一周要点：

• 技术产品：以太坊客户端Geth发布v1.12.1版本，Holesky测试网预计于9月15日启动，以太坊会议：开发人员同意于下周初启动Devnet 8；Cosmos Hub将进行v11升级，Safe的多重签名现已可用于Cosmos生态；Coinbase的Base主网正式向公众开放；Starknet测试网已升级至0.12.1版本；Circle推出可编程钱包开发平台，支持多链；Telegram Wallet推出自托管钱包TON Space的开发者测试版；微软和Aptos Labs合作开发新的人工智能区块链解决方案；Phantom推出“自动确认功能”测试版，并向Magic Eden、OpenSea等应用开放；a16z Crypto推出两项与零知识证明相关的技术，即Lasso和Jolt。

• 行业数据：BTC非零地址数超过4800万，创历史新高；以太坊Layer 2总锁仓量为105.2亿美元，Base 的总锁仓量为1.88亿美元；基于以太坊的NFT月交易量下降至4.55亿美元；CoinShares表示上周数字资产投资产品净流出1.07亿美元；CoinGecko报告显示Metamask以2266万次下载量位居最受欢迎钱包榜首。

• 网络攻击：Fireblocks披露影响MPC钱包的“零日”漏洞BitForge；黑客组织Lazarus Group利用虚假工作机会从CoinsPaid窃取3700万美元；Steadefi遭受攻击已损失约110万美元，项目方称所有资金均面临风险；DeFi项目Earning.Farm遭遇攻击，损失已达53.6万美元；EFVault的代理合约ENF_ETHLEV遭闪电贷攻击，黑客获利52.8万美元。

• 资本态度：L1 Digital已为第二支加密货币风险投资基金筹集1.52亿美元；加密风投机构Illuminati Capital已筹集5000万美元，将投资于区块链初创企业；港股上市公司博雅互动董事会批准500万美元预算购买加密货币以推动Web3领域业务布局；国际清算银行成立跨境支付工作组，成员包括Ripple；加密友好银行Custodia Bank：即将推出比特币托管服务。

• 监管合规：法国金融监管机构根据欧盟MiCA法规修改加密公司注册要求，并且立法者正在起草关于NFT的定制法案；巴西立法者正在推进立法，拟提高对海外持有的加密货币的税收。

技术产品：

以太坊客户端Geth发布v1.12.1版本，Holesky测试网预计于9月15日启动，以太坊会议：开发人员同意于下周初启动Devnet 8

Go-Ethereum官方发布以太坊客户端Geth v1.12.1版本。Go Ethereum建议所有用户升级此版本，并称这可能是其有史以来最大的维护版本。Go Ethereum表示，即将到来的Cancun（坎昆）硬分叉的开发一直是本次发布周期的重点，虽然Geth v1.12.1尚未为Cancun做好准备，但该版本已针对EIP-4844“Shard Blob交易”包含基本类型定义和状态转换逻辑，还为EIP-4844交易实现了全新内存池blobpool。blobpool尚未被p2p网络使用，仍在坎昆开发网络中进行测试。此外，Geth 再支持Rinkeby测试网（#27406）。

以太坊基金会工程师Parithosh Jayathi发推文称，预计在9月15日左右启动Holešovice（Holesky）测试网，已经进行了2次协调电话。该测试网旨在为客户端团队提供一个比主网更大规模的测试客户端的平台，并让Home stakers在没有风险的情况下测试其设置。

Galaxy 研究副总裁 Christine Kim 发文称，开发人员同意于下周初启动 Deneb/Cancun 升级的下一个官方测试网络 Devnet 8。Devnet 8 是第一个专用测试网络，它将激活为 Dencun 升级最终确定的所有相关以太坊改进提案（EIP）。以太坊基金会正在开始联系第三方审计服务，以正式审查轻客户端的 PR。

Cosmos Hub将于区块16596000处进行v11升级

Cosmos Hub 发推称，第 804 号提案刚刚通过，将于区块 16596000 处进行 v11 升级，预计在 8 月 16 日进行。v11 升级包含诸多核心依赖的更新与修复，删除了流动性模块。升级期间，将存在短暂的停机时间，交易与转账可能会延迟，但团队预计停机时间是有限的。

