同时关联该项目与事件的快讯
目前 Allium App、Explorer 及 Explorer API 等核心平台已恢复上线，部分功能仍在恢复中，最新情况可查看官方状态页面。Allium 表示，调查完成后将公布调查结果及应对措施摘要。
Bitcoin Core 开发者合并一项安全政策调整，针对可通过简单的大语言模型（LLM）提示轻易发现或重新发现的漏洞，不再沿用此前的长期保密披露机制。新规则允许开发者在漏洞分级时将此类问题标记为“易于发现”，随后将修复方案回移至所有仍受支持的版本，并尽快通过小版本更新发布，同时附上安全公告及部分漏洞细节。此前，Bitcoin Core 会根据漏洞严重程度安排披露时间，中高危漏洞通常要等到受影响版本停止维护后才公开。此次调整源于 AI 工具降低了漏洞发现门槛：今年 7 月，一个由 16 名开发者组成的 Bitcoin Red Team 使用 AI 模型扫描约 390 个比特币相关项目，在一天内记录了 4962 项发现，其中 85 项被列为严重问题。开发者指出，继续延长此类漏洞的保密期已难以有效防止攻击，反而会推迟修复版本的发布；但新规则也意味着修复可能缺少更长的测试时间。目前尚无漏洞被正式标记为符合新规则的“易于发现”类别。（CoinDesk）
据 Cointelegraph 报道，Bitcoin Core 开发者 Antoine Poinsot 周四在比特币开发邮件列表中表示，大语言模型（LLM）已使部分软件漏洞极易被重新发现，长期保密already意义有限，反而会推迟修复版本的发布，因此团队更新了漏洞披露政策。 新政策规定，通过简单 LLM 提示等极少成本即可发现的"易发现"漏洞，将尽快在所有受维护的主要版本中修复，并同步发布安全公告。其他漏洞仍按严重程度披露：低危漏洞在包含修复的主要版本发布两周后披露；中高危漏洞在最后一个受影响版本停止维护（EOL）两周后披露，通常距修复发布约一年；关键漏洞则需专门处理。
Bitcoin Core 调整安全漏洞披露政策，将易被发现的漏洞定义为可通过简单大语言模型提示词发现的漏洞，并在所有仍受维护的主要版本中尽快发布修复，同时公布安全公告。Bitcoin Core 开发者 Antoine Poinsot 表示，过去漏洞通常在较长披露禁令期内保密，以便用户升级，但大语言模型降低了部分漏洞重新发现门槛，延迟修复的保护作用有限。低危漏洞将在包含修复的主要版本发布两周后披露；中高危漏洞将在受影响版本终止生命周期两周后披露，通常为修复进入新版本约一年后。关键漏洞不适用标准政策，将采取临时程序处理。8 月，志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时约五分之一已完成复现。Core Lightning 开发者同月曾要求节点运营者升级或下线节点，并暂缓披露技术细节两周。（Cointelegraph）
Hyperliquid Policy Council（HPC）表示，已向美国 SEC 提交意见函，支持其拟议的 Regulation Crypto Assets，并建议在最终规则中作出 5 项调整，以进一步明确代币发行、空投、二级市场交易及安全港等监管边界。
据 CoinShares 市场报告，美国 9月 CPI 环比上涨 0.6%，同比上涨 3.7%，高于 3.6%的市场预期。汽油价格当月上涨 9.1%，约占整体涨幅的一半。核心 CPI 环比上涨 0.3%，同比上涨 2.6%。同期，美国 9 月零售销售环比增长 0.8%，高于约 0.3%的预期，8 月数据上修至 1.3%。不过，剔除汽油后的零售销售仅增长 0.2%，低于 8 月的 1.0%。 报告指出，通胀仍处高位，经济需求也保持韧性，市场随之对美联储政策作出鹰派重新定价，比特币及整体数字资产市场走低。数据显示，自 CPI 发布以来市场情绪明显转弱，全球数字资产投资产品本周迄今资金流出 4.34 亿美元。 利率预期方面，截至 10月 15 日，Polymarket 数据显示美联储 10 月会议维持利率不变的概率约为 75%，加息 25 个基点的概率约为 25%。CPI 发布后，期货市场明显转向鹰派，年内再次加息的预期大幅上升。
比特币闪电网络节点软件 Core Lightning 团队提醒，运行 26.06.7 或更早版本的节点运营者应尽快升级至最新版本。团队表示，已收到攻击者针对未打补丁节点的报告，但未披露攻击者利用的漏洞或潜在影响。Core Lightning 于 9 月 16 日表示正在调查可能影响实验性功能及用户资金的问题，并于 9 月 22 日发布 26.06.8 版本，修复漏洞并更新软件。此次公告未说明此前报告的攻击是否与该版本修复的漏洞有关。（Cointelegraph）
