Bobo

[Cos(余弦)😶‍🌫️ @evilcos]

Drift 被盗约 2.8 亿美金事件，攻击者疑似朝鲜关联 UNC4736（AppleJeus/Citrine Sleet）团体，持续至少 6 个月的社会工程学攻击：

1. 多场加密会议主动接触贡献者，伪装成“量化交易公司”

2. 通过半年 Telegram + 多次面对面会议建立深度信任

3. 在 Drift 上线生态金库，真实存入超 100 万美元

4. 诱导贡献者克隆恶意代码仓库（利用已知 VSCode/Cursor 零提示漏洞，这个我们之前也放过预警和 PoC…）或下载 TestFlight“钱包 App”植入后门（👀）

5. 4月1日攻击成功后立即清除所有聊天记录和恶意软件

这些细节值得所有项目方和个人注意，你线下线上遇到的人说不定是这类“黑客组织”的代理人…怀疑一切，包括你以为非常信任的“人”。

[TinTinLand @OurTinTinLand]

穿越牛熊的创业者说 https://t.co/Jb8nJ4pa5f

[Cos(余弦)😶‍🌫️ @evilcos]

有一类钱包被盗是因为其私钥/助记词早就因为某些原因被采集走了，某些人利用某些便利机会在这些“大数据”里捞鱼...私钥或助记词都有很成熟的解析方式，哪怕是图片保存的...这种产业链很成熟，但要知道真的泄露源头挺难的。

比如剪切板劫持是一种常见手法，还有第三方 App 作恶，采集相册里的助记词截图，更别提供应链攻击、假 App 等。甚至许多刚开始并不是针对币圈的攻击...

许多钓鱼，通过链上分析很容易推出其手法。但是私钥泄露许多时候不容易分析出其具体手法，尤其是电脑本地环境，太乱太复杂，有的作恶后直接就升级替换成正常的了。

一旦意识到自己的私钥/助记词泄露了，除非你知道具体原因，否则都应该重整一遍，做到你的环境你有把握这种地步。

最后我还是会推荐硬件钱包的组合使用模式，比如 OneKey/Keystone 搭配 Rabby/OKX Wallet/MetaMask，imKey 搭配 imToken，KeyPal 搭配 TokenPocket 是我的组合，也即硬件钱包+软件钱包模式，我确保的是至少私钥/助记词永远不触网，剩下的就是看懂所有签名内容，看不懂的直接忽略就好。

当然为了方便，我也大胆地在电脑浏览器上的一些知名钱包扩展里导入我的助记词或私钥，如果真的被盗了，这个资金我是认栽的...只是如果我的被盗，我肯定会找出原因...

风险和安全每个人的承受能力不一样，选择适合自己的就好。

[Bobo @LeesyMoon]

@50Nent @WOWsummitWorld @Kevin_Soltani @InvestHK @cyberport_hk @BitMartExchange @BitMart_zh It was an absolute pleasure to share the panel with such an incredible group of industry experts.

[Nenter @50Nent]

Felt amazing to be back in HK to join the @WOWsummitWorld panel discussion on how to navigating growth with strategic support from startup to scale up with fellow panelists @Kevin_Soltani of Gima group, head of StartmeupHK @InvestHK Jayne Chan, and @LeesyMoon of @cyberport_hk

Was great to catch up and see friends @borgetsebastien @laurak_gate @RichardRobinson and many others

Thank you @bowielau8 @TrueGlobalVCs and @WOWsummitWorld for the invite and looking forward to WOW Summit next year!

[TinTinLand @OurTinTinLand]

✨ Where will the new Web3 industry sector explode? The second BuildSpace AMA is here!

📌 Web3 is evolving at an accelerated pace, with convergences from DeFi to AI constantly generating new opportunities. As investors at the forefront of the industry, which new sectors are you betting on? Where will the next explosion point lie?

This AMA will focus on Web3 value flow and potential growth, exploring investment logic and decision-making strategies for each sector.

