同时关联该项目与事件的快讯
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH,并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,两个钱包持有约 25.3 万枚 ETH,价值约 5.7 亿美元,且未出现转出记录。Aave 已暂停以太坊主网 V3 市场,Kamino 也暂停 SOL/BTC 市场借款;Ripple 已冻结约 2 亿美元 RLUSD,另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。(Decrypt)
比特币软件钱包 Electrum 于 10 月 24 日发布 4.8.3 版本,修复一项高危漏洞。恶意服务器可利用该漏洞篡改待确认交易,将用户资金导向攻击者地址;该漏洞影响 4.8.3 之前的所有版本。攻击者可拦截用户通过受控服务器广播的付款,并注入显示为零手续费的虚假冲突交易。用户若对看似卡住的交易提高费用,签名并广播的新交易可能将资金发送至攻击者地址。至少一名用户报告称,其于 10 月 18 日因此损失资金。此次补丁会在将待确认交易加入本地记录前,验证钱包自有输入的签名;来自外部发送方、且输入均不属于用户钱包的交易仍未进行签名验证。Electrum 开发者 SomberNight 表示,关闭这一缺口还需要额外工作。(Decrypt)
OKXICE TSV 10 月 23 日更新的公告列出 6 家新增异议企业,包括 Wells Fargo、Cisco Systems、Marvell Technology、Arm Holdings、Moderna 和 Intuit。提出异议的企业总数增至 22 家,高于 10 月 19 日的 16 家和 10 月 15 日的 9 家。公告未说明企业提出异议的原因,也未解释异议对股票能否在平台交易的影响。OKXICE TSV 是洲际交易所与 OKX 美国控股公司各持股 50%的合资企业,计划允许获批用户全天候交易代币化美国股票。交易将通过 OKX 旗下 XLayer 区块链上的 Uniswap v4 流动性池进行,并使用 USDC 等稳定币结算。公告披露,平台仅在标的股票停牌时暂停交易,未设置其他熔断机制,也未制定处理区块链交易排序相关问题的政策。智能合约可在不提前通知用户的情况下升级,控制交易资格的合约仅经过内部审计。(Decrypt)
据 Decrypt 报道,汇丰银行(HSBC)已于周五在旗下支付应用 PayMe 正式推出港元稳定币 RedCoin(RCHKD)。未来数日内,PayMe 超过 330 万用户将可陆续开通相关钱包,使用 RedCoin 向好友转账,或在超过 10 万家 PayMe 商户进行支付。
金融科技公司 SoFi 推出 SoFi Earn(SOFIE),并称其为面向消费者的首个美国全国性银行发行代币化存款。每枚 SOFIE 对应 SoFi Bank 存款中的 1 美元,持有人可获得 4.40%年化收益率,资金按适用上限享受美国联邦存款保险公司(FDIC)承保。用户可将 SOFIE 按 1:1 兑换为 SoFiUSD,随后在 SoFi 应用内购买加密货币,或通过区块链网络全天候转移美元。SoFi 表示,该产品旨在让数字美元在使用前继续产生收益。SoFi Earn 是 SoFi 不到一年推出的第五款加密产品。SoFi 于 2025 年末恢复加密货币交易,目前支持用户交易 40 多种代币;其发行的 SoFiUSD 已部署在 Ethereum 和 Solana,并用于结算 SoFi 全部银行卡项目。(Decrypt)
