整理：ChainCatcher
重要资讯：
- 微信推出官方龙虾插件
- 数据：比特币挖矿难度下调 7.76% 至 133.79 T
- 黑客伪造 Google Play 商店页面，针对巴西用户实施加密货币挖矿与钱包劫持攻击
- 美 CFTC 明确加密资产作为抵押品试点要求：BTC/ETH 抵押需满足 20% 资本充足率
- 博雅互动拟斥资不超 7000 万美元购买加密货币，加码 Web3 业务布局
- Resolv Labs：抵押资产池目前仍保持充足，未发生底层资产损失
过去 24 小时发生了哪些重要的事？
博雅互动拟斥资不超 7000 万美元购买加密货币，加码 Web3 业务布局
ChainCatcher 消息，港股上市公司博雅互动（00434）发布公告，董事会建议寻求股东批准授出购买授权，以便在未来 12 个月内使用公司业务运营所得的闲置现金储备进行潜在加密货币的购买，总金额不超过 7000 万美元。
此举旨在利用加密货币市场低迷阶段的机会，适当扩大加密货币的配置，进一步支持公司的 Web3 业务发展。截至公告日，公司持有的比特币总计 4,092 枚，平均单价约为 6.82 万美元；以太币总计 302 枚，平均单价约为 1661 美元；以及购买的泰达币约 7,000,700 枚。董事会计划在受监管的交易平台上进行这些加密货币的购买，确保市场流动性及安全性。
Bithumb 和 Upbit 发布稳定币 USR 相关交易警告
ChainCatcher 消息，韩国加密货币交易所 Bithumb 和 Upbit 发布稳定币 USR 相关交易警告，提醒投资者 USR 出现安全问题和价格剧烈波动，在投资 REOLV 时格外谨慎。
ChainCatcher 消息，比特币财库公司 Strategy 创始人 Michael Saylor 再次发布比特币 Tracker 相关信息，并配文：“The Orange March Continues”。
根据此前规律，Strategy 总是在相关消息发布之后的第二天披露增持比特币信息。
Resolv Labs：抵押资产池目前仍保持充足，未发生底层资产损失
ChainCatcher 消息，Resolv Labs 在 X 平台表示，涉及 USR 代币未授权铸造的安全事件仍在调查之中，目前抵押资产池仍保持完全充足，未发生底层资产损失，问题似乎仅限于 USR 的发行机制。团队当前优先事项包括控制事件扩散、评估潜在影响，并确保合法用户不受影响，同时将持续推进调查，并尽快披露更多进展。
分析师：SIREN 代币控盘方归集 4.846 亿枚代币，占总供应量的 66.5%
ChainCatcher 消息，据链上分析师余烬监测，SIREN 控盘方于近几小时内将分散于数百个钱包中的筹码归集至 48 个钱包，涉及代币数量约 4.846 亿枚，占总供应量的 66.5%，当前价值约 10.4 亿美元。
链上数据显示，上述筹码于 2025 年 6 月底通过数百个钱包以约 0.045 美元的均价建仓，合计耗资约 2180 万美元。SIREN 过去约一个半月内从 0.08 美元上涨至 2.1 美元，涨幅约 26 倍；上述持仓浮盈约 47 倍。
数据：比特币挖矿难度下调 7.76% 至 133.79 T
ChainCatcher 消息，据 Cloverpool 数据显示，截至北京时间 3 月 21 日 05:54:19，比特币挖矿难度在区块高度 941,472 处迎来挖矿难度调整，挖矿难度下调 7.76% 至 133.79 T，为近 4 年半以来的第二大跌幅，仅次于今年 2 月初 11.16% 的下调幅度。
黑客伪造 Google Play 商店页面，针对巴西用户实施加密货币挖矿与钱包劫持攻击
ChainCatcher 消息，黑客通过仿冒 Google Play 商店的钓鱼页面，在巴西发起 Android 恶意软件攻击活动。目前所有已知受害者均位于巴西。