Bitcoin News 在 X 平台发文表示，Core Lightning 敦促节点运营者立即禁用实验性功能，开发者正在调查一项可能使频道资金面临风险的漏洞。Core Lightning 数周内已发出第二次警告，此前曾发布 8 月补丁，并在一系列 AI 生成的 CVE 报告后推出 26.06.7 升级。Core Lightning 尚未公布该实验性功能可能被利用的方式。
中国香港《行政长官 2026 年施政报告》提出，由证监会完善虚拟资产发牌制度并制订监管指引，厘清虚拟资产服务提供商合规路径；同时完善代币化投资产品监管框架，促进黄金及其他合适现实世界资产代币化产品在持牌平台发行、交易及推出创新产品。香港金管局将探索更多代币化存款应用，与内地合作研究贸易融资用例，并于今年年底前完成试点交易；计划于今年年底左右完成 Ensemble 央行数字货币 7×24 运作安排。港交所拟于 2027 年内联动指定银行推出代币化仓单融资试点，其区块链多元资产代币化平台已纳入 Core Climate 上市碳信用，并拟于明年纳入 LME 认可仓库大宗商品仓单作试点。
Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布，包含多项安全强化更新，旨在减少用户对 Electrum 等外部服务器的信任依赖。此外，该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理，删除调试日志中的 Bitcoin Core 凭证及其他机密信息，将现有钱包和备份目录权限限制为仅所有者可访问，关闭使用 Tor 时残留的本地 DNS 解析泄露，并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围，减少对外部服务器提供数据的依赖。（Bitcoin News）
据消息人士透露，日本政府正考虑调整税收政策，若企业将非核心业务出售所得收益用于再投资收购，可申请减免相关税收。该举措旨在鼓励企业通过资产优化与并购扩大核心业务规模。
据官方公告，Bitget 已上线 rHDV（iShares 安硕核心高股息 ETF）、rJEPI（JPMorgan Equity Premium Income ETF）、rLUV（西南航空）、rOMC（宏盟集团）等 23 只股票现货 rToken，覆盖金融、医疗保健及消费等多个板块。截至目前，Bitget 平台共支持 682 只 rToken。据悉，以字母 r + 股票代码（如英伟达为 rNVDA）为标识的 rToken，由 Bitget 旗下持牌 RWA 协议 Reality 发行，通过与合规券商 Alpaca 合作直连纳斯达克、纽交所等全球流动性池。其特点包括：底层资产 1:1 储备并由持牌托管机构托管、股票股息以代币形式 1:1 派发、支持公司行为（拆合股等）同步映射，且持仓可作为统一账户及 U 本位合约的联合保证金，让用户在持有全球股票资产的同时，仍能灵活管理资金。
灰度研究主管 Zach Pandl在 X 平台发文表示，以太坊像是一个“小国家”，而 ETH 只有一项核心“政府职能”：保护系统中的财产权和价值交换。而不同于传统国家通过税收提供公共服务，以太坊主要通过“铸币税”，即发行新 ETH 来资助网络安全。 在这一框架下，负责维护网络安全的质押者相当于提供公共服务的群体，他们通过新发行的 ETH 获得奖励。因此，以太坊的质押机制与 ETH 发行政策，本质上同时构成了网络的财政政策和货币政策，更多的安全保障通常意味着更强的财产权保护，但代价是更高的 ETH 发行量，以及潜在的其他风险。 部分社区成员认为，以太坊的货币政策和财政政策设计应考虑这些关键比例带来的安全权衡，而目前的机制尚未充分纳入这些因素。Zach Pandl 补充称，上述比喻可能并不完全准确，因为还未涉及 ETH 销毁机制、MEV、治理等其他重要因素，未来 ETH 发行政策将如何调整，仍需观察社区治理结果。
据 Cointelegraph 报道，比特币政策研究所（BPI）联合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密机构，发布公开信敦促各大前沿 AI 实验室为比特币及开源软件开发者建立或扩展可信访问计划。 信中指出，Bitcoin Core 等开源维护者目前缺乏对 AI 实验室网络安全程序的访问渠道，被迫依赖能力较弱的开源模型，而比特币网络当前保护着逾 1 万亿美元资产，任何开源基础设施漏洞均可能危及用户毕生积蓄。BPI 同时披露，已收到多份报告显示包括潜在境外势力在内的复杂攻击者正借助先进 AI 能力持续发动攻击。
