实时汇总多渠道 Web3 事件时间线
硬件钱包制造商 COLDCARD 发文表示，其官方 X 账号曾发布含钓鱼链接的帖子，目前已删除。账号自 2017 年起使用离线 2FA 并严格限制访问。团队已联系 X 平台，并正在审查所有账号权限，后续将发布验证更新。COLDCARD 称未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全，怀疑可能涉及平台级或管理员未授权访问，要求立即调查并保留相关日志。
Bitcoin News 在 X 平台发文表示，硬件钱包制造商 COLDCARD 称，其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站；该帖已删除，但未发现相应登录、会话或访问记录。COLDCARD 表示，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。
蚂蚁集团 AI 产品灵光近日开启新版本小范围内测，新版对标 Meta 今年 9 月推出的个人智能体 Muse，计划本月全面开放。此次升级的核心是灵光从能聊天、能生成应用的 AI 助手，转向拥有长期记忆、可主动推进任务的 AI 原生个人智能体，并能通过调用 Skill 和 MCP 实现钉钉发信息、调用智能家居设备等功能。
据 Bits.Media 报道，俄罗斯能源部发布新规，要求所有数字货币挖矿设施只能以"第四类可靠性"消费者身份接入电网，这意味着当局可在任何时候、无需提前通知即可对矿工断电。该类别由政府于今年2月设立，允许矿工在已宣布能源短缺、明令禁止挖矿的地区接入电网，但须承担随时被切断的风险。能源部表示，此举旨在有效利用现有能源基础设施，同时保障居民正常用电。此前，俄罗斯反垄断局已提议禁止能源公司参与加密货币挖矿及向矿企提供场地和电力资源。
据 Bitget 官方数据，平台 "同行计划 "第四轮奖励已完成发放。本轮发奖规模超过 110 万 USDT，活动累计奖池已突破 460 万 USDT。此外，自 10 月 10 日起，每轮获奖用户均可额外获得惊喜盲盒，中奖率为 100%。盲盒奖励涵盖最高 10,000 USDT 合约仓位体验券、5% APR 理财加息券及 GetAgent Ultra 体验卡等权益。相关用户可直接进入活动页面领取。
据链上分析师 Ai 姨（@ai9684xtpa）监测，一个新钱包于昨日上午在 Hyperliquid 上以 44 万 USDC 开多 STRK，随后 STRK 价格从 0.072 美元一路上涨至 0.12 美元，涨幅超 67%，该地址一天内浮盈约 85 万美元。反推仓位约 127 万美元，杠杆不足 3 倍，操作风格更像是"心里有底"而非赌博。
加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档中其实已披露协议层面的定价机制存在“漏洞”风险，其展示的文档截图显示，攻击者可利用 Hyperliquid 订单簿的 BBO（Best Bid and Offer，最优买卖价）进行价格操纵，该风险涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。此外，Rune 还转发社区用户 boblob 的推文，其中披露两个钱包疑似在 PaperTrade 平台进行主动攻击，通过约 2000 万美元规模交易一度引发 Hyperliquid 平台上的 ETH 价格约 10-20 个基点的小幅波动。boblob 进一步补充称，当前 PaperTrade 协议存在的明显问题，需要尽快修复，否则可能影响协议长期可持续性。
美国财政部长贝森特致信参议员伊丽莎白·沃伦回应其关于财政部相关政策的质疑，其中指出沃伦对财政市场的理解“缺乏基础”，并批评其此前支持拜登政府支出政策，同时将经济后果归因于美联储而非财政政策。 针对沃伦所称美国近期“干预措施前所未有”的说法，贝森特在信中表示，相关国债回购计划自 2024年 5 月已开始实施，并受到市场参与者欢迎。该计划旨在增强美国国债市场流动性、降低市场波动、提升国债便利收益，并为纳税人争取更优价值，特朗普政府推动的税收政策正在惠及家庭和劳动者，包括加班收入免税、小费收入免税、老年人额外扣除及儿童税收抵免等措施。
据韩国媒体 Dailian 报道，韩国数字资产交易所联合协议体（DAXA）发布《2026 数字资产政策资料集》，汉城大学教授赵在宇指出，自 2017 年 ICO 禁令以来，韩国本土加密项目因制度空白持续将发行主体和业务基础迁往海外。Klaytn 的代币发行由新加坡法人负责，Wemade 旗下 WEMIX 同样以新加坡法人为发行主体。此后，Metabora 迁往迪拜、NeoFin 将基金会迁至阿布扎比，产业外流趋势持续加剧。专家指出，国内外发行人监管差距、法人银行账户开设困难等问题是核心障碍，并强调"韩国需要的不是更宽松的监管，而是更明确的规则"，呼吁数字资产基本法明确发行、托管、验证等业务许可标准，并制定海外核心功能回流国内的专项程序。