攻击者搭建了与 Google Play 高度相似的钓鱼网站，诱导用户下载名为“INSS Reembolso”的伪造应用。该应用安装后，将分阶段释放隐藏恶意代码，并直接加载至内存运行，设备上不留可见文件，具有较强的隐蔽性。恶意软件的核心功能之一为加密货币挖矿，内置针对 ARM 设备编译的 XMRig 挖矿程序，可在后台静默连接攻击者控制的挖矿服务器。该程序会监控电池电量、温度及设备使用状态，动态调整挖矿行为以规避检测，并通过循环播放静音音频文件绕过 Android 系统的后台进程管理机制。
部分变种还内置银行木马，可在 Binance 和 Trust Wallet 的 USDT 转账界面叠加伪造页面，静默替换收款地址。此外，恶意软件支持录音、截屏、键盘记录及远程锁机等多项远程控制指令。
微信推出官方龙虾插件
ChainCatcher 消息，据腾讯公众号，微信正式推出微信“ClawBot”插件，支持接入 OpenClaw。用户扫码或复制命令，即可将 OpenClaw 接入微信。连接后，用户就能通过微信聊天的方式，快速调用自己的“龙虾”高效互动。除此之外，腾讯“养虾车间”云端虾 Lighthouse、自研虾 workbuddy 、本地虾 QClaw 等均已就位。
Bithumb 正推动现任 CEO 李在元连任，以维持运营连续性和稳定性
ChainCatcher 消息，据《韩国时报》报道，韩国第二大加密货币交易平台 Bithumb 尽管面临一系列争议和监管处罚，仍坚持推动现任 CEO 李在元（Lee Jae-won）连任。此前 2026 年 2 月 6 日，Bithumb 在进行促销活动时发生严重操作失误，导致向用户错误发放了约 15 倍于交易平台实际持有量的比特币，总计约 620,000 枚 BTC，暴露了 Bithumb 在内部验证、资产管理和账本系统方面的重大缺陷。该错误在 35 分钟内被发现并控制，交易平台冻结了受影响的 695 个账户的交易和提现，并声称已收回 99.7% 的误发资产，但事件仍引发市场短暂恐慌。
韩国金融服务委员会下属的金融情报部门（FIU）对 Bithumb 处以多项处罚，包括部分业务 6 个月停业、368 亿韩元（约 2400 万美元）反洗钱违规罚款、对 CEO 李在元的警告，以及对报告官 6 个月停职。
Bithumb CEO 李在元的任期将于本月结束，公司计划于 3 月 31 日召开定期股东大会，审议将其任期再延长两年的议案。尽管发生重大故障和监管压力，Bithumb 仍选择推进连任，以维持运营连续性和稳定性而非进行管理层改组。此前类似情况下，如 Upbit 的 CEO 在收到 FIU 警告后转为顾问角色，管理层往往会面临更大问责。
国家互联网应急中心等发布 OpenClaw 安全使用实践指南
ChainCatcher 消息，据金十数据报道，为帮助用户安全使用 OpenClaw，国家互联网应急中心、中国网络空间安全协会 3 月 22 日联合发布 OpenClaw 安全使用实践指南，面向普通用户、企业用户、云服务商以及技术开发者等，提出安全防护建议。
其中，对于普通用户的建议包括：使用专用设备、虚拟机或容器安装 OpenClaw，并做好环境隔离，不宜在日常办公电脑上安装；不使用管理员或超级用户权限运行 OpenClaw；不在 OpenClaw 环境中存储、处理隐私数据；及时更新 OpenClaw 最新版本等。对于云服务商，建议包括做好云主机基础安全层面的安全评测与加固；做好安全防护能力部署、接入；做好供应链及数据安全防护。
ResolvLabs 稳定币疑似发生漏洞，USR 短时暴跌至 0.257 美元
ChainCatcher 消息，据链上分析师监测，ResolvLabs 稳定币疑似发生漏洞，团队暂时还没有回应，某地址用 10 万枚 USDC 铸造出 50,000,000 枚 USR，使得 USR 短时暴跌至 0.257 美元，跌幅 74.2%，目前回升到了 0.7847 美元。
ChainCatcher 消息，据市场消息，美国商品期货交易委员会（CFTC）就加密资产作为抵押品的试点项目提供详细指导，该监管机构已通知重申期货经纪商（FCM）参与试点需向市场参与者部门提交公告，说明接受加密资产作为保证金的起始日期，核心要点包括：
1、资本要求：仅可接受比特币、以太坊及稳定币作为抵押，其中 BTC/ETH 按 20% 资本充足率计算，稳定币为 2%，参与试点项目的期货经纪商在前三个月只能接受比特币、以太坊或稳定币；
