同时关联该项目与事件的快讯
Binance Wallet 官方表示，Predict.fun（PREDICT）代币即将开始流通，并将于 10 月 30 日 17:00（UTC+8）在 Binance Alpha 首发上线交易。已领取 Prime Sale Key 的用户可提前查看 PREDICT 余额，并在代币正式上线后通过 Binance Alpha 进行交易。
EIP-8450 提案更新，拟为以太坊验证者引入抗量子公钥注册机制，采用基于哈希的密码学方案，包括 leanXMSS 密钥和 VRF 树根。更新明确由 BLS 签名密钥授权注册及更换抗量子密钥，并设置至少一个 Epoch 的更换延迟和防重放机制；该提案目前仍处于 Draft 阶段，尚未部署。
B.AI 宣布模型排行榜完成重磅升级，在真实使用热度之外新增四大评估维度：热门模型追踪每周 Token 用量占比，反映社区选型风向；调用排行支持多时段 Token 与 API 调用热度实时统计；价格排行提供输入、输出及加权价格对比，便于精准控制成本；智能排行结合 Artificial Analysis 智能指数与性价比前沿散点图，帮助快速锁定高 ROI 模型。新版排行榜可满足前沿能力探索、调用成本控制及工程选型优化等需求，欢迎登录 chat.b.ai/leaderboard 查看。
加密硬件钱包制造商 NGRAVE 发布安全预警，表示目前正面临高级别网络威胁，团队正在积极监控并采取应对措施。NGRAVE 提醒用户警惕通过短信、电子邮件、仿冒网站及虚假客服实施的钓鱼攻击，并强调官方绝不会索取用户的恢复助记词或 Perfect Key。NGRAVE 表示，用户私钥仅离线存储于 ZERO 硬件设备中。用户不应在手机、电脑或网页上输入助记词，仅在恢复钱包时，才应通过 ZERO 设备自身屏幕输入助记词。官方建议用户手动输入官方网站域名，避免访问钓鱼链接。
据 Wintermute 发布的市场周报，比特币上周下跌 2.43%，连续第三周收跌，失守 8.25 万美元并再度测试 8 万美元，报约 8.05 万美元；ETH 下跌 3.40%，报约 2330 美元。美国现货比特币 ETF 周四净流出 6.36 亿美元，为 6 月以来最大单日流出，同日纳斯达克下跌 2.6%。宏观方面，胡塞武装袭击沙特石油设施后，布伦特原油上涨 5.66% 至 116.72 美元，油价取代 AI 融资成为市场主要担忧。 Wintermute 指出，截至 10 月 18 日，市场预期美联储本周三维持利率不变的概率约为 86%，并预期 12 月加息，声明中对 12 月的表态是主要风险。技术面上，BTC 需收复 8.2 万至 8.25 万美元，若 8 万美元失守，下一支撑位为 7.6 万美元，跌破后可能下探 7 万美元出头。该机构表示暂不看空，但在 FOMC 落地、BTC 收复 8.25 万美元前维持谨慎。关键事件包括 10 月 28 日 FOMC 会议、10 月 29 日 Q3 GDP 与 9 月 PCE 数据，以及 10 月 30 日月度期权到期。
JUST 发布致 JST 持有者公开信并上线 JST 2026 Q3 及 10 月重点进展报告。信中指出，五轮累计回购销毁 1,881,973,007 枚 JST，占初始最大供应量的 19.01%，累计约 1.1815 亿美元投入回购与销毁。JUST DAO 已于 10 月升级 JST 回购销毁机制，后续将转向以生态持续收入为基础，并计划自 2026 年 Q4 起将约 2034 万美元超额资金分四期投入回购，同时保留至少 5000 万美元国库安全储备。报告还显示，JustLend 季末 TVL 保持在 70 亿美元以上，GasFree Q3 交易笔数约 2,124 万笔。随着回购资金从历史收入储备转向持续生态收入，JST 的通缩路径与生态增长正逐步形成更紧密的联动。
香港特区政府引进重点企业办公室公布第七批重点企业名单，Solana Company位列其中。该公司已在香港设立亚太总部，并计划通过Pacific Backbone项目部署Solana验证节点，为亚太金融机构提供区块链基础设施及咨询服务。