据彭博社报道，美国证券交易委员会（SEC）于近日发布内部函件，明确豁免 AI 数据中心相关资产证券化产品（ABS）适用 2008 年金融危机后出台的核心投资者保护规定，包括要求发行方自留部分债务的"风险保留"条款。 SEC 认定，数据中心并非随时间清算的金融资产，因此与其挂钩的证券不应与汽车贷款或住房抵押贷款类 ABS 受同等监管约束。此举虽非正式修法，但因企业此前普遍出于合规审慎而主动遵守相关规定，实质影响不容小觑。 从市场规模看，数据中心 ABS 年度新发规模已从 2020 年的 24 亿美元飙升至 2025 年的 155 亿美元，五年间增长逾 6 倍，2026 年有望再创历史新高。
硬件钱包厂商 Coldcard 的部分固件在 2021 年曾存在随机数生成漏洞，导致设备生成的部分助记词存在可预测风险。该漏洞多年后被发现，已有约 5200 个地址、约 2000 枚 BTC 被盗，损失规模约 1.3 亿美元。事件发生后，部分投资者转向华尔街托管产品。美国现货比特币 ETF 在事件后的数日内净流入约 6.26 亿美元。ETF 分析师 Eric Balchunas 表示，此类安全事件可能进一步推动资金流向 ETF。 比特币核心社区仍坚持自托管理念。Casa 联合创始人 Jameson Lopp 表示，近期事件不应削弱用户对自托管的信心，第三方托管同样存在风险。Bitcoin Core 早期开发者 Peter Todd 表示，自托管长期安全记录优于中心化机构。比特币托管平台 Onramp 联合创始人 Michael Tanguma 则表示，两种方案都存在缺陷：将大量资产集中于单一机构会形成“蜜罐”，硬件钱包则面临供应链、固件和随机数生成等风险。 Michael Tanguma 提出“多机构托管”方案，即通过多签机制由多家受监管机构分别持有密钥，任何交易都需要多个机构共同签署，以降低单点故障风险。批评者认为，多机构托管虽然提高安全性，但也引入了许可化管理，与比特币最初追求的去中心化理念存在冲突。随着比特币进入养老金、信托和机构资产配置领域，行业正在寻找适合长期财富管理的托管方案，如何在安全性、去中心化和易用性之间取得平衡仍是比特币生态面临的问题。
据 The Block 报道，德克萨斯州州长 Greg Abbott 本周一下令要求公用事业委员会（PUCT）及电网运营商 ERCOT 对州内所有在队列中的数据中心项目展开审计，ERCOT 随即暂停了原定本月公布结果的"Batch Zero"大型用电审批流程。目前数据中心申请占 ERCOT 474GW 互联队列的约 90%。 Bernstein 分析师在周二发布的客户报告中指出，此次监管审查将抑制投机性开发、压缩新增电力容量供给，从而提升已获批电力容量的稀缺价值，利好现有比特币矿企及 AI 运营商。报告点名 Cipher Digital（CIFR）、CleanSpark（CLSK）及 Core Scientific（CORZ）受审计影响较大，因其近期扩张计划依赖德州电网接入；而 Terawulf（WULF）因电力资产分布于肯塔基、马里兰及纽约等多州，抗风险能力较强；Riot Platforms（RIOT）和 IREN 则因已在 ERCOT 拥有大规模获批运营资产而受益。
交易员 Doctor Profit 表示，其当前重点布局 “ Galactic Three ”，即 Circle、Coinbase 与 ETH，认为三者分别对应合规稳定币发行、加密资产托管与交易，以及代币化和智能合约基础设施，是新一轮金融体系重塑中的核心标的。
HTX DeepThink 专栏作者、HTX Research 研究员 Chloe（@ChloeTalk1）分析指出，本周全球风险资产继续承压，美联储主席 Kevin Warsh 首次尝试弱化前瞻指引（Forward Guidance），希望让市场价格成为更直接的经济反馈机制。然而，市场并未将长端利率上升理解为金融条件自然收紧，而是解读为通胀风险重新抬头以及美联储政策可信度下降。30 年期美债收益率升至 5.2%，美元走弱、美股回落，反映投资者开始要求更高的风险溢价，而非押注经济基本面改善。
Bitcoin News 在 X 平台发文表示，Bitcoin Core 开发者 instagibbs 称，他在一台新初始化的 COLDCARD MK3 设备上，仅使用设置过程中按钮按下次数，成功复现了已报告的 COLDCARD 漏洞，并表示“抱歉，现在是恐慌的时候”。 他认为该问题影响 MK2/MK3 设备，但表示目前尚无法确认 MK4 是否存在漏洞。 开发者 Antoine Poinsot 表示，关键区别在于 MK4 使用硬件随机数生成器为种子提供熵，并实际使用微控制器的真随机数生成器 TRNG，而 MK3 没有这样做。 该概念验证和助记词验证仍在审查中。