该协议：SwissBorg 的 SOL 赚取钱包遭利用，损失 4150 万美元

欢迎来到 The Protocol，这是 CoinDesk 每周精选的加密货币技术发展的最重要故事汇总。我是 CoinDesk 记者 Margaux Nijkerk。

本期内容：

• SwissBorg 旗下 SOL Earn 钱包因合作伙伴 API 被攻击遭窃取 4150 万美元
• Ledger 首席技术官警告 NPM 供应链攻击波及超十亿次下载
• Backpack 在收购 FTX 欧盟业务后开启欧洲合规永久合约交易所
• Polygon PoS 交易确认出现延迟，修复措施正在进行中

网络新闻

SWISSBORG 的 SOL EARN 钱包遭受攻击： 加密货币交易所 SwissBorg 表示，大约 192,600 枚 SOL（合计 4150 万美元）被从一个专门用于其 SOL Earn 策略的外部钱包中盗取。该漏洞源于合作伙伴的应用程序接口（API）被攻破，该机制允许软件系统之间相互通讯，影响了单一交易对手，交易所表示 在X平台上的一篇帖子中。这不是对 SwissBorg 平台的黑客攻击。该公司表示，损失影响的用户不到 1%，占 SwissBorg 总资产的约 2%。所有其他资金和策略依然安全，SwissBorg 应用内的用户余额未受影响。SOL Earn 赎回功能在恢复工作进行期间暂停。SwissBorg 表示将覆盖任何资金缺口，确保用户不会遭受损失。公司正与白帽黑客、安全公司及执法机构合作，力图追回资金。调查结束后将发布完整事件报告。此次漏洞发生之际，2025 年加密货币盗窃案件激增，已被盗金额超过 21.7 亿美元。 — Shaurya Malwa 阅读更多.

账本首席技术官警告 PNM 攻击：硬件钱包制造商Ledger的首席技术官Charles Guillemet，在 X 上发出警告 一场大规模供应链攻击正在进行中，此前一位知名开发者的 Node Package Manager (NPM) 账户被入侵。根据 Guillemet 的说法，恶意代码已被植入到下载量超过 10 亿次的软件包中，旨在在交易中静默地替换加密钱包地址。 这意味着毫无戒心的用户可能会直接将资金发送给攻击者而不自知。Guillemet 并未透露其所称被入侵的开发者账户的具体名称。 此次事件凸显了开源软件的高度互联性，以及开发者工具中的安全漏洞为何能几乎瞬间波及加密经济。 一天后，Guillemet 分享称几乎没有加密用户受到此次黑客攻击的影响。 “NPM 是一种常用于使用 JavaScript 进行软件开发的工具，它使开发者能够轻松集成各类软件包，”Guillemet 在发给 CoinDesk 的一条消息中表示。 当攻击者攻破开发者账户时，他们可以悄悄将恶意代码植入广泛使用的软件包中。 “恶意代码试图通过替换交易或一般链上活动中使用的地址为黑客地址，从而窃取用户资产，”Guillemet 补充道。 — Margaux Nijkerk 阅读更多.

继 FTX EU 收购后，BACKPACK EU 正式上线：Backpack 交易所，全球加密货币交易平台，宣布其欧洲分部 Backpack EU 正式上线。该交易所总部设在塞浦路斯，并在欧盟 MiFID II 框架下获得许可，定位为欧洲首批提供加密衍生品的完全合规交易场所之一，首批产品为永续合约。Backpack 首席执行官 Armani Ferrante 在接受 CoinDesk 采访时表示：“据我所知，在欧洲，只有我们和 Kraken 会提供永续合约。” 此次亮相紧随 Backpack 今年早些时候收购 FTX EU 之后。今年一月，FTX 破产资产管理方表示，将 FTX EU 出售给 Backpack 未经授权。自那时起，问题已得到解决，四月份该交易所开始分发 向前 FTX 欧盟客户提供资金，兑现其对受萨姆·班克曼-弗里德加密帝国倒闭影响的用户进行赔偿的承诺。Backpack EU 团队在声明中表示，将为用户提供超过 40 个交易对，杠杆最高可达 10 倍。该平台表示，旨在为零售和机构交易者提供一个合规的通道，获取先进的加密交易产品。此次推出也凸显了 Backpack 在一系列交易所失败后，重建数字资产信任的更广泛战略。— 玛戈·奈克尔克 阅读更多.