预测市场平台 Kalshi 与 Polymarket 在美国 11 月中期选举前扩大规模,7 月合计月交易量达到 530 亿美元,较 5 月 260 亿美元翻番以上,交易主要集中于体育项目。政治交易占比较小,Polymarket 今年月均约 20 亿美元,Kalshi 不足 3 亿美元;截至 7 月,围绕众议院和参议院控制党派的交易额已超过 3000 万美元。美国商品期货交易委员会(CFTC)曾禁止 Kalshi 上线国会控制权合约,并一度拟将选举合约归为博彩。该机构已于 2 月撤回相关提案,6 月 10 日发布结构化事件合约框架提案,拟不将选举列为博彩。Kalshi 同月上线 Midterms Hub,将个别选区交易者概率与民调平均值并列展示。前 NBC 新闻政治主管、前《Meet the Press》主持人 Chuck Todd 将于 10 月 22 日至 23 日在纽约主持 NEXTPredict 峰会。他表示,希望了解民调机构与预测市场彼此需要及相互影响的程度,以及交易究竟用于对冲还是娱乐。Anti-Corruption Data Collective 研究称,3500 美元押注可使 97%的中期选举相关市场价格变动至少 5 美分;Morgan Stanley 研究超过 7200 万笔 Kalshi 交易后发现,价格与结果接近。(Decrypt)
万事达卡宣布开放 AI 代理支付系统 Agent Pay for Machines 的早期接入,并在 Cloudflare Connect 大会上演示实际交易。该系统基于开放协议 x402 构建,允许 AI 代理自主发现服务、协商交易条件并完成支付,同时受人类预设预算上限约束;当代理访问付费服务并收到“402 Payment Required”响应时,将生成经数字签名的支付凭证,由服务提供方验证后交付服务,相关凭证可批量兑付。演示中,营销代理在单一预算下向两家独立商户完成 9 笔支付,无需分别注册账户或处理独立账单。Coinbase 提供钱包服务,Base 负责链上结算,BVNK 通过万事达卡 Global Money Platform 支持法币或稳定币支付与结算;万事达卡还将向开发者提供买卖双方 API、开发工具包及测试环境,并已与 Cloudflare、AWS、Coinbase 等机构开展端到端试点。(Decrypt)
俄罗斯央行(Bank of Russia)10 月 12 日将俄罗斯最大银行 Sberbank 纳入获准交易数字货币的机构登记册,允许其以自有名义和资金买卖加密货币。六天前,Sberbank 已被列入数字托管机构名单。Sberbank 计划于 12 月 1 日起在 SberBank Online、SberInvestments 和 SberBusiness 推出首批加密货币产品,初始支持比特币、以太坊和 Tether 发行的 USDT。具体上线时间取决于俄罗斯央行决定及配套细则准备情况。根据相关法律,散户通过单一中介机构每年最多交易 30 万卢布,且须通过知识测试;在俄罗斯境内使用加密货币支付商品仍属违法。(Decrypt)
公链 Solana 将在 10 月 21 日约 15:00(UTC)于主网启动 Alpenglow 升级,对验证者共识系统进行整体替换。升级将淘汰 TowerBFT,目标是将交易最终性从当前约 12.8 秒缩短至约 150 毫秒。Alpenglow 采用 Votor,将投票交易移出区块,由验证者直接通信并生成证书;首轮获得 80%或以上权益支持即可完成最终确认,支持率在 60%至 80%时将进入第二轮投票。升级后投票交易不再计入区块,Solana 公开交易数量和 TPS 将明显下降,但实际活动量不会因此减少。普通用户无需操作,Solana Virtual Machine、交易格式、程序和费用均保持不变。功能开关将在第 1064 个 epoch 启动,TowerBFT 还将继续运行约 5000 个 slot,即约 18 分钟,随后由 Alpenglow 接管。每个投票账户需额外支付 0.8 枚 SOL 的验证者准入费用,该费用将被销毁;Rotor 升级暂未公布上线时间。(Decrypt)