Safe的多重签名现已可用于Cosmos生态

Cosmos生态EVM兼容链Evmos发推表示，得益于 Evmos 的 EVM 扩展，Safe 的多重签名现已可用于Cosmos生态系统。EVM 扩展允许 Evmos 上的用户利用 Safe Multisig（以前称为 Gnosis Safe）和其他熟悉的以太坊工具。此前，Safe 的多重签名仅限于以太坊和 EVM。

Circle推出可编程钱包开发平台，支持多链

稳定币发行商 Circle 宣布推出新的可编程钱包平台，允许开发人员和商家集成 Circle 可编程钱包，并个性化到他们的应用中，以及在上面构建服务，让消费者发送、接收和存储加密货币，包括 Circle 的 USDC 和 NFT。该服务已在以太坊 (ETH)、Avalanche (AVAX) 和 Polygon (MATIC) 网络上为开发者提供公开测试版，并计划在今年晚些时候扩展到其他区块链。可编程钱包核心功能有：用户控制的钱包、开发人员控制的钱包、REST API、iOS 和 Android SDK可实现更快的开发和钱包 UI 定制、用于传入或传出交易的实时状态更新的Webhooks、钱包操作仪表板、所有钱包均内置多方计算 (MPC)、多链适用和按使用量付费。

Starknet测试网已升级至0.12.1版本

据官方推特，以太坊Layer2扩容解决方案Starknet测试网已升级至0.12.1版本，下一步主网将升级至此版本。据悉，该版本是Starknet Quantum Leap第2部分，旨在改善用户体验并确保可靠的交易，最终增强开发人员与系统的交互。失败的交易将包含在区块中并将被收取费用以提高网络效率。

微软和Aptos Labs合作开发新的人工智能区块链解决方案

据CoinDesk报道，Aptos 正在利用微软的基础设施部署结合人工智能和区块链的新产品，包括一个名为 Aptos Assistant 的新聊天机器人，它将回答用户有关 Aptos 生态系统的问题，并为构建智能合约和去中心化应用程序的开发人员提供有用的资源。该聊天机器人由Microsoft 的 Azure OpenAI 服务提供支持。Aptos 还将其原生编程语言Move集成到 Github 的 Copilot 服务中，以支持“合约开发、单元测试、格式化和证明规范”。

Phantom推出“自动确认功能”测试版，并向Magic Eden、OpenSea等应用开放

据官方推特，加密钱包Phantom推出“自动确认功能”的测试版本，开启后无需逐笔手动确认交易，而在后台自动签署。该功能目前向6个受信任协议开放使用测试，包括Magic Eden、OpenSea、Tensor、Matcha、Jupiter和Star Atlas，且自动确认开启后会在两小时后过期。

a16z Crypto推出两项与零知识证明相关的技术，即Lasso和Jolt

据The Block报道，风险投资公司Andreessen Horowitz的加密货币部门a16z Crypto推出了两项与SNARK相关的技术，即Lasso和Jolt。a16z crypto的研究团队表示, Lasso和Jolt为SNARK设计提供了一种更有效的方法，可能会让开发人员更快、更容易理解。Lasso是a16z两篇研究论文的主要创新，它采用了“查找参数”机制，有利于更快的零知识证明。它将特定的输入与相应的输出相匹配，而不泄露额外的信息。该团队指出：“Lasso引入了一种简化的方法来验证SNARK，通过对大量结构化表执行查找来避免繁琐的手动优化巡回，Lasso可以显着提高SNARK证明者的整体速度，与Halo2工具链等工具相比，性能提高十倍，从而有助于开发更快的ZK-rollups。”。Jolt是一个专为与以太坊虚拟机兼容的Roll-ups设计的框架，它被描述为一种利用Lasso构建SNARK VM的新颖方法。这可以让开发人员使用他们喜欢的编程语言创建更快的基于SNARK的Layer 2 rollups。

opBNB测试网于8月14日进行PreContract硬分叉

BNB Chain在官方博客中表示，opBNB测试网将进行PreContract硬分叉，以更新预部署合约WBNB，预部署合约WBNB名称设置为Wrapped BNB，符号设置为WBNB。硬分叉区块高度为5114294，预计将于北京时间8月14日14:00触发。opBNB全节点运行商需在指定时间之前完成升级。

