项目进展

据 ChainCatcher 报道，以太坊基金会成员 Binji Pande 于 8 月 20 日宣布加入 Ethlabs，成为创始成员。Ethlabs 是一家非营利性的以太坊研究与开发实验室。

据 ChainCatcher 报道，Honeypot Finance 已完成对去中心化彩票协议 Play402 的收购。Play402 采用低成本参与模式，用户只需支付 1 USDC，即可获得 100 枚代币和一张奖池抽奖券，并享有可在链上验证的机制。 此次收购将把 Honeypot Finance 的产品生态从流动性、交易和代币发行基础设施扩展至可编程奖励和交互式链上应用。整合详情将另行公布。

据 Ondo Finance 称，Ondo Perps 的未平仓合约自 7 月推出以来已超过 1 亿美元，近几周增长尤其强劲。该平台还跻身 DeFiLlama 全球前三大 RWA 永续交易平台之列，展现了市场对 RWA 衍生品的需求。 Ondo Stocks 于 2025 年 9 月推出，目前持有者已超过 270,000 名，增长主要由新参与者推动，而非现有账户持有者增加仓位。

Luke Dashjr 于 8 月 18 日表示，比特币（他称之为“Spamcoin”）应为拟议的 BIP-110 硬分叉提供重放保护。BIP-110 支持者正在讨论用 BLAKE2b 替代少数链的 SHA-256d 挖矿算法，在两个网络共享分叉前交易历史的同时实现永久分离。该提案的矿工支持率一度达到 2.53%，随后其少数链于 8 月 8 日停滞，仅产出两个区块，而占主导地位的 Bitcoin 链继续运行。重放保护争议的核心在于，为一条链签名的交易是否可以被复制并在另一条链上广播。BIP-110 支持者计划采用用户选择加入而非强制性的保护机制。 重放攻击机制解析 当同一笔交易在两个共享共同历史的独立区块链网络上均有效时，就会发生重放攻击。当区块链通过硬分叉分裂时，同一份历史未花费交易输出（UTXO）会存在于两个网络上，并由同一个私钥控制。 如果两个网络认可相同的交易和签名规则，在链 A 上发送的已签名交易就可以被复制并在链 B 上广播。链 B 可能会接受这笔交易，因为从密码学角度看，无法区分该授权是为其网络还是为另一个网络准备的。Mempool.space 开发者 Mononaut

据 PANews 报道，8 月 20 日，Arthur Hayes 宣布了 Flop Labs 的 Flop Network，这是一个使用 FLOP 作为原生代币的去中心化计算基础设施。该网络旨在为 AI 算力（以 FLOPs 衡量）建立统一的全球定价机制，让 AI 代理和人类能够按标准化费率交易算力资源。 FLOP 代币采用无预售的公平启动模式。矿工通过有用推理证明（PoUI）获得区块奖励和推理费用，而 AI 代理则使用 FLOP 代币购买算力。测试网参与者将获得约占代币总供应量 20% 的代币，这些代币将在 10 年内分发。

Cypherpunk Technologies（NASDAQ：CYPH）通过向 Winklevoss Treasury Investments 发行 43,290,042 股普通股预付认股权证，支付 3,333 万美元完成对一家 Zcash 挖矿企业的收购；CYPH 股价于 8 月 19 日上涨 32.85%，报 1.07 美元。 Cypherpunk 认股权证交易的财务结构 此次 3,333 万美元的收购以发行认股权证而非现金的方式完成，具体交易参数如下： 认股权证数量：43,290,042 股普通股预付认股权证，全部发行给 Winklevoss Treasury Investments 行使价格：每股 0.001 美元（名义上的极低行使价格，几乎确定会被行使） 隐含每股价格：以收购金额除以认股权证数量计算，隐含每股价格为 0.77 美元 稀释效应：若认股权证全部行使，将新增 43,290,042 股普通股，从而稀释现有 CYPH 股东的持股比例 消息公布当日，CYPH 股价上涨 15.85%，成交量约为日均成交量的 4.2 倍，涨幅与 5 月财报公布后 15.4% 的股价升幅大致相

