同时关联该项目与事件的快讯
Starknet 在 X 平台发文表示，账户抽象使账户可在地址、余额和历史记录不变的情况下更换验证逻辑，从而切换至后量子签名方案，且无需修改协议。Starknet 称，作为以太坊 L2，其结算、数据发布和跨链桥仍依赖以太坊及椭圆曲线密码学；研究独立 L1 可使其自行设定相关密码方案和迁移时间表。独立 L1 目前仍属于研究方向，STRK 仍为原生代币，暂无发行新代币计划，任何迁移至 L1 的决定均需经过具约束力的治理投票。
以太坊 Layer 2 网络 Scroll 于 10 月 30 日公布 DAO 月度会议总结，进一步披露网络转型计划，拟将现有网络调整为许可制网络，并将 SCR 和 USX 迁移至以太坊主网。Scroll 表示，后续将提交详细提案，通过治理程序审议相关转型安排。为配合过渡，Scroll 正准备帮助用户查看现有仓位，并在网络转型期间安全转移或提取资产。此外，Scroll 旗下 AI 应用 Compass 已在 iOS 端推出付费订阅服务，Android 版本及更多法币支付方式仍在开发中，Compass API 也在扩展对不同 AI 模型的支持。
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 于 X 发文表示，首先说明一点 —— EIP-7702 本身并没有漏洞。如果你使用的是支持 EIP-7702 的钱包（MetaMask、Uniswap、Ambire 等），请不要惊慌。EIP-7702 是一个账户抽象（Account Abstraction）改进提案，它允许外部账户（EOA）签署一条名为“7702 授权”的特殊消息，从而将一个智能合约嵌入该账户中。这使得账户能够实现强大的功能，例如交易批处理 —— 把“授权”和“转账”合并在单一交易中完成，让你在 Uniswap 上只需点一下就能完成兑换。但不幸的是，同样的特性也让黑客能够在一笔交易中高效转移你所有的代币。在币安黑客事件中，黑客在一笔交易中转走了 ETH、USDT 以及其他 62 种代币，而如果没有 EIP-7702，他们本需要为每种代币单独发送一笔交易。在这次特定事件中，许多这类交易本来会失败，因为当时币安仍在使用被黑的钱包进行提现，所以黑客发送的所有交易都必须与合法交易争夺 Nonce（交易序号）。因此，使用 EIP-7702 确实帮助黑客尽可能快、尽可能多地窃取了资金。然而，黑客若想使用 EIP-7702，必须满足以下条件之一：一是获取了私钥；二是诱骗币安签署了 7702 授权 —— 后者可能性很小，因为很难想象币安会暴露一个用于签署 7702 授权（或者更糟的是，签署可被黑客重新包装用于 7702 授权的原始消息）的端点。但在官方复盘报告（Postmortem）出炉之前，不能完全排除这种可能。Derek Chiang 补充表示：“作为账户抽象的贡献者之一，我对发生这样的黑客事件感到有一点责任，因为在赋予账户更强大功能的同时，我们确实也赋予了黑客更强的能力。”
币安遭攻击期间，链上出现明显套利机会。一名社区用户复盘称，攻击者为规避 Tether 冻结，将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，个别成交超过 3,000 美元，而 Aave 通过 Chainlink 预言机获取的 ETH 报价仍维持在 2,250 至 2,290 美元，链上与预言机报价出现 15%至 30%的价差，持续近一小时。套利者利用这一价差，通过向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH，再以 DEX 高价卖出，待价差收窄后买回 ETH 偿还借款。据该用户统计，事发后 6 小时内共有 61 个地址在 Aave 主网借入 ETH（不含黑客地址），其中获利最高的地址卖出 12,289 枚 ETH，均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元。前十名套利地址合计获利约 636 万美元。该用户表示，套利者利用的是中心化交易所与 DEX 之间的价格脱节，Aave 合约本身并无漏洞。随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭。上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。
Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时。攻击者随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH，以规避发行方冻结。
