同时关联该项目与事件的快讯
PHP Foundation 表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启，并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞，在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况，在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area，Coinbase 表示未发现受影响的 PHP 实例，数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕，OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。（Cointelegraph）
Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 的浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码，用户解锁钱包时，私钥可能被发送至攻击者控制的服务器。相关代码于 2025 年 2 月 19 日随名为 “TON ecosystem” 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效。
据 CoinDesk 报道，MyDoge 钱包、DogeOS 应用网络和商户支付工具 Such App 的团队将联合成立 Dogecoin Labs，旨在扩大 DOGE 的日常使用场景。Dogecoin Labs 将与 Dogecoin Foundation 合作，并负责运营 MyDoge、DogeOS 和 Such App，MyDoge 与 DogeOS 创始人 Jordan Jefferson 将担任 CEO。
在狗狗币基金会支持下，Dogecoin Labs 正式成立，将 MyDoge 钱包、DogeOS 应用平台及 Such App 支付产品整合至同一独立组织，由 Jordan Jefferson 担任首席执行官。该组织将重点拓展 DOGE 在消费级应用、支付、商业、DeFi 及游戏等领域的应用，推动其使用场景从社区文化和 Meme 驱动需求向实际应用延伸。据公告，MyDoge 拥有超过 50 万名用户；DogeOS 于 9 月 30 日推出兼容 EVM 的公开测试网，旨在连接开发者与 DOGE 持有者；Such App 则提供商户支付工具，包括账单开具及线下二维码支付。狗狗币基金会将继续负责生态治理及开源开发。（The Block）
Starknet 基金会宣布推出 Bramble 钱包，集成 STRK20 屏蔽功能，支持用户持有隐私余额。目前，Bramble 仅提供 Chrome 浏览器插件版本，后续将支持更广泛的生态系统。
Stellar Development Foundation、Hedera、Aptos Labs、Ava Labs、Cardano Foundation 和 Chainlink Labs 六家区块链机构联合向美国证券交易委员会（SEC）提交意见函，要求在拟议的《加密资产监管规则》（Regulation Crypto Assets）正文中明确“数字商品”（Digital Commodity）的定义及其非证券属性。据悉，SEC 于 2026 年 3 月发布的监管解释已确立数字商品分类，但相关定义目前仅出现在拟议规则前言中，尚未纳入具有约束力的规则正文。各机构认为，将其正式写入规则有助于降低监管不确定性，为公链开发者及生态参与者提供更稳定的法律框架。
区块链安全研究机构 Asymmetric Research 披露，Solana 链上治理程序 svmgov 此前存在漏洞：当验证者未参与投票时，其委托人提前提交的独立投票可能无法计入最终结果。该漏洞于 7 月 10 日报告给 Solana 基金会，并于 8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。Asymmetric Research 根据链上数据测算，若漏洞未修复，旨在加快 SOL 通胀下降速度的 SGP-0002 提案赞成率可能从实际的 67.00%降至 66.65%，低于 66.67%的通过门槛。此次漏洞已在投票前修复，未实际改变提案结果。
据 Arbitrum Foundation 治理论坛汇总，Arbitrum DAO 当前有 4 项温度检查投票将于 10 月 22 日结束，涉及以太坊 Glamsterdam 升级适配、L1 治理恢复机制、财库 ETH 划转以及 USDG 战略计划。其中，Entropy 提议将 USDG 设为 Arbitrum DAO 的核心战略计划之一，并从 DAO 财库向 DRIP 预算额外追加 1 亿枚 ARB，同时调整项目周期与允许用途；此外，拟将 AEP 净费用导入 ATMC，并转换为 USDG，用于支持 USDG 在 Arbitrum 上的增长。
Cysic Foundation 发布事件报告称，10 月 17 日其跨链桥发生安全事件，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制，并聘请专业安全公司调查攻击路径和资金流向。
Solana 已连续两年未报告主网宕机。Fidelity 旗下应用技术中心（FCAT）报告指出，其网络健康度在韧性、经济安全和性能指标方面均取得进展。报告指出，较高的质押参与度及奖励验证者表现的激励机制支撑了 Solana 的经济安全，低延迟、扩容能力提升和低成本交易也支持其规模化应用。报告同时表示，质押集中于少数验证者身份和运营商，以及托管和客户端软件的集中度仍需持续观察。Solana Foundation 技术副总裁 Jacob Creech 表示，Solana 于 8 月 21 日将插槽时间降至 350 毫秒；该基金会 6 月公布计划，拟进一步降至 200 毫秒，后续还将进行三次 50 毫秒调整。（Cointelegraph）
