项目进展

SecondFi 将其损失 260 万美元的 ADA 追溯到钱包软件中的密码学缺陷签名。该签名被 374 个钱包中由高级外部攻击者所使用。 公司已修复该漏洞、发布了恢复措施，并披露了关闭 SecondFi 和 Yoroi 钱包产品的意图。 SecondFi 近日披露了导致约 1610 万枚 ADA 损失的安全事件。攻击者从 374 个钱包中，在 6 月 21 日至 6 月 23 日期间盗走了约 1610 万枚 ADA，价值约 260 万美元。SecondFi 在继续其恢复行动以及对技术细节进行分析的同时，开展了独立的法证调查。 关于近期涉及 SecondFi 的安全事件的更新 SecondFi 发生了什么 在 6 月 21 日至 23 日期间，SecondFi 遭遇了一起安全事件，导致约 1610 万枚 ADA（约 260 万美元）从 374 个钱包中被盗走。我们希望提供…… — SecondFi (@secondfiapp) 2026 年 7 月 22 日 EMURGO 邀请区块链情报公司 Groom Lake 来分析链上活动、软件代码以及开发历史。调查人员认定，是一名资金充裕且技术

Galaxy Digital 周二承诺最高 500 万美元，支持为比特币构建后量子密码学的开源开发者。根据其“Bitcoin Quantum Readiness Initiative”（比特币量子就绪倡议）公告，该公司还成立了一个量子咨询委员会，成员包括卡尔加里大学的 Barry Sanders、麻省理工学院的 Damien Bérubé，以及波士顿大学的 Eran Tromer。该笔资助将用于支持量子抗性升级提案、密码学研究、签名方案以及钱包迁移工具。据分析服务商 Glassnode 称，如果出现与密码学相关的量子计算机，比特币约 30% 的存币可能会面临暴露风险。

OKX 于 2026 年 7 月 21 日为其自托管钱包推出社交登录（Social Login）功能，使用户能够使用 Google、Apple ID 或邮箱登录方式创建并访问钱包。此次更新回应了加密货币行业的挑战：在不牺牲用户对数字资产所有权的前提下，让去中心化金融变得可及。传统区块链钱包的设置需要管理私钥和恢复短语，这让许多初次用户望而却步，难以参与 Web3。新功能让用户无需立刻创建传统的 12 或 24 词恢复短语，即可建立自托管钱包，从而降低学习门槛，同时保留去中心化资产所有权的原则。OKX 表示，该钱包仍完全由用户自托管，凭证在可信执行环境（Trusted Execution Environment，TEE）中受到保护，在该环境中私钥被安全生成并加密。 OKX 为私钥安全集成可信执行环境 OKX 表示，客户资产和私钥不会存储在集中式服务器上，或由平台控制。钱包凭证在可信执行环境（Trusted Execution Environment，TEE）中创建并受到保护，这是一种安全的基于硬件的环境，旨在将敏感信息与设备的操作系统及应用程序隔离。在这个受保护的环境内，私钥被安全生成、

OKX 钱包于 2026 年 7 月 21 日推出社交登录功能，使用户能够使用 Google、Apple ID 或邮箱登录创建自我托管钱包，从而显著简化 Web3 入门流程。该功能允许用户建立独立钱包，并可在之后自行决定管理恢复短语或导出私钥；凭据通过可信执行环境进行保护。用户可在单一社交身份下管理最多 50 个钱包地址，并支持 19 条区块链网络，包括 Ethereum、Solana、BNB Chain 和 Base。

据 Foresight News，SecondFi 的调查由独立取证公司 Groom Lake 代表 EMURGO 执行，已确认 Cardano 钱包服务本次安全漏洞背后存在两名独立的攻击者。主要攻击者使用了先进技术，其特征与朝鲜支持的“拉撒路”组织 Lazarus Group 的已知活动高度重叠，仍在进一步评估中。第二名独立攻击者也已被确认。 根因在于钱包软件中交易签名生成存在密码学缺陷，该缺陷理论上可能使攻击者从公开区块链数据中推导出私钥材料。SecondFi 已修复该漏洞，并宣布将开发一款基于零知识证明（zero-knowledge proof）的资产恢复工具，预计将于 2026 年 8 月上线。本次漏洞导致约 1600 万 ADA 从 374 个地址转出，而 SecondFi 已将约 1.29 亿 ADA 转移至独立第三方托管。

据 Foresight News 报道，基于 Solana 的预测市场协议 Melee 发布了一份 Parimutuel Market Maker（PMM）轻量级白皮书（litepaper），这是一种用于无需许可的预测市场的交易机制。PMM 通过引入动态定价曲线和最低收益底线，改进了传统博彩池（parimutuel）机制，解决了早期参与者在传统博彩池市场中面临的流动性稀释问题。该机制使市场可在首次存款后立即上线，无需专业做市商，所有结算均在参与者之间实现点对点进行。