据 Ondo Finance 称，Ondo Perps 自 7 月上线以来，未平仓合约（OI）已超过 1 亿美元。根据 DefiLlama 的数据，该平台在上线数周内便在 RWA 永续合约交易平台中排名第三。 此外，Ondo Stocks 于 2025 年 9 月上线，目前持有者已超过 27 万名。

Injective Institutional Services 是区块链网络 Injective 的关联公司，在 7 月提交申请后，已在美国证券交易委员会（SEC）注册为过户代理机构。该注册允许该公司为代币化证券维护官方所有权记录并处理转让，将传统上由金融中介机构履行的职能引入区块链基础设施。过户代理机构负责维护显示证券法定所有者的记录，在所有权发生变化时更新记录，并支持分配和公司行动等职能。该注册为证券所有权和转让记录与基于区块链的结算并行运行提供了框架，同时结合了 Injective Mint 代币化平台。该平台执行涉及合格持有人、司法管辖区、铸造、赎回、地址冻结和转让限制等方面的控制措施。 Injective Institutional Services 获得过户代理机构注册 在 Injective Institutional Services 于 7 月向该机构提交申请后，其 SEC 过户代理机构注册正式生效。过户代理机构负责维护显示证券法定所有者的记录，在所有权发生变化时更新这些记录，并支持分配和公司行动等职能。对于代币化证券而言，这一角色十分重要，因为单凭区块链记录并不会

据 Injective 称，其关联公司 Injective Institutional Services 于周三在美国证券交易委员会登记为转让代理机构，负责维护官方所有权记录并处理代币化证券的转让。该登记使公司能够将受监管的记录保存服务与其 Injective Mint 代币化平台相结合，为机构资产的发行和结算提供合规控制。 消息公布后，Injective 的原生代币 INJ 上涨约 8%，盘中市值一度达到约 4.5 亿美元。

Decred 于 8 月 18 日发布了强制软件更新 v2.1.6，并于次日在 X 上披露了该更新。此次更新修复了一个严重的共识漏洞，以及项目 CoinShuffle++ 交易混币协议中的另一个漏洞，后者可能允许攻击者将参与者去匿名化。项目敦促所有节点运营商、矿工、质押者和交易所立即升级，否则可能与主网络发生分叉。此次更新修复了网络层面的拒绝服务攻击向量，并提高了混币协议的配对版本，导致其不再兼容旧版钱包客户端，而隐私保护型加密货币项目正同时面临监管审查和不断提高的技术要求。 Decred v2.1.6 修复严重的共识和混币漏洞 此次更新涵盖 Decred 的全节点守护进程 dcrd，以及配套钱包软件 dcrwallet。根据 GitHub 发布说明，dcrd 软件包包含来自 3 名贡献者的 23 个提交，涉及 20 个文件。开发者新增了 795 行代码，删除了 392 行代码。Dave Collins、Jamie Holdstock 和 Josh Rickmar 参与构建了此次 dcrd 版本。 Decred 将该共识问题列为严重问题，这意味着使用旧版软件的节点可能会分叉到一条独立的

Decred 于 8 月 18 日发布了强制软件更新 v2.1.6，并于次日在 X 上公布了这一消息。该更新修复了一个严重的共识漏洞，以及项目 CoinShuffle++ 交易混币协议中的另一个独立缺陷，后者可能使攻击者能够将参与者去匿名化。Decred 将共识问题列为严重级别，这意味着运行旧版本软件的节点可能会与主网发生分叉。为防止为攻击者提供可利用的路线图，Decred 尚未披露该共识漏洞以及多个已修复的网络层拒绝服务攻击向量的技术细节。发布说明未声称这些漏洞在修复前曾遭到利用。 此次更新中的 dcrwallet 部分修复了 CoinShuffle++ 中一个潜在的周期性去匿名化攻击问题。CoinShuffle++ 自 2019 年 8 月以来一直是 Decred 的链上混币协议。该补丁提高了用于匹配混币参与者的配对版本，从而阻止运行 v2.1.6 的钱包与旧版客户端进行混币。开发者还修复了一个混币对等方可以逃避责任归属的漏洞。目前尚不清楚该漏洞是由内部人员发现的，还是由外部人员报告的，因为 Decred 没有将其归功于任何具体的发现者。