2、合规与报告义务：参与试点的期货经纪商必须及时通报重大网络安全或系统问题，并每周提交客户账户加密资产总额报告；
3、三个月后扩展：其他加密资产可在三个月后作为抵押品使用，同时部分报告要求终止；
4、限定用途：仅允许专用支付稳定币存入客户隔离账户的剩余权益；加密资产不可用于未清算掉期抵押，但符合条件的代币化资产可替代。
5、衍生品清算机构要求：满足 CFTC 信用、市场及流动性风险要求的清算机构可接受加密资产和稳定币作为已清算交易的初始保证金。
黑客伪造 Google Play 商店页面，针对巴西用户实施加密货币挖矿与钱包劫持攻击
ChainCatcher 消息，黑客通过仿冒 Google Play 商店的钓鱼页面，在巴西发起 Android 恶意软件攻击活动。目前所有已知受害者均位于巴西。
攻击者搭建了与 Google Play 高度相似的钓鱼网站，诱导用户下载名为“INSS Reembolso”的伪造应用。该应用安装后，将分阶段释放隐藏恶意代码，并直接加载至内存运行，设备上不留可见文件，具有较强的隐蔽性。恶意软件的核心功能之一为加密货币挖矿，内置针对 ARM 设备编译的 XMRig 挖矿程序，可在后台静默连接攻击者控制的挖矿服务器。该程序会监控电池电量、温度及设备使用状态，动态调整挖矿行为以规避检测，并通过循环播放静音音频文件绕过 Android 系统的后台进程管理机制。
部分变种还内置银行木马，可在 Binance 和 Trust Wallet 的 USDT 转账界面叠加伪造页面，静默替换收款地址。此外，恶意软件支持录音、截屏、键盘记录及远程锁机等多项远程控制指令。
Meme 热门榜
根据 Meme 代币追踪和分析平台 GMGN 行情数据显示，截止 3 月 23 日 09：00，
过去 24h ETH 热门代币前五依次为：SHIB、LINK、PEPE、UNI、ETHFI
过去 24h Solana 热门代币前五依次为：Punch、neet、Buttcoin、Lobstar、testicle
过去 24h Base 热门代币前五依次为：PEPE、BASED、B3、SKYA、NATO
过去 24 小时有哪些值得阅读的精彩文章？
一文读懂 x402 与 MPP：Agent 支付的两条路线
围绕 Agent 如何支付这一问题，x402 与 MPP 给出了两种几乎相反的路径。
x402 走的是协议最小化：把支付直接嵌入 HTTP 请求，用最简单的方式实现请求即付费。没有账户、没有中间商，更像互联网早期那种开放、无许可的设计，适合长尾开发者和去中心化场景。
MPP 则是系统最大化：通过会话（sessions）、流式支付与合规体系，解决高频交易、风控和法币接入问题。它不追求纯粹，而是优先满足现实商业需求，更适合企业级与规模化应用。
两者的差异，本质上是同一个问题的两种解法：是把支付做成协议的一部分，还是做成系统的一层。
也正因此，它们并非完全竞争关系，而更像分布在不同区间，x402 覆盖开放网络的长尾需求，MPP 承接高频与商业化流量。在一个尚未成型的 Agent 经济里，这种分化或许是必然的。
万亿 Agent 经济的底层商业协议：读懂 ERC-8183，不仅是支付，更是未来
本文从技术架构、核心机制、应用场景、生态协同等维度，系统解析ERC-8183协议的技术原理与商业价值。
当华尔街的 ETH 开始“生息”：从贝莱德的 ETHB，看以太坊的资产属性转向
2026 年 3 月 12 日，以太坊质押迎来了一个历史性时刻。
全球最大的资产管理公司贝莱德（BlackRock）正式在纳斯达克推出质押收益型以太坊 ETF“iShares Staked Ethereum Trust”（代码：ETHB）——它不仅持有以太坊现货，还会将其中大部分资产用于链上质押、并将收益定期分配给投资者。
可以说，在市场讨论一年多后，ETHB 的落地，实质上解决了自以太坊现货 ETF 推出以来始终悬而未决的核心问题：ETH 是否能被主流金融体系正式接受为一种“生息资产”？
这也标志着“Staking”这个曾经属于链上原生用户的行为，正式进入华尔街的资产配置框架。