同时关联该项目与事件的快讯
Aave Chan Initiative(ACI)创始人 Marc Zeller 于 X 发文表示,Aave 协议没事。币安黑客在短短 3 分钟内向协议注入了 6000 万枚 USDT,并借出了 19762 枚 wETH(约合 4490 万美元),而此时 Tether 尚未冻结其地址,Aave 守护者(Guardian)也尚未冻结 Aave V3 核心池(Core)的储备金(这一操作在 46 分钟后才发生)。但 USDT 是由美元支撑的真金白银,在协议看来,这个头寸虽然是犯罪所得,但却是超额抵押的 —— 健康因子为 1.04,拥有 5990 万美元的抵押品,对应 4490 万美元的债务。当然,协议现在有了一个没什么动力去偿还贷款的大借款人,但清算机制仍会照常运作,如果 ETH 价格上涨至约 2365 美元以上(+4%),该头寸就会像其他任何头寸一样被清算。当前,Aave V3 核心池的 wETH 储备总量为 216 万枚 wETH,黑客的债务“仅占”其中的 0.9%,因此 Aave 不需要针对黑客采取特别的行动。目前有 34.5 万枚 wETH 可用(资金利用率为 81.6%),因此如果 wETH 存款人想要提取,流动性是完全充足的。没有任何理由或必要去发生挤兑。这种情况远没有 Kelp 黑客事件(当时是零价值抵押品)那么可怕,理论上可以通过一项治理提案(Governance Proposal),通过升级池(Pool)来强制清算黑客(如果降低 USDT 的清算阈值,将会波及所有的 USDT 存款人),但这样做并没有什么实际的好处,因为正常的清算机制就能轻而易举地消化掉这笔债务。
目前 Allium App、Explorer 及 Explorer API 等核心平台已恢复上线,部分功能仍在恢复中,最新情况可查看官方状态页面。Allium 表示,调查完成后将公布调查结果及应对措施摘要。
Mantle 核心贡献者团队已在 Mantle 论坛发布 MIP-35 提案,目前处于讨论阶段。提案拟定 2026 年 7 月至 2027 年 6 月(第四预算周期)的核心预算,USDx 总额度上限为 4000 万枚,MNT 总额度上限为 1.5 亿枚,覆盖人力、行政及一般管理费用、营销分发、生态项目、基础设施与安全等支出。
Lido 上线 0x02 CSM,开放无许可运行最高 2048 ETH 有效余额验证者。运营者无需自筹质押金,只需提供债券,首把密钥需 32 ETH,后续每把需 30 ETH,质押由协议分配。该模块采用初始存款队列和限额 32 席的追加质押队列;上线初始份额上限为 Lido Core TVL 的 0.01%,首批约 32 把密钥将获得种子存款。
Bitcoin Core 开发者合并一项安全政策调整,针对可通过简单的大语言模型(LLM)提示轻易发现或重新发现的漏洞,不再沿用此前的长期保密披露机制。新规则允许开发者在漏洞分级时将此类问题标记为“易于发现”,随后将修复方案回移至所有仍受支持的版本,并尽快通过小版本更新发布,同时附上安全公告及部分漏洞细节。此前,Bitcoin Core 会根据漏洞严重程度安排披露时间,中高危漏洞通常要等到受影响版本停止维护后才公开。此次调整源于 AI 工具降低了漏洞发现门槛:今年 7 月,一个由 16 名开发者组成的 Bitcoin Red Team 使用 AI 模型扫描约 390 个比特币相关项目,在一天内记录了 4962 项发现,其中 85 项被列为严重问题。开发者指出,继续延长此类漏洞的保密期已难以有效防止攻击,反而会推迟修复版本的发布;但新规则也意味着修复可能缺少更长的测试时间。目前尚无漏洞被正式标记为符合新规则的“易于发现”类别。(CoinDesk)
据 Cointelegraph 报道,Bitcoin Core 开发者 Antoine Poinsot 周四在比特币开发邮件列表中表示,大语言模型(LLM)已使部分软件漏洞极易被重新发现,长期保密already意义有限,反而会推迟修复版本的发布,因此团队更新了漏洞披露政策。 新政策规定,通过简单 LLM 提示等极少成本即可发现的"易发现"漏洞,将尽快在所有受维护的主要版本中修复,并同步发布安全公告。其他漏洞仍按严重程度披露:低危漏洞在包含修复的主要版本发布两周后披露;中高危漏洞在最后一个受影响版本停止维护(EOL)两周后披露,通常距修复发布约一年;关键漏洞则需专门处理。
