香港 Web3 每日必读：PayPay 拟 IPO 募资最高 11 亿美元，MiniMax 向港交所递交上市后首份财报

黑客正通过「ClickFix」攻击手法窃取加密货币，最新案例包括冒充风险投资公司及劫持浏览器扩展。Moonlock Lab 披露，诈骗者假冒 SolidBit、MegaBit、Lumax Capital 等虚假 VC，通过 LinkedIn 联系用户提供合作机会，随后引导点击伪造 Zoom 或 Google Meet 链接。用户进入页面后遇到假 Cloudflare「我不是机器人」验证框，点击后恶意命令复制到剪贴板，并诱导用户打开终端粘贴执行，从而完成攻击。该手法绕过传统安全防御，让受害者主动执行恶意负载。同时，黑客劫持 Chrome 扩展 QuickLens（约 7000 用户），新版本植入恶意脚本，搜索加密货币钱包、助记词、Gmail 收件箱、YouTube 数据及表单登录凭证/支付信息。该扩展已被从 Chrome 网上应用店移除。ClickFix 自去年流行，已影响全球数千企业和多个行业。

慢雾发布 MistTrack Skills，用于加密地址风险分析、AML 合规检测及链上交易追踪。该工具基于 MistTrack OpenAPI（需配置 MISTTRACK_API_KEY），提供地址标签查询、余额统计、风险评分、交易调查、行为分析、画像追踪及交易对手分析等能力，支持主流 AI 代理工具（如 OpenClaw、Claude Code）及钱包 Skills（如 Bitget Wallet、Trust Wallet）。在交易执行时，可自动调用 MistTrack Skills 对目标地址进行安全检测，提升链上操作合规性与安全性。 

Cosmos 生态跨链智能合约平台 Neutron 收到白帽黑客通过漏洞赏金计划上报的安全漏洞，用户资金未受任何影响。目前订单簿及 Supervaults（存款、取款、兑换等功能）已暂停运作，团队预计于 3 月 9 日完成修复并上线。 

Kraken 旗下 L2 网络 Ink 已正式上线 xStocks 代币化股票，用户可通过去中心化非托管流动性协议 Tydro 直接交易 NVDAx、TSLAx、SPYx 等品种。该集成由 CoWSwap 提供支持，首批上线多只美股及指数代币化资产。xStocks 由 BackedFi 发行，底层为真实股票 1:1 支持，为 Ink 用户提供链上传统资产交易渠道。  

软银支持的日本最大无现金支付提供商 PayPay 正寻求在纳斯达克上市，拟发行 5500 万股美国存托股票，每股价格区间 17–20 美元，募资最高 11 亿美元，公司估值有望超过 100 亿美元（股票代码 PAYP）。本次发行原定周一启动，但因周末中东冲突引发全球市场动荡而推迟。PayPay 目前拥有超过 7000 万注册用户，占据日本智能手机支付市场主导地位。去年 10 月，PayPay 收购币安日本 40% 股份，并与币安日本建立资本与业务联盟，支持用户通过 PayPay Money 资金购买加密资产并提取收益。

纳斯达克公司已向美国证券交易委员会（SEC）提交规则变更提案，计划在其旗舰产品纳斯达克 100 指数和纳斯达克 100 微型指数上上市二元期权合约。该合约允许交易者对指数特定结果进行「是或否」投注，定价区间为 1 美分至 1 美元，反映市场对事件发生概率的看法。这将是纳斯达克首次涉足预测市场类产品，与 Kalshi、Polymarket US 等受 CFTC 监管的事件合约不同，二元期权由 SEC 监管。目前提案正等待 SEC 批准。

由淡马锡和 Peak XV 支持的印度金融科技公司 Pine Labs 计划于 2026 年 4 月底前在中东、非洲及东南亚的 9 个国家推出稳定币支持的预付卡。该卡允许用户从数字钱包中用稳定币注资，在销售点通过实时汇率转换为当地法定货币完成支付。 

深度&前瞻

当下，加密货币行业正陷入一种自相矛盾的境地：作为一个行业，我们取得的成就远超最疯狂的想象。然而，目前普遍存在的情绪，却是我们许久以来未曾见过的低迷与沮丧。本文将深入分析当下正在进行中的这场「大规模重新定价」。

技术跃迁与制度变化可能同时发生，而两者的交汇，往往影响一个时代的走向。作者既对政府的做法提出质疑，也对未来制度的重建保留希望，同时提醒读者，不要将「民主控制」简单等同于「政府控制」。