Aave Chan Initiative（ACI）创始人 Marc Zeller 于 X 发文表示，Aave 协议没事。币安黑客在短短 3 分钟内向协议注入了 6000 万枚 USDT，并借出了 19762 枚 wETH（约合 4490 万美元），而此时 Tether 尚未冻结其地址，Aave 守护者（Guardian）也尚未冻结 Aave V3 核心池（Core）的储备金（这一操作在 46 分钟后才发生）。但 USDT 是由美元支撑的真金白银，在协议看来，这个头寸虽然是犯罪所得，但却是超额抵押的 —— 健康因子为 1.04，拥有 5990 万美元的抵押品，对应 4490 万美元的债务。当然，协议现在有了一个没什么动力去偿还贷款的大借款人，但清算机制仍会照常运作，如果 ETH 价格上涨至约 2365 美元以上（+4%），该头寸就会像其他任何头寸一样被清算。当前，Aave V3 核心池的 wETH 储备总量为 216 万枚 wETH，黑客的债务“仅占”其中的 0.9%，因此 Aave 不需要针对黑客采取特别的行动。目前有 34.5 万枚 wETH 可用（资金利用率为 81.6%），因此如果 wETH 存款人想要提取，流动性是完全充足的。没有任何理由或必要去发生挤兑。这种情况远没有 Kelp 黑客事件（当时是零价值抵押品）那么可怕，理论上可以通过一项治理提案（Governance Proposal），通过升级池（Pool）来强制清算黑客（如果降低 USDT 的清算阈值，将会波及所有的 USDT 存款人），但这样做并没有什么实际的好处，因为正常的清算机制就能轻而易举地消化掉这笔债务。
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH，并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，两个钱包持有约 25.3 万枚 ETH，价值约 5.7 亿美元，且未出现转出记录。Aave 已暂停以太坊主网 V3 市场，Kamino 也暂停 SOL/BTC 市场借款；Ripple 已冻结约 2 亿美元 RLUSD，另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。（Decrypt）
Uniswap 在 X 平台发文表示，收取费用的应用会以用户交易所用的代币获得收入，但多数应用只希望收到一种代币，例如稳定币、ETH 或项目自身代币。通过 TJAR，任何团队都可以实现这一点。
Kraken Wallet 产品负责人 Washington Sanchez 表示，Kraken 旗下自托管钱包 Kraken Wallet 浏览器插件现已上线，支持 Bitcoin、Ethereum、Solana、Ink、Base、Robinhood Chain 等多条网络。用户可通过助记词或私钥创建、导入钱包，也可使用仅观察钱包，或通过邮箱、Google、Apple 及通行密钥登录。该插件同时支持单链及跨链兑换、跨链桥接，相关手续费为 10 个基点。
据 Trader T（@thepfund）发布的数据，昨日以太坊现货 ETF 净流出 2,138 万美元，流出规模较 10 月 27 日的 6,022 万美元有所收窄。其中，贝莱德 ETHA 净流出 4,480 万美元，是当日主要流出来源；富达 FETH 净流入 1,878 万美元，灰度迷你 ETH 净流入 362 万美元，摩根士丹利 MSSE 净流入 102 万美元。灰度 ETHE、贝莱德质押 ETHB、Bitwise ETHW、VanEck ETHV 等其余产品当日净流量均为零。
此次事件涉及 eMudhra 旗下八个 emSign G3 中间 CA 的私钥可被恢复。eMudhra 承认，脚本错误导致生成了弱密钥，相关中间证书已在 10 月 17 日收到报告后被撤销。但 Teku 的安全公告指出，Java 默认不检查证书撤销状态，因此受影响的运行时仍需自行修复。
EIP-8450 提案更新，拟为以太坊验证者引入抗量子公钥注册机制，采用基于哈希的密码学方案，包括 leanXMSS 密钥和 VRF 树根。更新明确由 BLS 签名密钥授权注册及更换抗量子密钥，并设置至少一个 Epoch 的更换延迟和防重放机制；该提案目前仍处于 Draft 阶段，尚未部署。
以太坊联合创始人 Mihai Alisie 作为核心资助者加入，Payward 和 Gattaca 成为贡献方，另有 19 位以太坊社区成员加入支持行列。Ethlabs 是以太坊的非营利研发机构，此前的初始核心资助者包括 BitMNR、Sharplink 和 Joseph Lubin。
