 月 20 日，攻击者通过供应链攻击发布了三个广泛使用的 Rust 软件包的恶意版本，其中 arrayref 软件包影响了约四分之三的 Rust 开发环境。这些恶意更新包含一个后门，旨在用户编译项目时窃取登录凭证，可能导致受影响用户的计算机和加密密钥遭到暴露。 Wiz 研究人员将此次攻击的命令与控制基础设施与朝鲜黑客组织 Sapphire Sleet 和 UNC1069 联系起来，并指出它们共享 IP 地址、安全证书以及同一家托管服务商 Hostwinds。这些恶意软件包在发布 86 分钟后被移除，但在此之前已被广泛下载。受影响的软件包通常用于 Solana 和以太坊开发工具。

Kakao 宣布，计划通过人事分拆将业务重组为 KakaoX 和 KakaoAI，并扩大虚拟资产及稳定币业务。此次扩张旨在依托存续实体 KakaoX 加快增长并提升股东价值。该公司在 21 日发布的一份名为《通过 Kakao 人事分拆实现增长加速和股东价值提升》的文件中披露了这一战略。此次重组将 Kakao Bank、Kakao Pay 和 Kakao Pay Securities 等科技金融子公司，以及内容、出行和投资业务一并纳入 KakaoX。Kakao 在韩国数字平台和金融科技领域开展业务。 Kakao 通过人事分拆重组为 KakaoX 和 KakaoAI Kakao 的重组计划将公司拆分为两个实体。KakaoX 将作为存续实体，旗下包括 Kakao Bank、Kakao Pay 和 Kakao Pay Securities 等科技金融子公司，以及内容、出行和投资业务。新成立的 KakaoAI 将作为独立实体运营。以 2026 年 6 月 30 日为基准，分拆比例设定为 KakaoX 0.64、KakaoAI 0.36。 KakaoX 计划建设稳定币基础设施并拓展全球网络 Kak