⌛️ Time: Tuesday, September 9, 20:00 UTC+8

🎤 Host:@Ethean_yu | @OurTinTinLand Brand Manager

👥 Guests
- @KiwiCryptoBig | @OKX_Ventures Researcher
- @0xWatt17 | @IOSGVC Researcher
- @Dennyjason2 | @comma3vc Co-founder
- @Leslie2square | @2SquareCapital Co-founder
- @abcdave | @animocabrands ISP Director
- @eray008 | @HashGlobal Managing Director

📂 Live Stream: Sign up for your TinTinLand X account 👉 @OurTinTinLand
🙌 Want to learn more about the BuildSpace Web3 Talent Program? Registration is here 👉 https://t.co/RFLtUY0ZGt

💬 Add our WeChat assistant Tina [TinTinLand2025] for event details!
#Web3 #HongKong #BuildSpace #VC #TinTinland

[TinTinLand 中文 @TinTinLand_ZH]

✨ 全新 Web3 行业赛道将在何处爆发？BuildSpace AMA 第二期来啦！

📌 Web3 正在加速演进，从 DeFi 到 AI 的融合不断催生新机遇。作为行业前哨的投资人，正在押注哪些新赛道？下一个爆点究竟在哪？

本期 AMA 将聚焦 Web3 价值流动与潜力增长点，与你一起探讨分赛道的投资逻辑与决策方向。

⌛️ 时间：9 月 9 日（周二）20:00 UTC+8

🎤 主持人：@Ethean_yu｜@OurTinTinLand 品牌负责人

👥 活动嘉宾：
- @KiwiCryptoBig｜@OKX_Ventures 研究员
- @0xWatt17｜@IOSGVC 研究员
- @Dennyjason2｜@comma3vc 联合创始人
- @Leslie2square｜@2SquareCapital 联合创始人
- @abcdave｜@animocabrands ISP 总监
- @eray008｜@HashGlobal 总经理

📂 直播入口：锁定 TinTinLand X 账号 👉 @OurTinTinLand
🙌 想要更进一步了解 BuildSpace Web3 人才计划？报名入口在这 👉 https://t.co/nY9u8TMbKn

💬 欢迎添加微信小助手 Tina 【TinTinLand2025】了解活动详情！
#Web3 #HongKong #BuildSpace #VC #TinTinland

[Yishi @ohyishi]

在开源硬件钱包的基础上，再配一台专门跑 defi 的净机，比如一台只做投资用途的 mac。

- 不装会议、聊天软件
- 不装来路不明的浏览器插件
- 禁用 zoom，只用 google meet web 页面
- 物理封死摄像头，直接用黑色不透明胶带盖住 facetime 前置
- 不给任何应用录屏权限
- 只从 app store 装应用
- mac 上同样需要装杀软，avg、bitdefender 都可以
- 公共 wifi 不要连，连手机热点，要不然就挂梯
- 不去野路子垃圾矿田（比如 resupply）
- 只参与有赔付能力、也有赔付意愿的头部链上协议（比如 aave、morpho、pendle、lista…）
- 单地址资金不超过 10m
- cefi 借贷只在币安，ltv 控制在 50% 以下，并配好 bot 监控

做到这些，基本已经把 defi 风险压到最低了，我一时也想不出更好的办法。

[Ethean @Ethean_yu]

CZ 说 “现在是香港合规加密早期发展为数不多的黄金机会时代，大家应该抓住这个机会。”

那么我们如何抓住机会？香港数码港提供的资助是最实际、最易执行的起点。

最新一期的资助计划评审结果会在下周内公布。
下一轮申请将在 9 月开放，报名截止日期为 10 月初。

很多人可能还不了解数码港，香港数码港目前已有接近 300 家企业入驻，包括三家独角兽公司： @animocabrands 、 @HashKeyGroup 和 @CertiK。
还有许多其他赛道的头部企业，包括 @Cobo_Global、@onekeyhq 等。

周二邀请了数码港的 @LeesyMoon 做了一期分享，以下是文字 Recap：

一、政策方面
当前香港的 Web3发展正围绕 《香港数字资产发展政策宣言2.0》的 "LEAP"战略架构展开：
L（合规）：稳定币监管条例已于2025年8月1日生效，建立全链条牌照制度
E（资产扩展）：重点推动 RWA 代币化，涵盖债券、黄金及绿色能源等领域
A（场景拓展）：扩大数字资产交易平台牌照范围，逐步开放衍生品交易
P（人才建设）：数码港通过创业家计划，结合行业资源，与高校、公链生态系统、开发者社区等建立合作关系，打造完整的人才培养生态体系，并提供多元化的发展渠道，助力 Web3 人才成长。