Bitcoin Core 调整安全漏洞披露政策,将易被发现的漏洞定义为可通过简单大语言模型提示词发现的漏洞,并在所有仍受维护的主要版本中尽快发布修复,同时公布安全公告。Bitcoin Core 开发者 Antoine Poinsot 表示,过去漏洞通常在较长披露禁令期内保密,以便用户升级,但大语言模型降低了部分漏洞重新发现门槛,延迟修复的保护作用有限。低危漏洞将在包含修复的主要版本发布两周后披露;中高危漏洞将在受影响版本终止生命周期两周后披露,通常为修复进入新版本约一年后。关键漏洞不适用标准政策,将采取临时程序处理。8 月,志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题,当时约五分之一已完成复现。Core Lightning 开发者同月曾要求节点运营者升级或下线节点,并暂缓披露技术细节两周。(Cointelegraph)
Lighter 表示,其 Lighter Core 已上线二元期权产品,下一步计划推出完整期权交易服务。
Hyperliquid Policy Council(HPC)表示,已向美国 SEC 提交意见函,支持其拟议的 Regulation Crypto Assets,并建议在最终规则中作出 5 项调整,以进一步明确代币发行、空投、二级市场交易及安全港等监管边界。
据 QCP Capital 发布的市场简报(QCP Market Colour),美国 9 月 CPI 同比上涨 3.7%,环比上涨 0.6%,市场预期分别为 3.6% 和 0.6%。核心 CPI 同比上涨 2.6%,环比上涨 0.3%,均高于预期。通胀数据偏强,美债收益率却明显回落。此前一周,10 年期和 30 年期美债收益率分别一度升至 5.35% 和 5.73%,随后资金转向长期美债避险,之前主导市场的再通胀交易出现逆转。 QCP 指出,这轮避险情绪主要来自 AI 基础设施领域的信用压力。AI 算力提供商 CoreWeave 当日收跌 15.5%,其 5 年期信用违约掉期(CDS)利差升至 60%,纳指和韩国 KOSPI 指数随之走低。另外,MSCI 本周采用了"非运营公司"认定方法,可能影响部分证券能否留在指数中,并引发被动资金被迫赎回。Strategy(MSTR)的指数成分股地位因此存在不确定性。 QCP 认为,科技行业的信用质量正在取代通胀和财政问题,成为限制风险偏好的主要因素。科技股财报季约两周后开始,届时将是判断 AI 信用风险会不会扩散到更大范围的重要时间点。
据 CoinShares 市场报告,美国 9月 CPI 环比上涨 0.6%,同比上涨 3.7%,高于 3.6%的市场预期。汽油价格当月上涨 9.1%,约占整体涨幅的一半。核心 CPI 环比上涨 0.3%,同比上涨 2.6%。同期,美国 9 月零售销售环比增长 0.8%,高于约 0.3%的预期,8 月数据上修至 1.3%。不过,剔除汽油后的零售销售仅增长 0.2%,低于 8 月的 1.0%。 报告指出,通胀仍处高位,经济需求也保持韧性,市场随之对美联储政策作出鹰派重新定价,比特币及整体数字资产市场走低。数据显示,自 CPI 发布以来市场情绪明显转弱,全球数字资产投资产品本周迄今资金流出 4.34 亿美元。 利率预期方面,截至 10月 15 日,Polymarket 数据显示美联储 10 月会议维持利率不变的概率约为 75%,加息 25 个基点的概率约为 25%。CPI 发布后,期货市场明显转向鹰派,年内再次加息的预期大幅上升。
Aptos 宣布,核心贡献者及投资者的初始代币解锁安排已于 2026年 10月 12 日正式完成。该计划历时四年,与主网上线时公布的方案完全一致。至此,核心贡献者及投资者在初始分配中获得的代币已全部释放,不再存在待解锁的相关代币。
Starknet 发文介绍量子安全比特币方案(QSB)称,StarkWare 研究员已在比特币主网上验证一种无需软分叉、新增操作码或修改共识规则的量子安全锁定机制;首笔 QSB 输出于 2026 年 8 月 26 日在比特币主网区块 964,199 中完成花费,相关 GPU 计算成本已从约 320 美元降至约 50 美元。QSB 通过哈希计算构建锁定机制,但每笔交易仍需大量计算,资产转入该方案时仍需进行存在量子风险的传统交易;该交易不符合 Bitcoin Core 默认中继规则,目前也没有配套钱包、地址格式及恢复流程。StarkWare 表示,QSB 是应急研究方案,长期解决方案仍需通过软分叉引入后量子签名机制;Starknet 的全面抗量子安全也取决于以太坊底层升级进度。