Solana 基金会相关负责人表示，美国《GENIUS 法案》为企业和金融机构进入稳定币领域提供监管推动力，也是三星推出稳定币支付服务的重要背景因素之一。三星已宣布，将于 10 月最后一周开始在三星 Wallet 中支持 USDC 跨境转账，首阶段面向美国符合条件的 Galaxy 用户，覆盖约 8200 万台设备。用户可在数秒内向兼容的加密钱包转账美元稳定币，且无需支付转账费用；也可向 60 多个国家和地区的符合条件的银行账户汇款。该服务将采用 Solana 和 Sui 网络作为底层基础设施，由持牌稳定币托管机构 Bastion 提供转账服务，Coinbase Prime 担任次级托管方，负责保障 USDC 资产安全。
Near Protocol 与 Sunrise 于 10 月 15 日宣布，NEAR 已通过 Sunrise 接入 Solana，NEAR 流动性现可覆盖 Solana 钱包、去中心化交易所 Jupiter、Raydium 及交易聚合器。该跨链路径由 Near Intents 提供支持，首阶段接入资产为 NEAR。合作方计划支持更多资产，并最终将 Near Intents 直接集成至 Sunrise。公告后，NEAR 价格在 5.24 至 5.30 美元区间交易，24 小时上涨约 14%；过去 30 天价格已翻倍以上。Helius CEO Mert Mumtaz 已加入 Near Foundation Council，将参与产品战略、市场执行和生态发展。（Bitcoin.com News）
OpenAI 在 X 平台发文表示，将向 Simons Foundation 一项新倡议捐赠 500 万美元，支持数学家研究、理解并进一步利用 AI 生成的成果，包括其近期发布的成果。该笔资金将由 Simons Foundation 管理和发放，用于支持研讨会、会议及特别项目；OpenAI 还将向 Simons Foundation 支持的研究人员提供模型和计算资源。
加密硬件钱包制造商 Ledger 宣布推出 Ledger Agent Intent，即日起向所有兼容 Ledger 的签名设备免费开放。AI 代理可监测市场并提出投资组合优化建议，用户可在 Ledger 设备上审核并批准相关操作，私钥仍由用户掌控。Agent Intent 将直接集成 OpenClaw，用户可在 Ledger Atom 设备上注册 OpenClaw 代理并授权操作，OpenClaw 应用将预装于设备。该工具还支持 Solana 基金会的 Pay.sh，代理提出的请求可进入统一队列，由用户选择时间签名。Ledger 与 Venice AI 合作处理隐私问题，并表示用户数据不会被用于他方模型训练。
据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。
Nature Will 发布其首个面向物理世界的基础模型 Natura-1。该模型训练数据为 100 万小时人类处理不同场景与物体的第一视角视频，可处理从未见过的物体和任务。Natura-1 支持指定物体最终位置和朝向的细粒度指令，能在抓取方式中途变化时保持控制、双手执行不同任务，并可在长任务中跟踪已移动或打开的物体以确定下一步。此前已有快讯报道 Nature Will 发布 50B 参数 MoE 模型 Natura-1，本条为同一模型的物理世界方向能力补充。
据 Wintermute 发布的每周市场更新，美联储会议纪要显示多数官员预计年底前将再次加息，降息未被提及，美国 10 年期国债收益率触及数十年高位。受此影响，BTC 本周跌 3.2% 至约 8.3 万美元区间，ETH 跌 7.0%，而标普 500 指数则上涨 1.2% 创历史新高。 美国现货 BTC ETF 周净流出约 6.79 亿美元，为自 6 月以来最大单周流出规模；ETH ETF 流出 5.42 亿美元；CoinGlass 数据显示周四低点附近 24 小时内爆仓约 11.9 亿美元，其中多单占 10.6 亿美元。ETH 额外承压于以太坊基金会相关研究人员建议用户迁移至新地址的消息。BTC 市场占有率升至约 59.5%，为本周最明显的内部信号。 Wintermute 指出，在美联储倾向加息的背景下，收益率短期难以回落，需同时满足"长端利率企稳"与"现货 ETF 恢复净流入"两个条件，方可对加密市场重新转为乐观，建议本周重点关注周三公布的 9 月 CPI 数据及金融机构与 AI 相关财报。
链上侦探 ZachXBT 转发 XRP Ledger 基金会关于此前关键安全漏洞的说明，并批评其漏洞赏金机制。ZachXBT 表示，XRPL 拥有数十亿美元资产，却仅向发现关键漏洞的白帽黑客支付 25 万美元奖励。他认为，这种奖励水平可能削弱安全研究人员主动报告漏洞的动力，甚至促使攻击者选择利用漏洞获取巨额收益，而非负责任地披露问题。此前，XRP Ledger 基金会确认，相关漏洞理论上可能绕过 XRP 总供应量限制，但未发现任何 XRP 因此被额外创建，漏洞已通过 3.4.1 版本修复。
据 The Block 报道，Sui 基金会正对 AI 数据训练协议 DATA Network 投资 3000 万美元，成为其最大的机构持有者之一。根据双方达成的战略合作，DATA Network 将升级为 Sui 链上的原生协议，并整合链上数据存储平台 Walrus，其原有的独立区块链将被停用。
XRP Ledger Foundation 在 X 平台发文澄清近期 XRP Ledger 安全漏洞事件，表示该漏洞可能被用于绕过 XRP 总供应量固定为 1000 亿枚的限制，但已于两周前通过 3.4.1 版本修复。并且经核查，未发现有新的 XRP 被创建，目前流通于账本中的 XRP 总量约为 999.86 亿枚。基金会表示，该漏洞需要数百次经过刻意构造的操作才能触发，正常支付交易几乎不会涉及。未来将与 RippleX 及社区加强形式化验证、AI 对抗性测试、安全研究合作及漏洞赏金计划。针对修复流程，基金会解释称，由于公开发布补丁可能使攻击者利用 AI 加速漏洞分析。为应对这一情况，XRPL 社区展开协调。XRP Ledger Foundation、RippleX、核心开发者及验证者等参与方达成社会共识，同意采取直接发布修复程序的方案。此外，3.4.1 版本也是在经过正常修正案投票流程，并获得超过 80% 验证者连续两周支持后，才成为网络必须采用的版本。协议变更仍然需要通过修正案机制完成。此前 RippleX 工程负责人 J. Ayo Akinyele 也在 X 平台发文表示，高度重视近期披露的 XRP Ledger（XRPL）支付引擎关键漏洞问题，该漏洞属于严重安全问题，存在于代码库中超过 10 年，理论上可能导致 XRP 被超额创建，突破固定供应上限。不过，该漏洞在被利用前已通过 Ripple 的漏洞赏金计划被安全研究机构 Veria AI 发现。