Maple Finance 已成为全球第二大机构加密货币借贷机构，仅次于 Tether。这得益于其在 2022 年加密信贷危机后启动的战略转型。该平台目前持有约 19 亿美元的活跃贷款，自上线以来累计发放贷款规模达 150 亿至 220 亿美元，整体偿还率一直保持在 99% 以上。该公司的当前市场地位源于一次有意为之的转型：从无抵押借贷转向有担保、超额抵押的贷款头寸，并且仅服务机构借款人。此次重组发生在 2022 年危机之后，当时 Celsius、BlockFi 和 Genesis 等竞争对手相继倒闭，迫使幸存平台从根本上重新设计风险模型和交易对手筛选流程。 Maple Finance 的机构活跃贷款达 19 亿美元 Maple Finance 目前在其机构借贷平台上维持着约 19 亿美元的活跃贷款。整个生态系统的总锁仓价值介于 24 亿美元和 50 亿美元之间，差异源于统计资金池存款、抵押头寸和管理中的代币化资产时所采用的方法不同。 自开展运营以来，Maple 已累计发放 150 亿至 220 亿美元的贷款。该平台报告称，这些贷款的偿还率超过 99%。该平台已向流动性提供者支付超过

据 Maya Protocol 称，这个跨链流动性网络于周二暂停运营，此前一名攻击者利用六个软件漏洞，抽走了约 170 万美元的比特币和其他资产。创始人 AaluxxMyth 表示，团队暂停了 MAYAChain 以控制损失，并计划在修复漏洞后恢复兑换。在一份事后分析报告中，团队详细说明了攻击者如何通过一笔交易将流动性池中的 CACAO 数量虚增 4945 万枚，随后在获得该流动性池 99.93% 的控制权后，提取虚增的价值。此次攻击导致 CACAO 暴跌近 89%，使一个价值 1090 万美元的流动性池大幅缩水。团队估计，加密资产总损失约为 165 万美元，其中约 136 万美元已被转移至外部区块链。

据 ChainCatcher 报道，Circle 宣布其 Arc 区块链主网将于 9 月 16 日上线。Arc 定位为面向全球市场的金融基础设施，旨在支持应用和结算场景。 截至目前，Arc 测试网已处理超过 5 亿笔交易，参与的钱包地址接近 300 万个。超过 100 家合作伙伴仍活跃于私有主网。Circle 表示，将继续推进 Arc 作为金融市场的底层基础设施。

据 ChainCatcher 报道，Injective 已被指定为美国证券交易委员会（SEC）注册的转让代理机构，并声称其具备推动现实世界资产代币化所需的基础设施和合规能力。该协议近期已推出数字资产国库、股票以及与 SpaceX 和 OpenAI 等私人公司相关的证券市场，同时还拓展至企业贸易融资领域。

Gno.land 是由 NewTendermint 开发的基于 Go 的智能合约平台，现已推出 Dora，这是一套旨在持续检查平台代码库和智能合约的自主 AI 安全系统。该系统会在将结果提交给人工审查员之前，针对一个正在运行的 Gno.land 节点复现每个疑似漏洞利用，以减少误报，并更早发现可采取行动的漏洞。此次发布体现了区块链项目的一个更广泛趋势：从主要依赖定期审计或漏洞赏金计划，转向使用 AI 智能体进行持续安全监控。 Gno.land 由 Cosmos 和 Tendermint 的共同创始人 Jae Kwon 创立，使用 Gno——一种经过解释执行且具备确定性的 Go 语言变体。该平台旨在让开发者创建可读且可组合的智能合约，同时要求源代码始终公开存储在链上。由 Kwon 领导的 NewTendermint 负责开发去中心化系统基础设施，包括 Tendermint2 和 Gno.land，并作为 Gno.land 协议和 GnoVM 的核心维护者。 Dora 通过七个智能体组成的工作流程验证漏洞 Dora 通过涵盖侦察、漏洞规划、去重、验证、对抗性审查、补丁开发和最终修复验证的七