Zcash 全节点开发团队 Zakura 表示,预计网络将在 1 月引入抗量子签名操作码,为透明支付启用基于哈希的签名。Zcash 的透明支付公开展示交易信息,屏蔽支付则隐藏发送方、接收方及金额。该方案将地址轮换与私密信息检索结合,钱包可在每笔交易后更换新地址,并通过 WOTS 基于哈希的备用签名降低公钥暴露风险。Vizor 钱包本周上线私密查询功能,用户可在设置中开启测试。Zakura 的方案目前仅覆盖 Zcash 透明支付,网络尚未确认操作码的激活时间。Ethereum 研究员 Justin Drake 曾警告,AI 驱动的数学突破可能在数月而非数年内破解相关签名;Vitalik Buterin 认为,未来两年内加密技术被破解具有可能性。(Decrypt)
法国国民议会财政委员会本周通过两项加密税收修正案:自 2027 年 1 月 1 日起,将兑换受 MiCA 监管的稳定币视为应税出售;并拟对加密资产合计价值超过 80 万欧元、迁居海外的税务家庭征收离境税。委员会 10 月 9 日以 31 票对 3 票否决预算收入部分,全体国民议会将基于政府原始文本展开审议,上述修正案不会自动纳入,支持者需在 10 月 13 日开始的辩论中重新提出,正式投票定于 10 月 20 日。相关措施尚未成为法律。稳定币修正案由左翼 GDR 党团成员 Nicolas Sansu 及 16 名联署者提出,适用于 MiCA 定义的电子货币代币。修正案未设定新税率,而是拟将相关收益纳入法国现行 31.4%的统一税制。委员会还通过 Daniel Labaronne 提出的修正案,允许投资者将加密资产亏损结转 10 年,用于抵扣未来收益。拟议离境税适用于过去 10 年内至少有 6 年为法国税务居民、且加密资产包括托管资产合计价值超过 80 万欧元的纳税人。(Decrypt)
由 StarkWare 构建的以太坊扩容网络 Starknet 表示,正积极考虑转型为独立一层网络(L1),并将 2027 年设为成为首个全面抗量子网络的目标时间。STRK 周五约报 0.073 美元,24 小时上涨约 20%,较 4 月约 0.03 美元价格翻倍以上。StarkWare CEO Eli Ben-Sasson 表示,成为 L1 后,Starknet 可自行控制安全升级,无需等待以太坊推进相关工作。作为二层网络(L2),Starknet 目前依赖以太坊提供安全保障;转为 L1 后将自行验证并保障交易。Eli Ben-Sasson 指出,量子计算机未来可能破解比特币和以太坊采用的椭圆曲线密码学,AI 在数学领域的发展也带来另一项风险。以太坊路线图预计约于 2029 年完成核心抗量子基础设施,Starknet 计划提前至 2027 年;目前尚无量子计算机能够破解这些系统。(Decrypt)
加密信息平台 Decrypt 已在 Solana 上线 Decrypt Money Accounts,账户余额以 USDT 计价,可用于 Earn、Swaps、Predictions 和 Perps 等产品。平台通过 fee-payer co-signing 代付 Gas 与租金,用户无需持有 SOL 或处理网络费用。该账户采用自托管模式,Decrypt 不持有用户私钥,也无法代用户执行交易。用户可通过多种支付方式入金,私钥导出功能预计 shortly 开放,届时账户可接入任意 Solana 钱包软件。跨链操作在平台底层处理。例如,Myriad Predictions 市场在 BNB Chain 结算,用户仍可使用同一 Solana USDT 余额进行交易,无需跨桥或切换网络。现有 Myriad Wallet 用户可直接使用,无需迁移。Decrypt Money Accounts 将作为 The Information Exchange 的底层通道,连接 Decrypt、Myriad 及即将推出的 MYR。该平台后续将把预测市场扩展至现货、永续期货和结构化事件产品等工具。(Decrypt)
据 Decrypt 报道,欧洲刑警组织(Europol)周三发布报告称,加密货币钱包是量子计算威胁的主要暴露点,攻击者可通过链上公开的公钥推导出私钥并转移资产,而底层哈希函数则基本具备抗量子特性。报告指出,目前约 30.2% 的 BTC(604 万枚)公钥已在链上暴露,建议行业分阶段过渡至后量子密码学,并呼吁相关资产在遭到攻击前主动完成预防性迁移。