Telegram Wallet推出自托管钱包TON Space的开发者测试版

Telegram 上的托管钱包机器人 Telegram Wallet 宣布推出自托管钱包 TON Space 的开发者测试版，TON Space 允许开发人员将其基于 TON 的应用程序和机器人集成到 TON Space 中。开发人员现可以加入候补名单，申请测试。此外 TON Space 预计三季度末向公众开放，团队正计划支持 NFT 收藏品和代币兑换服务。

Coinbase的Base主网正式向公众开放

Coinbase 的 Base 主网已正式向公众开放，Base 生态系统目前已拥有 100 多个 dapp 和服务提供商。在此次发布之前，开发者和用户都已将价值超过 1 亿美元的资产转移到该网络上。

DeBank启动基于OP Stack的DeBank Chain测试网

一站式 DeFi 钱包 DeBank 宣布推出基于 OP Stack 的 DeBank Chain，测试网现已上线，主网将于明年上线。DeBank Chain 旨在成为社交资产层，在链层面原生集成了类似Account Abstraction的系统，让用户享受近Web2的体验，同时保持与当前EVM标准100%兼容。新账户体系支持专用L2私钥签名交易，减少社交场景中L1私钥的使用，增强用户L1资产的安全性。

REI Network预计将于9月11日对REI DAO进行硬分叉升级

据官方推特，轻量级EVM兼容链REI Network宣布，将于区块高度15084585处对REI DAO进行硬分叉升级，以升级以提高区块广播效率，减小区块体积，并增加验证者账户私钥的安全性。预计升级将于北京时间9月11日10:00发生。本次升级包含以下内容：1.优化节点双重签名处罚逻辑：双重签名处罚逻辑为双重签名的验证者将立即冻结并停止区块生产，社区治理和开发者委员会的联合评估将确定罚款金额，然后由社区对治理提案进行投票。2.社区链上参数治理机制优化：治理流程将精简透明，公开提案、投票结果和决策；通过设立委员会，用户将获得更大的投票权来参与链上治理。3.支持BLS聚合签名：升级允许BLS签名，与之前的ECDSA-SECP256K1签名相比，显着减小了区块签名大小。

行业数据：

基于以太坊的NFT月交易量下降至4.55亿美元

据The Block报道，整个市场上基于以太坊的 NFT 月交易量已从 2023 年 2 月的 17.2 亿美元高位下降到 2023 年 7 月的 4.55 亿美元。OpenSea 平台上的活跃交易者数量从每周近 25 万下降到约 4 万。此外，Bitwise 蓝筹 NFT 指数基金在 2023 年下跌了 28.8%，而比特币则上涨了 70%。

CoinShares表示上周数字资产投资产品净流出1.07亿美元

据CoinShares周报数据，上周数字资产投资产品净流出资金总额达 1.07 亿美元，其中比特币投资产品净流出 1.114 亿美元，以太坊投资产品净流出 590 万美元。资金流出主要集中在加拿大和德国的两家 ETP 提供商，分别流出了 7080 万美元和 2850 万美元。此外，Solana 投资产品单周净流入 950 万美元，创下 2022 年 3 月以来周净流入新高。

CoinGecko报告显示Metamask以2266万次下载量位居最受欢迎钱包榜首

CoinGecko 的最新报告显示，MetaMask 是最受欢迎的加密热钱包，迄今为止其应用程序下载量已超过 2266 万次。紧随 MetaMask 之后的是 Coinbase Wallet、Trust Wallet和 Blockchain.com Wallet，每个钱包的安装量都略超过一千万。Bitcoin.com 钱包以 500 万安装量排名第五。总体而言，排名前四的加密货币热钱包占钱包安装总量的 66.6%，下载量总计 5406 万次。据报道，目前至少有 54 个加密货币热钱包。研究还发现，Android 移动设备的安装量几乎是浏览器的三倍。

