Web3 系统中的 Web2 漏洞

TRON 2026 上半年稳定币供应增长 9.2% 至 892 亿美元（约为大盘 1.5% 增速的六倍以上），USDT 占比 98.5%，半年转账量 4.01 万亿美元居主要公链第三；稳定币持有地址从 8780 万增至 9640 万。在稳定币结算基本盘之上，TRON 正向 AI Agent 支付方向扩展，B.AI（Bank of AI）为代表案例。

Robinhood Chain 于 2026 年 7 月 1 日上线公共主网，将 2740 万注资用户与 3070 亿美元平台资产带入链上资本市场；欧盟区 Classic Stock Tokens 已超 2000 只（与 Robinhood Europe 签订的衍生品合约，含对手方风险），另有 90 多只链上 Stock Tokens——由 Robinhood Assets (Jersey) 发行的代币化债务证券，覆盖 120 多个国家。

Venus 正通过接入机构托管（Cactus Link）并将代币化股票和代币化黄金纳入抵押品，拓展 BNB Chain 上的 DeFi 借贷边界。文章解析其池化抵押模型与抵押归因机制，并指出关键在于这些新资产能否带来持续的借贷需求。

NetSPI 专家回顾 DEF CON 32 见闻：Matt Burch 披露 ATM 磁盘加密软件 Vynamic 中的六个零日漏洞，前 NSA 局长 Paul Nakasone 谈美国政府网络战略从被动响应向主动转变，多场演讲与培训带来实战启发。

作者演示利用 Burp Infiltrator 插桩 JetBrains TeamCity，借助 Collaborator pingback 追踪 Scanner 输入触达的危险 sink，最终发现可绕过过滤器污染仓库配置文件的 0day，并分享 Infiltrator 实战技巧。

Quarkslab 对 Chamilo LMS 的安全审计发现多个 0day（含未授权 SQL 注入），并将其串联为完整的 pre-auth 远程代码执行链；共分配 11 个 CVE-2026 编号，厂商已完成修复。