据 Bitcoin News 监测,Core Lightning 表示,攻击者正针对仍运行 26.06.7 及更早版本的节点。9 月 22 日发布的 26.06.8 补丁修复了可能危及资金的通道关闭问题,以及导致崩溃和内存耗尽的漏洞。该项目尚未披露攻击者使用的漏洞名称,也未报告资金被盗情况。尚未升级的节点运营者正成为攻击目标。
比特币闪电网络节点软件 Core Lightning 团队提醒,运行 26.06.7 或更早版本的节点运营者应尽快升级至最新版本。团队表示,已收到攻击者针对未打补丁节点的报告,但未披露攻击者利用的漏洞或潜在影响。Core Lightning 于 9 月 16 日表示正在调查可能影响实验性功能及用户资金的问题,并于 9 月 22 日发布 26.06.8 版本,修复漏洞并更新软件。此次公告未说明此前报告的攻击是否与该版本修复的漏洞有关。(Cointelegraph)
Gate 研究院发布最新 Gate TradFi 连接全球市场研究报告指出,美日韩港四地市场具备不同的收益来源:美股依靠企业盈利与技术投资,日股受益于治理改革和资本效率改善,韩股主要受半导体周期驱动,港股则取决于中国企业盈利、资金流与风险溢价变化。2016 年以来,美股与韩股年化收益接近,但韩股波动和回撤明显更高;日股具备一定分散价值,港股则经历了更长的估值修复周期。回测显示,跨市场分散能够降低单一市场依赖,趋势轮动也有助于改善回撤,但无法消除系统性风险,且较高换手可能增加交易成本。Gate TradFi 将美股、日股、韩股和港股纳入统一股票账户,覆盖超过 10,000 只美股及 ETF、1,500 余只港股、1,000 余只韩股及约 300 只日股,合计覆盖全球超过 12,800 只股票及 ETF 资产。平台进一步连接指数、外汇及金属等行情,支持投资者在同一交易环境中进行跨区域市场比较、标的筛选与组合管理,拓展多资产观察与交易场景。
据以太坊基金会官方公告,以太坊 Glamsterdam 网络升级已确认将于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 测试网激活(Epoch 353,024),Hoodi 及主网激活时间待定。 Glamsterdam 结合了 Amsterdam 执行层与 Gloas 共识层升级,核心变更包括:引入铭刻式提议者-构建者分离(ePBS,EIP-7732),将区块构建流程纳入共识协议,减少对中间件的依赖;新增区块级访问列表(BALs,EIP-7928),支持客户端并行读取状态与并行验证交易,提升执行吞吐量。此外,升级还调整了燃气定价机制(EIP-8037/8038),以更准确反映状态创建与访问的实际成本,应用开发者需测试合约以适配新规则。 目前已确认支持 Sepolia 激活的客户端版本包括:共识层 Lodestar 1.49.0、Prysm 7.2.0、Teku 26.9.1;执行层 Besu 26.9.0、Erigon 3.7.0、go-ethereum 1.17.6、Nethermind 2.0.0、Reth 2.7.0。节点运营商须在激活前同时更新
Omnity Network 宣布因运营资金耗尽,将逐步停止项目运营。其旗下比特币 DeFi 产品 RichSwap 和 Satsman 将在未来 30 天内停止运营。团队提醒 RichSwap 流动性提供者尽快撤出流动性,并将升级智能合约,解除现有锁仓限制,以支持用户不受限制地提取资金。具体操作时间表及流动性撤出指南将于近期公布。过渡期间,支持渠道将持续开放 30 天,以协助用户完成相关操作。核心团队成员仍将继续支持比特币生态,并计划通过个人及开发者协作组织参与相关建设。
Bitcoin News 在 X 平台发文表示,Bitcoin Core 32.0 目前正进行候选版本测试,开发者目标是在 10 月 10 日发布。该版本可通过并行读取数据库数据加快区块验证,但不会改变区块生成速度。四个钱包命令将默认采用更新的部分签名交易格式,旧格式仍可按需使用。安全补丁可阻止特制钱包名称在非 Windows 节点上运行命令,并在一项测试中将未经身份验证的 HTTP 导致的内存增长从约 3.2GB 降至约 3MB。
Bitcoin News 在 X 平台发文表示,Core Lightning 敦促节点运营者立即禁用实验性功能,开发者正在调查一项可能使频道资金面临风险的漏洞。Core Lightning 数周内已发出第二次警告,此前曾发布 8 月补丁,并在一系列 AI 生成的 CVE 报告后推出 26.06.7 升级。Core Lightning 尚未公布该实验性功能可能被利用的方式。