BTC非零地址数超过4800万，创历史新高

Glassnode数据显示，BTC非零地址数超4800万，达48,039,035个，创历史新高。

以太坊Layer 2总锁仓量为105.2亿美元，Base 的总锁仓量为1.88亿美元

据L2BEAT数据显示，以太坊Layer 2总锁仓量为105.2亿美元，7日跌幅0.66%。锁仓量前五分别为：Arbitrum One（59.3亿美元，7 日跌幅0.24%）；OP Mainnet（28.2亿美元，7日跌幅4.78%）；zkSync Era（4.28亿美元，7日跌幅7.58%）；dYdX（3.3亿美元，7日跌幅1.94%）；Base（1.88亿美元，7日涨幅83.73%）。

网络攻击：

Fireblocks披露影响MPC钱包的“零日”漏洞BitForge

据CoinDesk报道，加密基础设施公司 Fireblocks 披露了一系列漏洞（统称为“BitForge”），影响各种使用多方计算 (MPC) 技术的流行加密钱包。该公司将 BitForge 归类为“零日”漏洞，Coinbase、ZenGo 和 Binance（受 BitForge 影响最大的三家公司）已经与 Fireblocks 合作，以修复潜在漏洞。Fireblocks 表示：“如果不加以补救，这些漏洞将使攻击者和恶意内部人员在几秒钟内从数百万零售和机构客户的钱包中抽走资金，而用户或供应商对此一无所知。”

黑客组织Lazarus Group利用虚假工作机会从CoinsPaid窃取3700万美元

据DL News报道，黑客组织Lazarus Group通过6个月的社会工程学攻击窃取总部位于爱沙尼亚的加密支付提供商CoinsPaid 3700美元。CoinsPaid披露，今年3月份，CoinsPaid的工程师收到一份关于技术基础设施的问题清单，这些问题来自一家所谓的“乌克兰加密处理初创公司”。6月和7月间，工程师们收到了虚假的工作邀约。7月22日，一名员工以为正面试一份收入丰厚的工作，于是下载了恶意软件，作为所谓技术测试的一部分。黑客组织已经花费6个月时间了解CoinsPaid，包括团队成员、公司的结构等所有可能的细节。当该员工下载恶意代码时，黑客就可以访问CoinsPaid的系统，然后利用软件漏洞成功伪造授权请求，从CoinsPaid热钱包中提取资金。

Steadefi遭受攻击已损失约110万美元，项目方称所有资金均面临风险

自动收益杠杆化策略平台Steadefi在推特上表示：“Steadefi已被攻击，所有资金目前都面临风险。链上消息已发送至攻击者钱包地址进行协商。Steadefi希望与参与漏洞利用的各方讨论赏金问题，对被盗资金提供10%的奖励。”Steadefi称如果攻击者在北京时间8月10日16:00前归还90%的资金，可保留这10%的资金，并不会对其进一步追究，不然将把这10%的资金提供给能够识别其身份并在法庭上对其定罪的人。Steadefi在另一条推文中更新了此事件的简要概述，称：“我们的协议部署者钱包（也是协议中所有金库的所有者）已被泄露。攻击者已将所有金库（借贷和策略）的所有权转移到他们控制的钱包中，并继续采取各种仅限所有者的操作，例如允许任何钱包能够从借贷金库借入任何可用资金。目前，Arbitrum和Avalanche上的所有可用借贷能力已被攻击者耗尽，资产被交换为ETH并桥接到以太坊。存款人的金库尚未耗尽（截至目前），因为攻击者没有从该金库提取存款的唯一所有者的功能。如果用户存入策略金库，仍然可提取资产（假设攻击者没有暂停金库）。攻击者还暂停了流动性挖矿合约，这意味着如果你(以及大多数人)将svtoken或ibtoken存入农场，你也将无法提取它们，不过攻击者也无法提取它们。”此外，据CertiK Alert监测，截止5:50，Steadefi在此次事件中已损失约110万美元。