二、数码港为创业者提供三大支持体系：
1. 资金支持：
- 数码港培育计划：获批项目可获最高 100万港元的资助
- 数码港投资创业基金：投资于A轮及以后的初创企业。
- 数码港投资者网络：数码港汇聚了超过 200 家投资机构，其中包括 40 多家专注于 Web3 的风险投资机构。每个季度定期举办创业路演日，为创业者提供与投资人面对面交流的机会，促进项目融资与资源对接。

2. 专业服务，例如合规咨询服务：
- 数码港专业服务网络：为培育计划内的企业提供法律咨询服务，帮助应对合规挑战。

3. 社区与资源对接：
数码港积极与多方合作伙伴携手，共同推动 Web3 人才培养与生态建设。合作对象包括：
- 公链生态：如 @avax 、@polkadot、@aptos 等
- 本地高校：如香港大学、香港科技大学、香港理工大学等
- 开发者社区：如 @OurTinTinLand 等
通过与这些机构联合举办活动，数码港不断拓展 Web3 生态的边界，促进技术交流与人才发展。

三、数码港培育计划的筛选标准
重点关注：
- 准入条件：拥有香港注册主体、创始团队持股超50%、成立时间不满7年
- 核心要求：项目需具备完整的的商业模式闭环逻辑，能否解决行业痛点，并具备规模化发展的潜力
- 重点关注：AI + Web3 结合领域，区块链技术的实际落地场景
详细资料: https://t.co/uofAOLICiw

四、近期活动预告：
8月27-28日 Depin Expo（详情：https://t.co/YgjQLL0nV5 )
8 月 29 日：Web3 & AI Innovators Summit（详情：https://t.co/VajqMckYMa )
9月 会与 TinTinLand 联合举办 BuildSpace Meetup

报名加入 BuildSpace HK：https://t.co/xfHGSOk5mG

[TinTinLand 中文 @TinTinLand_ZH]

🚀 香港加密政策 2.0 时代，如何抓住黄金机会？

📢 TinTinLand 联手香港数码港发起首个香港 Web3 人才计划 「BuildSpace」，本期 AMA 将：
-介绍 BuildSpace 计划详情
-解读香港最新 Web3 政策
-分享如何加入及获取资源支持

🗓️ 时间：8/26（周二）20:00 UTC+8
🎙️主持人：@Ethean_yu｜TinTinLand 品牌负责人
🎙️ 嘉宾：Bobo Lee @cyberport_hk｜数码港区块链 & Web3 技术经理

🔗 参与链接：https://t.co/skvDxpV80T
一起锁定 X Space，探索香港 Web3 创新机遇！

👉欢迎添加微信小助手 Tina 【TinTinLand2025】了解活动详情！
#Web3 #HongKong #BuildSpace #AMA

[Phyrex @PhyrexNi]

@xiaomucrypto David Namdar 担任 CEO，由 10X Capital 作为资产管理方。CZ说是假的是因为不是 CZ搞了一家上市公司，而是这家公司用 BNB 作为战略储备，YZi Labs 有投资，目前该公司的名字还未透露。

报道地址：https://t.co/zMYwFNouDL

[Phyrex @PhyrexNi]

三个法案都是什么在周报里写的很清楚了。

1. GENIUS Act（稳定币法规）

该法案将为支付型稳定币建立联邦监管框架，仅允许具备特定资质的银行、合格非银行或州监管机构发行者发行稳定币，要求其中至少1:1由高流动性资产（如现金或美国国债）完全支持，定期进行储备审计与公开披露，并纳入反洗钱和消费者保护机制。同时设立联邦与州监管并行机制，跨入10亿美元市值后强制联邦监管。

2. CLARITY Act（数字资产市场结构监管）

对数字资产进行分类：将“数字商品”（如成熟区块链发行的代币）纳入商品期货交易委员会（CFTC）监管，而证券型资产仍归证券交易委员会（SEC）监管。规定数字资产交易所、券商必须注册并受《银行保密法》约束，明确分类标准、注册要求、豁免条款和披露义务，提升交易透明度与投资者保护。

3. Anti‑CBDC Surveillance State Act（防止央行数字货币监控）

禁止美联储直接或通过中介机构向公众发行零售央行数字货币（CBDC），禁止用于实施货币政策，并且未经国会授权不得设计、测试、发行或进行相关实验，从根本上阻止CBDC对个人账户和交易的可能监控。