据 Foresight News 称，Galxe 宣布将于 2026 年 11 月 1 日永久终止 Gravity Alpha 主网的运营。自该日期起，仍留在 Alpha 主网上的所有已质押 G 代币及相关资产将无法划转；用户必须在截止日期前完成提币，并向 Gravity L1 迁移。Galxe 上的 G 质押页面也将于同一日期停用。

韩国互联网与安全机构（KISA）以及科学与信息通信部于22日启动了基于存款代币的支付基础设施扩展项目，旨在将韩国央行的中央银行数字货币（CBDC）试点项目“Hangang计划”扩展到私营支付领域。该项目被选为2026年区块链创新领军项目，总预算为96亿韩元，由韩国金融电信与清算研究所牵头，联合9家商业银行、8家支付网关公司以及2个主要使用方。该项目于22日在首尔KISA总部举行联合启动仪式，正式开始运作，其主要目标是通过基于区块链的支付基础设施，减轻中小商户的支付费用负担。 KISA为存款代币支付项目举行联合启动仪式 KISA与科学与信息通信部于22日在首尔KISA总部举行联合启动仪式，启动基于存款代币的支付基础设施扩展项目。区块链创新领军项目是一项大型试点计划，旨在发现并扩展对支撑民众经济、创造新市场具有重要影响的领域中的基于区块链的创新服务。本年度项目通过开放主题竞赛选出，其目标是缓解中小商户的支付费用负担。 韩国金融电信研究所牵头建设联盟基础设施 韩国金融电信与清算研究所作为牵头机构，项目以私营联盟形式推进，参与方包括9家商业银行、8家支付网关公司和2个主要使用方。研究所将把现有

据 PANews 报道，7 月 22 日，TRON 正式发布 GreatVoyage-v4.8.2（Pyrrho）。新版本增强了与以太坊 Pectra 和 Osaka 升级的兼容性，新增 CLZ 指令以及 secp256r1 签名验证预编译功能，并将 fastjson 从 InfluxDB 迁移至 Jackson，同时将节点监控指标从 InfluxDB 切换为 Prometheus。 此次升级为强制性。节点运营商必须在 2026 年 8 月 16 日 23:59（新加坡时间）前完成更新，以避免中断区块同步。Event Plugin 已升级至 v3.0.0；使用官方插件的节点需要在更新节点版本之前先升级插件。

据 Foresight News，隐私协议项目 PLabs 宣布推出 pERC20——一种基于 Zcash Orchard 协议、在以太坊虚拟机（EVM）上构建的新隐私代币标准。该标准下的原生代币 P20 的运作机制为：链上隐藏余额及划转细节。P20 具备三项功能：生态流动性提供、费用结算和治理。ERC20 资产可通过 Shield 机制进入系统，并与 P20 实现互操作；不过，P20 目前不支持将隐盾（Unshield）转换回 ERC20。 P20 的发行总量为 10 亿枚代币，仅通过 genesis 空投和协议激励进行分配，不存在预挖或私募。初始空投的流通量上限为总发行量的 8%，协议激励占据多数。默认分配为用户 80%、团队和生态资金 20%，并采用分阶段减半机制。

Gate News 消息，据Gate官方公告，Gate gStocks代币化证券服务完成重大升级，全面开放抵押借币、余币宝、统一账户、杠杆交易及股票分红五大金融能力。此次升级围绕股票资产的"可交易、可流动、可增值"展开，拓展股票资产从交易、理财到资产管理的一体化应用场景。 Gate gStocks以1:1足额原生股票作为底层资产支持，目前已支持58+全球代币化证券标的，覆盖美股、韩股、未上市股权

据 ChainCatcher 称，Web3 健身协议 BRT.Fit 今日发布了一份单句透明度声明，澄清 tBRT 是用于经济模型验证的测试代币，并不代表官方代币的价值。该项目目前处于产品测试与生态验证阶段，申请功能与验证方法将根据测试结果进行调整。 在主网上线后，包括代币质押、奖励和代币销毁在内的核心功能将由链上智能合约执行，合约地址和审计报告将逐步披露。BRT.Fit 计划支持 Apple Watch、WHOOP 以及来自小米和华为的主流可穿戴设备。

Telegram 将在夏季结束之前向其每个版本的消息应用软件推出原生非托管加密货币钱包，使其拥有超过 10 亿月活跃用户的受众能够使用即时、零手续费的 Gram 转账。Gram 是此前称为 Toncoin 的加密货币。据创始人 Pavel Durov 的说法，该发布代表了历史上非托管加密货币钱包规模最大的推出。该钱包将使用户对自己的私钥拥有直接控制权，从而让他们能够管理自己的数字资产，而不必依赖第三方来托管资金。此次推出是在 Gram 名称复兴之后展开，并标志着 Telegram 在重新参与 The Open Network 方面又迈出了一步。 Pavel Durov 宣布历史上规模最大的非托管钱包推出 Pavel Durov 表示，即将推出的版本代表了历史上规模最大的非托管加密货币钱包推出。内置钱包旨在减少对第三方托管方的依赖，同时扩展 Telegram 更广泛的区块链生态系统。用户将控制自己的私钥，并直接管理数字资产，而无需依赖外部托管方来托管资金。 Telegram 钱包服务拥有 1.5 亿注册用户 Telegram 当前提供一项 Wallet 服务，拥有超过 1.5 亿注册用户