去中心化交易所Cypher遭黑客攻击，已冻结智能合约

基于Solana的去中心化交易所Cypher推特发文称遭到攻击，损失近100万美元，智能合约已被冻结。团队正在进行调查，并希望与黑客进行对话，以讨论下一步行动。

EFVault的代理合约ENF_ETHLEV遭闪电贷攻击，黑客获利52.8万美元

据CertiK官方推特，EFVault的代理合约ENF_ETHLEV遭遇闪电贷攻击。攻击者进行了多笔利用攻击，获利52.8万美元。

DeFi项目Earning.Farm遭遇攻击，损失已达53.6万美元

据Phalcon监测，DeFi项目Earning.Farm疑似遭到重入攻击，损失154枚WETH（约合28.6万美元）。

据MetaTrust Alert分析，截止18:23，遭受攻击损失金额已达 288枚ETH，价值约536,000美元。所有代币已被转入新的钱包 (0xee4b3d)。此漏洞的根本原因是 "EFVault "合约的 "提款 "函数中存在逻辑问题，该函数允许用户在 "ENF_ETHLEV "余额少于预期份额时仅烧毁用户的 "ENF_ETHLEV "余额。

攻击步骤：

1/ 攻击者从闪贷中获得 10,000 个以太坊，将其中的 80 个存入ENF_ETHLEV合约，并获得 295e18 个份额。

2/ 攻击者通过调用 withdraw 函数从 ENF_ETHLEV 合约中提取 295e18 份。然后，"withdraw "函数调用外部合约 "controller "的 withdraw 函数，触发攻击者合约的回退函数。

3/ 在回退函数中，攻击者将 (295e18 - 1000) ENF_ETHEV 代币转移到一个新的钱包 0xfd29f2，结果攻击者只被烧掉 1000 个 ENF-ETHEV 代币。

4/ 攻击者将 0xfd29f2 钱包中的 ENF_ETHEV 代币转换为 ETH，偿还闪贷，并从中获利。

资本态度：

L1 Digital已为第二支加密货币风险投资基金筹集1.52亿美元

据Blockworks报道，根据8月初向SEC提交的文件，全球私募股权投资管理公司CF Private Equity（原Commonfund Capital）正准备推出其首个区块链专用基金，该基金名为CF Blockchain Ventures LP，在文件中被指定为私募股权基金，而不是风险投资基金。该基金的备案文件显示预计筹款额为1亿美元，但所披露的数字可能仅与该基金的首次交割有关，该公司发言人拒绝置评。据悉，CF Private Equity是资产管理公司Commonfund的全资子公司，其业务还包括经营外包首席投资官服务，为机构投资者设计定制投资组合和基金。自成立以来，CF Private Equity已登记约220亿美元的承诺资本。据其网站称，CF Private Equity自2018年以来已完成10多项区块链投资。

国际清算银行成立跨境支付工作组，成员包括Ripple

据Cointelegraph报道，国际清算银行 (BIS) 最近宣布成立跨境支付互操作性和扩展 (PIE) 工作组，其成员包含基于区块链的数字支付网络Ripple。该工作组是国际清算银行支付和市场基础设施委员会 (CPMI) 的一部分，将致力于“加强跨境支付并实现G20认可的跨境支付量化目标”。PIE工作组还将通过改善支付系统的准入、延长支付系统的运行时间以及在不同支付系统之间建立联系来增强跨境支付。Ripple将与万事达卡和SWIFT等其他工作组成员合作，以实现国际清算银行提高跨境支付互操作性的目标。BIS还强调，私营和公共部门之间的合作是G20跨境支付计划的关键要素。

加密风投机构Illuminati Capital已筹集5000万美元，将投资于区块链初创企业

据Venturebeat报道，迪拜加密风投机构Illuminati Capital已筹集5000万美元，用于投资早期区块链初创公司，投资重点包括去中心化金融（DeFi）、区块链游戏、人工智能、NFT基础设施和现实世界资产（RWA）。