本文由 #Bitget ｜ @Bitget_zh 赞助

[Colin Wu @colinwu]

股票代币化目前有三种模式正在 PK 探索：

xStock，第三方发行 + 多交易所、DeFi 广泛接入，生态拓展速度极快，考验团队能力

Robinhood，持牌券商自建链 + 自营发行模式，合规性极强

差价合约（CFD），通过 MT5 等系统提供美股价格的差价合约交易，接受度不高

Coinbase、Hype、Binance、HashKey、Sui 等等后面会推什么新模式，值得关注

这篇文章详细分析了目前的几种模式的现状与挑战，以及梳理了上个周期的股票代币化尝试与失败的原因，推荐阅读。

https://t.co/ZzgJEFwT2Y

[ME News @MetaEraCN]

🔥 香港Web3新动能：从《政策宣言2.0》到「区块链与数字资产试点资助计划」支持产业发展

⏰ 时间：7/2 20:00 UTC+8
🔗 链接：https://t.co/AAEess1omK
✨ 主办方 & 主持人：@MetaEraCN，@Odyssey_banban

🎙️ Part A 特邀嘉宾：@punk8185，@RachL0101
🎙️ Part B 主持人 & 特邀嘉宾：@JessicaMetaEra，@Jadejadeweb3，@0xEzreal，@YukiVerse_HK，@SlowMist_Team，@JINALLOYX，@Kun_sight

📅 设置闹钟，一起探索：
- 「区块链与数字资产试点资助计划」详细内容及申请条件
- 新出台的《政策宣言2.0》带来了哪些关键的政策升级？
- 香港是否有机会成为亚洲甚至全球数字资产发展的“制度型高地”？
#Web3 #香港Web3

[AB Kuai.Dong @_FORAB]

好家伙，摩根大通发表了全面看空 Circle 的评级报告，目标股价 80 u（现在 182），观点和之前提到的看空推文差不多：

· 当前 Circle 重度依赖利息单一收入（占 97%），若美联储每降息一次，公司收入就会明显缩水。

· 为了让交易所渠道推 USDC，要 60 – 70 % 的利息收益砸补给合作方。

· 有越来越多的稳定币对手，试图用更高收益率或用途场景，来抢占市场，这对 USDC 会造成份额打压。

· 如果美国稳定币法案如预期落地，将迫使 Circle 像银行一样，追加自有资本金，压在账上，致回报率被稀释。

· 除了稳定币对手，很多收益产品，如代币化市场基金，也是 Circle 主要面临的竞争对手。

目前，摩根大通认为，想看 Circle 是否能成为稳定币版 Swift，需要重点关注 Circle 在服务电商，和东南亚跨境支付领域的进展，并让 Visa 和万事达卡等传统支付也能依赖于 USDC。

否则，Circle 只能是众多普通稳定币发行方中，因合规导致，业务敏感、价格权弱势的那一方（似乎暗示成也合规，败、受限也于合规）。

[Colin Wu @colinwu]

HashKey 在香港西九龙高铁站开了第一家线下店，感觉内地来的币圈朋友们可以顺路打卡。不过看照片有点传统。如果可以参考小米之家，做得更年轻、更有趣一些，多一些比特币、以太坊的标志，让大家更方便打卡合影，就更好了。币圈走上台面，这也算是一个小标志吧。

[Foresight News @Foresight_News]

🧿FN 深度丨全球加密正当时：一览加密监管世界地图

近几年来，随着加密市场越发受到各界人士关注，对加密市场的监管需求也愈发迫切。一同展开加密监管世界地图，探寻这场全球监管浪潮下的隐秘脉络。

在地图中，我们将各个国家分为四个类别：业务聚集区、完全合规、部分合规和不合规。判断标准包括加密资产的法律地位（50%）、监管框架与法案落地情况（30%）和交易所落地情况（20%）。

完整加密世界监管分布传送看：
https://t.co/f00ElZ8nAC

（添加微信 fnweb3 可获取高清地图🗺️）

[Iggie🚁 @Kenntnis22]

讲得蛮好的

[AB Kuai.Dong @_FORAB]

现今，有 VC 背景的币圈公司：

有现金和收入 - 美股上市
有真实的用户 - 被收购
有虚假的用户 - 发币
没有钱和用户 - 跑路