Morpho 于周二在 Coinbase 的 Base 网络上推出其固定利率借贷协议 Midnight，使出借人和借款人可以设定自己的利率、到期时间和贷款条款，而不是依赖算法定价。首个市场覆盖多个到期日的 cbBTC 和 USDC。Morpho 的净存款约为 75.6 亿美元，其中约 31.5 亿美元在 Base 上，而新的固定利率协议与其现有的 Morpho Blue 变动利率池并行运行。 Morpho Midnight 引入按用户设定的固定利率贷款撮合 Midnight 通过报价匹配贷款。出借人和借款人各自提出利率、到期时间和其他条款，当竞争性报价相互匹配时，贷款就会形成。这会在一段设定期间内产生固定义务，因此双方在发起时就都知道成本与收益率。相较之下，大多数链上借贷市场运行的是随共享池中供需变化而浮动的利率，利率可能从一个区块到另一个区块波动。 首批市场覆盖多个到期日的 cbBTC 与 USDC 首个市场覆盖多个到期日的 cbBTC（Coinbase 的包装比特币）和 USDC。每一对资产都位于各自独立的市场中，该市场包含与之相关的任何坏账，而该协议为非托管。 Midnight

据创始人 Pavel Durov 称，Telegram 正在为其每个版本的消息应用软件推出原生非托管加密货币钱包，并将在夏季结束前完成。该平台将为其超过十亿（月活）用户提供对零手续费 Gram 转账的直接访问（Gram 是此前被称为 Toncoin 的加密货币）。用户将掌控自己的私钥，而不是依赖第三方托管方。Durov 将此次推出描述为史上规模最大的非托管钱包部署。新的集成钱包与 Telegram 现有的钱包服务相分离；该服务已拥有超过 1.5 亿注册用户。

Morpho 于周二在 Coinbase 的 Base 网络上推出 Morpho Midnight，这是一种固定利率借贷协议。该平台允许出借人和借款人协商各自的利率、到期时间和贷款条款，而不是依赖算法定价。首个市场涵盖 cbBTC 和 USDC，并在多个到期日上覆盖，且与 Morpho 现有的浮动利率 Blue pools 并行。Morpho 的总净存款约为 75.6 亿美元，其中约 31.5 亿美元在 Base 上。

Galaxy Digital 已承诺投入 500 万美元到一项 Bitcoin 量子就绪（Quantum Readiness）倡议中，以资助在抗量子安全防护方面工作的开发者。这家总部位于美国的加密金融服务公司正在应对一种漏洞，影响约 690 万 BTC——约占通过挖矿获得的全部 Bitcoin 的三分之一——理论上可能被足够强大的量子计算机利用其暴露的公钥。该威胁针对的是 Bitcoin 的数字签名系统，用于证明所有权并授权交易，而不是网络的存币或挖矿机制。 Galaxy Digital 投入 500 万美元用于 Bitcoin 量子安全开发 Galaxy Digital 的 500 万美元基金接受来自开发者的资助申请，开发者将聚焦三项核心领域：抗量子的签名方案、帮助用户将钱包迁移到更安全的地址格式的工具，以及对现有基础设施进行安全审计。据 CoinDesk 称，该公司也正在寻求行业内其他公司的额外支持，以加速新加密标准的采用。 这种机构性的承诺将外部资本直接引导至开发者，试图压缩原本可能因社区审议而拉长数年的时间表。此举表明，主要的币圈金融参与者认为 Bitcoin 的量子安全是近期

据 Foresight News 报道，Dune 前工程负责人 Garrett Hughes 已加入 Phantom，担任工程负责人。Hughes 曾在 2023 年 6 月至 2026 年 6 月期间担任 Dune 的工程负责人，负责应用、API 以及增长工程项目的开发。

根据 Aave，截至今天，该协议的 V4 存款已超过 3 亿美元，活跃借贷规模首次突破 1 亿美元。Aave 社区负责人 Nick Rea 证实，这两项指标均创下历史最高水平，标志着该借贷平台的重要里程碑。

据 ChainCatcher 称，Pump.fun 宣布推出 BOOST，这是一种新的代币发币机制，旨在为其平台上每个新代币注入额外的流动性。该协议此前在代币从买入曲线迁移到去中心化交易所后，年度流动性损失超过 1 亿美元，流失到死池中。 据联合创始人 Alon Cohen 介绍，BOOST 机制在不改变买入曲线或流动性池交易体验的情况下，为每个迁移代币额外增加约 20% 的流动性。该更新预计将随着时间的推移向生态系统注入数亿美元资金。Pump.fun 表示，这些数据是公司预测结果，而非经独立验证的结果，实际流动性影响将取决于在新默认机制下迁移的代币交易量。