项目进展

据 BounceBit 称，周三至周四期间，一名攻击者利用其区块链所采用的 Evmos 技术栈中的访问控制漏洞，转移了约 2.865 亿枚 BB 代币，价值约 300 万美元。该漏洞允许智能合约调用者在未经授权验证的情况下，指定其他账户作为资金来源。BounceBit 在发现未经授权的转账约 40 分钟后暂停了区块生产。 作为回应，该公司宣布将永久关闭其独立的 Layer 1 区块链，并将 BB 迁移至 BNB Chain，作为 BEP-20 代币发行。余额将根据攻击前的状态快照恢复，并自动排除攻击者发起的交易。BounceBit 确认没有私钥遭到泄露，并正与各交易所协调核对客户余额。该公司指出，Evmos 已于 5 月停止维护，使网络恢复变得不切实际；此外，BounceBit 的大多数产品已经在 BNB Chain 上运行。

据创始人 Stani Kulechov 称，Aave 于 2026 年 2 月 25 日成为首个累计借贷额超过 1 万亿美元的 DeFi 协议。据 DefiLlama 数据，该协议的总锁仓价值从 2025 年 10 月 7 日创下的 458.1 亿美元历史高点，跌至 2026 年 6 月 7 日的年度低点 118.6 亿美元，随后回升至 176.9 亿美元，过去 30 天上涨了 21.6%。 Aave V3 在 21 条链上持有该协议总锁仓价值的 96.6%，其中以太坊上的锁仓价值为 142.7 亿美元。Aave Horizon 是该协议面向机构的现实世界资产平台。据 Chainwire 报道，该平台与 VanEck 和 WisdomTree 合作处理了价值 10 亿美元的代币化资产。

据 Lido 称，目前 SparkFinance 上存入的 wstETH 已超过 100 万枚，总价值超过 30 亿美元。这一里程碑标志着机构级以太坊质押活动显著加速。平台上的 wstETH 存量较 2026 年初约 50 万枚时已大约翻了一番。

据 Foresight News 报道，Kaito 已开源其浏览器扩展程序 Pulse，该扩展允许用户将互联网活动与 X 原生时间线同步，同时掌控自己的数据。新版本已提交至 Chrome Web Store 进行标准审核，预计将于下周初上线并支持自动更新。

BounceBit 是一个由 YZi Labs 支持的加密项目。在安全漏洞暴露协议层缺陷后，该项目正关闭其独立区块链。此次攻击使入侵者能够转移约 2.865 亿枚 BB 代币，按当时价格计算价值约 330 万美元。BounceBit 没有尝试修复漏洞，而是选择彻底放弃其区块链，转而根据攻击发生前合法持仓的快照，在 BNB Chain 上重新发行 BB 代币。 BounceBit 因协议层缺陷遭到攻击 攻击者利用协议底层逻辑中的缺陷，未经授权转移了约 2.865 亿枚 BB 代币，价值约 330 万美元。BounceBit 尚未披露漏洞利用的具体机制，但此次漏洞发生在协议层面，而非表层应用漏洞。该项目认定，这一缺陷存在于网络验证和价值转移的基础机制中，因此如果不重建区块链的核心机制，修复将不切实际。BounceBit 没有尝试重建，而是选择彻底退役该区块链。 BounceBit 根据攻击前快照在 BNB Chain 上重新发行 BB 代币 BounceBit 正在将 BB 代币迁移至 BNB Chain，并根据漏洞发生前记录的持仓快照重新发行代币。该快照记录了特定时间点的合法持仓，并将其

BounceBit 在发生协议层安全漏洞后关闭了其独立区块链，该漏洞使攻击者能够转移约 2.865 亿枚 BB 代币，价值约 330 万美元。与其修复核心漏洞，这个由 YZi Labs 支持的项目选择彻底退役该区块链。 BounceBit 计划根据攻击发生前的持仓快照，在 BNB Chain 上重新发行 BB 代币。攻击者转移的代币将不包括在新发行中。

据 The Defiant 报道，Illuvium 联合创始人 Kieran Warwick 近日宣布，团队在过去六个月大幅削减成本后，已同意进一步降薪。调整后，该项目的现金储备足以支持运营超过 12 个月。不过，Warwick 未透露具体的降薪比例、剩余员工人数或储备总额。 团队目前专注于开发 MMO 游戏 Overworld，并计划于 2026 年推出 Celebrations 系列、Beyond Chaos、Primal Tactica（由独立工作室开发）和 Loadout（将把代币分配至质押合约）。DefiLlama 数据显示，Illuvium 过去 30 天的协议费用约为 9,781 USDT，金库持仓约为 278 万美元；ILV 交易价格接近 3.35 美元，对应市值约为 2,774 万美元。

根据 8 月 20 日的一则公告，Sui 发布了可编程交易区块（PTBs），这项技术旨在通过单笔原子交易执行最多 1,024 次 Move 函数调用。这项创新使 AI 代理能够完成复杂的区块链操作序列，而无需依赖多笔独立交易。 PTBs 将多项区块链操作整合为一个单元并以原子方式执行——如果任何部分失败，整个交易都会被撤销。这种方式旨在提高 AI 驱动应用的可靠性，使其能够一致地执行身份验证、数据检索、金融逻辑和支付。Sui 报告称，网络最终确定性约为 400 毫秒。该技术将在 Sui Basecamp 上进行演示。