港股上市公司博雅互动董事会批准500万美元预算购买加密货币以推动Web3领域业务布局

据香港经济日报报道，港股上市公司博雅互动宣布董事会已批准500万美元（约合3909.8万港元）预算用于集团在未来一年内于受监管以及许可的交易平台购买加密货币，主要包括比特币（BTC）及以太坊（ETH），以推动该公司未来在Web3领域业务布局。博雅互动还透露，这笔资金来源为集团于香港及海外营运所产生的现金储备，有关加密货币的购买将根据市场情况酌情执行并将严格遵守相关司法管辖区对加密货币相关的管控政策。

加密友好银行Custodia Bank：即将推出比特币托管服务

加密友好银行Custodia Bank推特发文称，已开始在美国部分州提供美元存款和美国政府货币市场基金服务，即将推出比特币托管服务。Custodia最初只服务于美国的企业客户，而非个人客户，并且还没有获得在美国所有州开展业务的授权。

监管合规：

法国金融监管机构根据欧盟MiCA法规修改加密公司注册要求，并且立法者正在起草关于NFT的定制法案

法国金融监管机构金融市场管理局 (AMF) 宣布，法国修改了加密货币公司的注册要求，以更好地符合欧盟 MiCA 对该行业的新规定。DASP 许可证与 MiCA 法规保持一致。AMF 表示，新引入的“增强型”注册要求将于 2024 年 1 月 1 日起生效，对于寻求提供任何受监管服务的“新参与者”来说将是强制性的。这些变化还将“允许实施快速通道程序”，以对已经在该国运营并获得批准的公司进行授权。在 2024 年 1 月 1 日之前获得简单注册的 DASP 受益于“祖父”条款，并继续遵守该日期之前适用的框架。上月报道，法国兴业银行获得法国监管机构颁发的首个加密货币许可证。

据 DL NEWS 报道，法国立法者正在起草一项针对 NFT 的定制法案，并为在虚拟游戏中具有货币化价值的数字物品建立保护措施，新规则的协议可能会在几个月内达成。该法案已在法国议会上院通过一读。它于 7 月移交给国民议会，立法者将在暑假后进行讨论。

据悉，2022 年，法国体育奇幻平台 Sorare 提供了包括莱昂内尔·梅西 (Lionel Messi) 在内的许多世界顶级足球运动员的 NFT。带数字水印的卡片的价值会随着他们在球场上的表现而起伏。法国国家博彩管理局（ANJ）的官员担心消费者，尤其是未成年人，可能不了解购买基于以太坊的数字收藏品的风险，并展开调查，告知 Sorare 此举违反了赌博法。然而，ANJ 并没有对 Sorare 采取惩罚措施，而是与其执行团队坐下来合作制定规则来控制 NFT 的分发，并确定这些工具的交易与赌博不同。去年以来，该公司调整了政策以适应监管机构的预期。

巴西立法者正在推进立法，拟提高对海外持有的加密货币的税收

据 Cointelegraph 报道，巴西立法者正在推进立法，提高对海外持有的加密货币的税收。据当地报道，国会委员会已批准一项法案修正案，该法案将加密货币视为外国投资税收目的的“金融资产”。此外，该法案草案还对加密资产价格相对巴西法定货币的波动以及外汇汇率波动产生的收益征税。副议员 Merlong Solano 表示，此次修订旨在促进平等税收待遇，因为目前海外加密货币投资获得的税收减免较低。根据新规定，海外收入不超过 6,000 Reais（约合 1,200 美元）将免税。收入在 6,000 至 50,000 Reais（约 10,000 美元）之间需缴纳 15% 的税率。超过此门槛，将按 22.5% 征收税款。巴西国会将于8月28日对该法案进行投票。如果获得批准，新税制将于2024年1月生效。近几个月来，巴西的加密货币相关活动迅速发展。该国央行最近宣布对其央行数字货币进行品牌重塑，现称为 Drex。作为推出 Drex 的一部分，央行计划推出一种代币化系统，旨在扩大企业获得资本的渠道。