Gate Money 将账户收付、资产兑换及日常消费连接起来，其服务背后依托国际银行、支付机构、托管服务商与清算机构的协作。符合条件的用户可使用本人名下的银行账户，按币种管理法币资金、办理充提，并通过支持的区块链网络收发数字资产。各项功能的开放范围取决于当地监管要求、合作机构的服务能力及用户资格。合规方面，Gate 已在欧盟获得 MiCA 牌照及支付机构（PI）牌照，其迪拜实体获得 VARA 牌照，澳大利亚实体已完成 AUSTRAC 数字货币交易服务商注册，相关资质分别适用于对应主体及获准业务。Gate US 持有 37 个州级货币转移牌照（MTL），服务覆盖美国 47 个州及地区。资产透明度方面，Gate 最新一期储备金证明显示，平台总储备金规模升至 86.88 亿美元，整体储备金覆盖率达到 118.49%；BTC 储备达 25,727 枚，储备率为 121.60%；ETH 储备为 449,042 枚，储备率达 123.78%。金融机构协作、合规资质与可验证储备共同构成 Gate Money 的服务基础，支持平台承接交易之外的资金收付与资产管理需求。（Cointelegraph）
RLUSD 支持 XRPL、Base 和以太坊三条链的充提，Ripple 将在 Base 上提供流动性。Coinbase Global Exchange 客户的支持（包括将 RLUSD 用作抵押品）将随后推出。RLUSD 于 2024 年 12 月推出，目前市值已超 24 亿美元。
美联储即将公布利率决议，随后美联储主席凯文·沃什将召开新闻发布会。市场预计，美联储将维持基准利率在 3.75%至 4%区间不变，投资者重点关注三大信号：一是是否有 3 名或以上投票委员反对维持利率不变、主张加息；二是沃什如何评价近期金融条件放松及美债收益率回落；三是其对连续两个月高于预期的通胀数据、接近 100 美元的油价及创纪录高位的美国柴油价格有何表态。若更多官员释放加息倾向，或沃什认为金融条件宽松加剧通胀压力，市场对未来加息的预期可能升温，美元指数或获支撑，比特币等风险资产则可能承压。决议公布前，比特币报 81411 美元，24 小时涨幅超过 2%；以太坊、SOL 和 XRP 同期涨幅也均超过 2%。（CoinDesk）
美联储即将公布利率决议，CME FedWatch 工具显示，市场预计维持利率不变的概率约为 92%，交易员将关注美联储主席凯文·沃什的新闻发布会，以判断未来是否存在加息可能。美国现货比特币 ETF 周二净流入 1.76 亿美元，连续第二个交易日录得资金流入。比特币此前一度跌破 80000 美元，亚洲芯片股领涨科技股反弹，韩国综合股价指数（KOSPI）上涨 6.6%，SK 海力士因利润同比增长约 7 倍而上涨约 11%，纳斯达克 100 指数期货上涨 0.5%。衍生品方面，过去 24 小时加密货币期货交易量增长 7.5%至 1632 亿美元，未平仓合约量仅增长 1.3%，爆仓金额则增长 38%至 1.836 亿美元。比特币上涨 2.3%，未平仓合约量反而下降 0.1%；以太坊上涨 2.7%，未平仓合约量增长 1.7%，显示价格反弹尚未伴随大规模新增杠杆。ZEC 未平仓合约量增长 14%，高于同期 6.3%的价格涨幅，是大型加密资产中新增持仓最明显的标的之一。期权市场方面，Deribit 数据显示，比特币一周期看跌/看涨期权偏度已从一周前接近 10%降至不足 1%，表明短期下行保护需求有所减弱，但一个月、三个月和六个月期限仍明显偏向看跌期权。与此同时，黄金期货未平仓合约量下降 10%，而 Tether 黄金代币 XAUT 的未平仓合约量增长 11.6%，资金流向呈现分化。（CoinDesk）
日本互联网巨头 GMO 集团旗下云桌面服务遭遇未经授权访问，潜在受影响服务器达 26,739 台。黑客在勒索信中要求以 BTC 和 ETH 支付赎金，最初索要 5000 万美元，随后降至 100 万美元，并威胁持续在受害账户中进行异常交易及公开用户数据。GMO 集团代表熊谷正寿表示拒绝妥协，未支付任何款项；旗下加密交易所 GMO Coin 确认未发现客户账户异常操作。黑客随后公布部分数据并扬言每日更新，承载泄露信息的网站域名已于 10 月 28 日清晨被关停。
据 CoinDesk 报道，Securitize（SECZ）于 10 月 28 日宣布将 Stellar 纳入其支持的区块链列表，此前已支持以太坊、Solana 和 Avalanche。双方在葡萄牙里斯本举行的 Stellar 开发基金会年度会议 Meridian 2026 上公布该协议。Securitize 首席执行官 Carlos Domingo 在声明中表示，Stellar 网络已建成第四大代币化现实世界资产生态系统。Stellar 成立于 2017 年，于今年 7 月在纽约证券交易所上市。
Initia 官方表示，在 Initia 基金会支持下，10 月 23 日安全事件中受影响资产的 1:1 资产 backing 将在链恢复运行时得到全面恢复。Initia Foundation 已批准提供资金，用于补足作为 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的储备缺口，最高分别涉及 108 万 USDC、105 ETH 和 140 万 AUSD0。具体金额仍需经过核对，并获得最终转账批准。