据 BlockBeats 报道，8 月 21 日，Solana Company（HSDT）宣布了其对三项 Solana 治理提案（SGP）的投票立场：支持 Solana 宪法提案 SGP-0001，同时反对将通胀率下降速度提高一倍的 SGP-0002，以及将交易费从固定费率改为浮动费率的 SGP-0003。链上投票计划于 8 月 22 日开始。 HSDT 支持宪法提案，因为新的治理框架允许每位质押者直接投票，代币持有者也始终可以推翻其委托代表的投票。然而，对于另外两项提案，公司表示反对的是提案推出的时机，而非其方向本身，理由是考虑进入 Solana 生态的机构需要稳定且可预测的规则。通胀率和交易费等核心经济参数的变化，可能会阻碍仍在观望的机构参与者。

据 PANews 报道，Aave V4 存款于 8 月 21 日达到 6 亿美元，创下新的历史最高纪录。Aave 创始人 Stani Kulechov 通过社交媒体确认了这一里程碑。

据 ChainCatcher 援引 Bitcoin.com 报道，Hyperliquid 的 AQAv2（Aligned Quote Asset v2）升级将于 8 月 26 日上线，把该平台 50 亿美元 USDC 储备产生的约 90% 收益转入援助基金。市场分析师估计，该机制每年将为 HYPE 代币回购额外带来 1.35 亿至 1.6 亿美元。首笔资金预计于 10 月 3 日到账。自 2024 年 11 月以来，Hyperliquid 已回购并销毁 4.62 亿枚 HYPE 代币，价值约 12.7 亿美元，并将约 99% 的协议费用用于回购。

Shinhan Asset Management 与 Solana Foundation、Etherfuse 和 Orca 签署了一份谅解备忘录，以测试韩元计价代币化投资基金的发行与分销。该韩国资产管理公司管理的资产约为 133.6 万亿韩元（966 亿美元）。该公司表示，各合作方将开展概念验证，涵盖在链上发行基金份额，以及向海外机构投资者提供这些份额所需的基础设施。该项目将一家韩国大型传统资产管理公司与在 Solana 生态各领域运营的企业汇聚在一起，而韩国正准备引入代币化证券的正式法律框架，该框架计划于 2027 年 2 月生效。 Shinhan 与 Solana 合作方测试韩元代币化基金基础设施 拟议结构参考了 BlackRock 的 BUIDL 代币化基金。根据目前正在审查的方案，海外机构将购买由 Shinhan 管理的韩元超短期债券基金，随后将其持有的基金份额以代币化形式呈现。 Shinhan 表示，各参与方将审查符合国内及国际要求的“了解你的客户”（KYC）和反洗钱（AML）控制措施，同时还将审查安全审计、区块链运营、监管合规和链上流动性。首席执行官 Lee Seok-wo

据 BounceBit 8 月 20 日公告，攻击者利用 Evmos 协议层的授权漏洞转移约 2.865 亿枚 BB 代币后，BounceBit 主网停止运行。未经授权的转账发生在 8 月 19 日 21:02 UTC 至 8 月 20 日 01:54 UTC 期间。团队于 8 月 20 日 02:36 UTC 停止出块并冻结链状态。 BounceBit 决定永久关闭 BounceBit Chain，不再进行升级或重启。根据攻击发生前的快照，BB 将在 BNB Chain 上重新发行成为 BEP-20 代币。被盗的 BB 代币不会计入新代币余额。用户及受影响账户的资产将通过基于快照的自动空投予以恢复。

据 PANews 报道，Flop Labs 于 8 月 21 日宣布，其 Flop Network 被设计为一个结算层区块链，使 AI 代理能够使用 FLOP 代币从 GPU 矿工处购买推理服务。该公告发布之际，OpenAI 的 Atlas 浏览器在运营约 10 个月后停止运行，Flop Labs 指出，代理需要更少的接口和更多的结算能力。Flop Network 通过链上机制验证工作结果。

Coinkite 周四宣布为 Coldcard Mk4 和 Mk5 设备推出固件 5.6.1，并为 Coldcard Q 推出固件 1.5.1Q。新生成的种子必须包含用户提供的熵，并与改进后的设备随机性混合。用户必须通过至少 65 次时机不可预测的按键操作、掷骰子 50 次或抛硬币 128 次来提供熵，再将其与设备安全元件和硬件随机数生成器提供的随机性相结合。Coinkite 强调必须立即升级；现有种子短语仍存在风险，必须替换为新种子后才能迁移资金。 据 Galaxy Research 和 DefiLlama 的数据，截至 8 月 14 日，Coldcard 漏洞遭利用造成的已确认损失已达到 1,778 枚比特币（约 1.12亿美元），成为 2026 年第三大加密货币攻击事件。