POLYGON POS 链经历最终确认延迟: Polygon 的权益证明链已上线，但交易确认时间较往常更长，最终确认时间延迟约 10–15 分钟。最终确认是指交易或数据一旦被确认并添加到区块链中的区块后，即不可逆转的保证。基金会表示 在 X 帖子中 已确认问题并正在向验证者和服务提供商推出修复方案。 根据 Polygon 状态页面， 此次网络变慢与部分 Bor/Erigon 节点及 RPC 提供商的问题有关。 节点重启解决了许多验证者的问题， 而其他验证者则需回滚至最后确定的区块后重新同步， 一个状态页面已共享。此次中断发生在 Polygon 的 Heimdall v2 升级承诺通过现代化共识架构实现 5 秒最终确认之后的几周内。– Shaurya Malwa 阅读更多.

其他新闻

• 与唐纳德·特朗普及其家族相关的加密协议 World Liberty Financial（WLFI），被列入黑名单 波场创始人兼主要投资者孙宇晨的区块链地址被限制，无法转移 WLFI 代币。根据 Arkham 数据，该措施影响了该地址持有的 5.95 亿未锁定的 WLFI 代币，按当前价格估值约为 1.07 亿美元。区块链数据显示，此举发生在孙宇晨关联地址在以太坊区块链上进行了多笔 WLFI 代币的转出交易，其中包括一笔价值 900 万美元的代币交易之后。孙宇晨在 X 平台的一则翻译帖子中表示，“该地址仅进行了几次通用交易所充值测试，金额非常小，随后进行了地址分散操作，未涉及任何买卖行为，因此不可能对市场产生任何影响。”孙宇晨随后发表声明，敦促 WLFI 团队解除其代币的限制。 — 山姆·雷诺兹 阅读更多.
• 去中心化金融协议 Ethena 提交了一个 提案 发行 Hyperliquid 的 即将推出的稳定币，加入了已吸引包括 Paxos、Sky、Frax 和 Agora 等公司的竞标竞争。该代币将由 Ethena 的 USDtb 全额支持，USDtb 是一款由联邦特许银行 Anchorage Digital 发行的稳定币，并由资产管理巨头 BlackRock 与 Securitize 的代币化货币市场基金 BUIDL 提供全额担保。如果该提案被采纳，Ethena 承诺将 USDH 储备的净收入中 95% 回馈至 Hyperliquid 生态系统，提案中指出。Ethena 还表示将承担将 Hyperliquid 上现有的 USDC 交易对迁移至 USDH 的费用，以促进采用。 — Kristzian Sandor 阅读更多.

监管与政策

• 纳斯达克，美国科技行业最大企业上市的交易所，正在寻求将股票置于区块链上，请求美国证券交易委员会批准其努力，尽管证券界的其他机构正加速朝着同一代币化目标前进。如果美国证券交易委员会批准该申请，交易所将允许客户选择传统的股票交易方式，或者通过链上代币化股票进行交易——这一选项将与传统方式享有同等优先权。纳斯达克此举紧随数字券商Robinhood的相关努力之后为欧洲客户发行股票代币 今年七月，该平台开放了对约200只美国股票及交易型开放式指数基金（ETF）的访问权限。将股票及其他现实资产引入区块链技术，已成为数字资产领域最炙手可热的创新之一，传统金融机构与加密领域新秀之间的竞争日益激烈，纷纷寻求在此领域取得突破。 — 杰西·汉密尔顿 阅读更多.
• 唐纳德·特朗普总统的 新晋加密人士，Patrick Witt 正接过他的前任 Bo Hines 的接力棒，督促立法者完成全面的美国加密货币政策，同时推动监管机构落实新的稳定币法律，他在接受 CoinDesk 采访时表示。在加密货币负责人 David Sacks 的领导下，Witt 成为白宫加密事务的新联络人，此前他的前任仅任职短暂，后来转投稳定币巨头 Tether。虽然 Hines 见证了国会稳定币法案的转化为法律，并出席了白宫的相关仪式，但他不久后便离开了，给 Witt 留下了一份冗长的加密待办事项清单。“这里不会有任何松懈，”上个月刚被提拔到这个职位的 Witt 表示，距政府发布其广泛 仅两周。应对美国加密货币政策的策略报告。“我们将继续全力以赴推进立法方面的各项举措以及报告中建议的各机构间行动。” — 杰西·汉密尔顿 阅读更多.

日程表

• 9月22日-28日：韩国区块链周，首尔
• 10月1-2日：Token2049，新加坡
• 10月13日-15日：数字资产峰会，伦敦
• 10月16-17日：欧洲区块链大会，巴塞罗那
• 11月17日-22日：Devconnect，布宜诺斯艾利斯
• 12月11-13日：Solana 突破点，阿布扎比
• 2026年2月10-12日：共识，香港
• 3月30日-4月2日：EthCC，戛纳
• 2026年5月5-7日：共识，迈阿密