RippleX 工程负责人 J. Ayo Akinyele 在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。J. Ayo Akinyele 进一步补充称，Ripple 团队已迅速开发并测试修复方案，并与验证节点密切合作完成网络升级，在漏洞公开披露前完成修复，目前 AI 正在改变漏洞发现速度，XRPL 需要进一步提升安全响应能力。RippleX 未来将加强漏洞赏金计划、扩大 AI 辅助漏洞挖掘和对抗测试，审查支付引擎、共识机制及 P2P 网络等长期代码，同时推进关键模块形式化验证，并通过系统性安全加固降低潜在风险，目标不仅是修复单个漏洞，而是识别并消除 XRPL 老旧代码中的潜在风险，使网络更难被攻击。
据 Onchain Lens 监测，某巨鲸此前在数分钟内从币安和 Kraken 累计买入并提取 2.607 万枚 ZEC，价值 3193 万美元，其中从币安提取 1.777 万枚 ZEC，价值 2176 万美元，从 Kraken 提取 8300 枚 ZEC，价值 1017 万美元。
据 Onchain Lens 监测，某巨鲸在数分钟内从币安和 Kraken 累计买入并提取 2.61 万枚 ZEC，价值 3193 万美元。其中，从币安买入并提取 1.777 万枚 ZEC，价值 2176 万美元；从 Kraken 买入并提取 8300 枚 ZEC，价值 1017 万美元。
据 Lookonchain 监测，某地址昨日创建新钱包，并以 3 倍杠杆做多 2442 万枚 STRK，价值 290 万美元，目前未实现盈利 105 万美元。
CFTC 发布新规，将预测市场中的事件合约定义为受其管辖的商品衍生品，同时明确排除传统博彩，意图以此对抗各州提起的非法赌博诉讼。
Pump.fun 联创 Alon 发文表示，未来几天将对 Callout Rewards 计划进行重大调整，部分变更将从今日奖励发放开始实施。调整包括降低低市值代币 Callout 的奖励权重，不再将交易量作为主要奖励依据，转而重点考核跟随交易者的实际盈利情况。Alon 表示，新机制旨在让 Callout 为更多参与者创造财富效应，而非仅使少数熟练交易者受益。未来若无法持续帮助跟随者盈利，相关参与者获得奖励的机会将显著降低。
沙特利雅得哈立德国王国际机场遭袭致 12 死 309 伤，胡塞武装与沙特互指空袭对方设施。美以官员表示美国未要求以色列在选举前率先对伊朗发动袭击。
特朗普表示沙特遭攻击不可接受，强调沙特具备自卫能力。其透露美方已与胡塞武装建立联系，并将与沙特王储进行沟通。
据 Bernama 报道，马来西亚霹雳州一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）。霹雳州总警长表示，受害者于 10 月 9 日下午发现，其加密资产在未经授权的情况下被转出。初步调查显示，相关交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作，追踪资金流向并调查涉案人员。案件目前依据马来西亚《刑事法典》第 420 条有关诈骗的规定展开调查，具体攻击方式尚未披露。
据美国证券交易委员会（SEC）官网披露，SEC 于 2026 年 10 月 9 日正式起诉 Linqto 公司前高管 William Sarris 与 Joseph Endoso，指控二人通过旗下在线平台向零售投资者出售 Pre-IPO 独角兽公司股权时实施欺诈。 2021 年至 2024 年间，Linqto 子公司累计向零售投资者出售逾 4.3 亿美元特殊目的工具（SPV）。SEC 指控二人涉嫌：虚报定价低于市场价（实际几乎全部高于公允价值）、谎称股票"已售罄"、伪称价格由算法动态设定（实为人工定价），以及在明知违规的情况下仍对外宣称合规。此外，二人还被指控非法运营未注册投资公司，并向非合格投资者出售未注册证券。 SEC 要求对二人实施禁令、追缴非法所得及利息、处以民事罚款，并禁止其日后担任上市公司高管或董事。本案由 SEC 旧金山地区办公室主导调查，并获纽约南区联邦检察官办公室及 FBI 协助。
Ledger 官方支持账号（@Ledger_Support）发文，Ledger 确认一名受影响用户的设备中存在未经授权的硬件植入，目前已联系受影响用户并展开调查。转售商 CryptoBilis 已暂停全部硬件钱包销售，直至调查结束。Ledger 正与相关执法机构合作追查责任方，并感谢 @SEAL_911 的协助支持。 Ledger 强调，其自身安全基础设施、系统及服务未受到任何影响，并建议从 CryptoBilis 购买设备的用户：若尚未完成设置，暂勿启动；若已完成设置，应考虑将资产迁移至使用全新助记词的新设备。Ledger 提醒用户仅通过官方渠道获取信息，并重申永远不会索要用户的 24 字助记词。