欧洲刑警组织(Europol)周三发布两份报告,敦促组织、政策制定者和加密货币行业立即为量子计算威胁做准备。其欧洲网络犯罪中心指出,加密货币钱包密钥是量子攻击的主要暴露点,而用于保障区块链的哈希函数目前仍大体具备抗量子能力。报告表示,具备足够能力的量子计算机可从已暴露的公钥推导私钥,使攻击者未经授权转移资产。链上公钥已公开的钱包无法事后完成防护,持有者需在攻击发生前将资产迁移至新钱包。Glassnode 5 月估计,已有 604 万枚比特币、占已发行供应量 30.2%的比特币公钥暴露。报告称,NIST 标准化的后量子签名大小为比特币当前使用的 ECDSA 签名的 10 至 120 倍,将所有比特币未花费交易输出迁移至少需要累计停机 76 天。Europol 发布的第二份报告指出,TLS、SSH 和 OpenPGP 等常用协议面临“先收集、后解密”风险,但目前没有明确证据表明该方式已被大规模利用。报告认为,对支付而言,交易确认前短暂窗口内的即时拦截,比事后解密构成更直接的量子风险。(Decrypt)
据 Decrypt 报道,Ledger 在新加坡 TOKEN2049 大会上宣布推出自托管借贷功能“Crypto Loan”。符合条件的用户可通过其钱包应用程序,以封装比特币(cbBTC 或 wBTC)作为抵押品借入稳定币 USDC 或 USDT,无需将资金转入中心化借贷平台或出售基础资产。
硬件钱包公司 Ledger 在新加坡 TOKEN2049 宣布推出钱包应用内的自托管借贷功能 Crypto Loan,符合条件的用户可抵押 cbBTC 或 wBTC,借入 USDC 或 USDT。用户可直接在 Ledger Wallet 中开立和管理贷款,跟踪贷款价值比、追加抵押品、还款或增加借款,相关关键操作须通过 Ledger 签名设备在执行前进行硬件确认。该功能由去中心化信贷网络 Morpho 提供支持,技术服务商为 Yield.xyz。Ledger 还宣布其签名设备可直接接入 Morpho,无需通过浏览器扩展或软件钱包连接协议。Crypto Loan 已开始面向符合条件的用户推出,后续将扩大覆盖范围。抵押资产价格大幅下跌时,相关抵押品可能被强制清算。(Decrypt)
西班牙警方在阿利坎特逮捕一名 16 岁罗马尼亚籍少年,怀疑其是 KillSec 勒索软件组织的管理员和主要运营者。欧洲刑警组织(Europol)表示,执法机构已控制该组织的服务器及泄密网站,并保全至少 110 TB 被窃数据。此次行动涉及西班牙、希腊、罗马尼亚和英国的 8 处住所搜查,调查约 1000 起全球疑似攻击,其中约 500 起已确认成功。另有两名 20 多岁嫌疑人分别在英国和罗马尼亚被捕,一名居英荷兰籍男子在波多黎各遭起诉并被捕,正等待引渡。KillSec 自 2024 年前后开始活动,常以加密货币索要赎金,并通过加密服务器及威胁公开数据实施双重勒索。调查人员正追查该组织所得款项,包括加密货币;Europol 欧洲网络犯罪中心提供了加密货币追踪和数字取证支持。(Decrypt)
美国商品期货交易委员会(CFTC)正调查前美国共和党众议员 Adam Kinzinger 通过预测市场平台 Kalshi 账户交易其本人能否获得总统赦免的交易。相关交易发生于 2024 年 12 月至 2025 年 1 月。Kinzinger 确认曾参与涉及其本人赦免及 Biden 是否发布预防性赦免的合约交易,并称约进行 25 笔交易、总体多数亏损,但相关交易获利 823 美元。他否认存在不当行为,称未掌握非公开信息。(Decrypt)
美国证券交易委员会(SEC)公司金融部更新加密货币 FAQ,表示在网络已具备功能的情况下,宣布代币回购不构成对“关键管理努力”的承诺。SEC 进一步表示,对功能性网络进行维护、升级或扩展,以及宣传网络现有功能或作出未涉及利润的笼统愿景表述,均不满足 Howey 测试相关条件。SEC 指出,若网络尚未具备功能,发行方将代币回购宣传为持有人的收益或回报来源,仍可能触发证券法适用。(Decrypt)