慢雾安全团队发布报告称，PHP 近期披露的 CVE-2026-109618 和 CVE-2026-109619 两个高危漏洞，正对 Web3 行业链下基础设施构成风险。两项漏洞的 CVSS v4.0 评分均为 9.2 分，攻击者无需账号密码或 API Key，仅向暴露在公网的 PHP 服务发送构造请求，即可能以 Web 服务进程权限执行任意代码。漏洞影响 PHP 5.4 至 8.5.11 的所有版本，且漏洞细节在官方补丁发布前已泄露。亚马逊威胁情报团队在公开披露前 4 天已观测到实际利用尝试。慢雾威胁情报系统 MistEye 扫描显示，在统计的 1488 个加密相关域名中，有 793 个带有直接 PHP 指纹，占比约 53.3%。受影响的链下设施包括 Web3 项目的前端页面、API 接口、空投领取页、运营后台及托管钱包服务等。攻击者若利用 PHP 漏洞攻陷项目网站服务器，可能篡改前端页面并诱导用户签署恶意交易，从而盗取资产。官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，相关项目应升级至对应最新版。PHP 8.1 及更早版本已停止上游常规支持，应尽快迁移。无法立即升级时采取的临时缓解措施只能降低特定攻击路径风险，应用补丁仍是彻底解决方案。
金十数据发布 10 月 23 日财经日程，涵盖日本核心 CPI、欧美制造业 PMI 初值、美国密歇根消费者信心指数终值等数据。
Ethereum Institutional（@ethereuminsti）官方 X 平台发布的招聘信息，该机构正在东京招聘亚太区负责人（APAC Lead），负责与日本银行、金融市场基础设施机构、资产管理公司及企业建立合作关系，并策划和组织面向金融机构与机构投资者的交流会和说明会，推动以太坊成为下一代金融服务的基础设施。 岗位要求包括：5–7 年银行、资管、资本市场、支付或金融基础设施等领域的实务经验；日语和英语均达到商务水平；具备数字资产领域经验（针对金融机构及机构投资者的产品或合作业务经验尤佳）；并拥有与日本金融机构和机构投资者的广泛人脉。
Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 的浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码，用户解锁钱包时，私钥可能被发送至攻击者控制的服务器。相关代码于 2025 年 2 月 19 日随名为 “TON ecosystem” 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效。
数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露，攻击者劫持其 LIQUID 配套应用使用的第三方通知服务，并向用户发送虚假安全警报，导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中，比特币损失约 177 万美元，XRP 约 45.4 万美元，以太坊资产约 31.6 万美元，Stellar 约 1.8 万美元。攻击者诱导用户点击仿冒网站，并输入 24 词恢复短语或 Perfect Key，随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示，ZERO 硬件钱包及私钥未被直接攻破，受害者是在钓鱼过程中主动交出恢复凭证。未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后，又取得权限更广的密钥，并于 10 月 17 日发送虚假通知；NGRAVE 在通知出现后约 1 分钟发现异常，但首个钱包已于 6 分钟后被转空，通知系统于当晚关闭。NGRAVE 首席执行官表示，公司未履行加密安全企业最基本的安全职责，并称已更换受影响密钥，新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队，部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。（Bitcoin.com News）
Wintermute 发布最新市场报告指出，受高于预期的美国消费者价格指数（CPI）及人工智能板块调整影响，纳斯达克指数周跌 5.52%，比特币下跌 1.99%，在跌破后重新收复并坚守 82,500 美元关键支撑位。山寨币整体下跌 5.69%，资金正呈现从高贝塔及微市值代币向比特币和以太坊等主流币种回流的趋势，主流资产当前具备更具吸引力的风险收益比。
据 CoinPost 报道，日本暗号资产业务协会（JCBA）安全·系统部会于 10 月 20 日宣布成立加密资产委托管理工作组（WG），并公布面向委托方的安全对策「实践集」草案。该草案共 347 项，涵盖治理、人员与物理安全、BCP、再委托管理等 10 大领域，并将「密钥管理与签名运营」单独列为一个领域。委托方提供形态分为「持有型」「介入型」「供给型」「参照型」「其他」5 类，并附带 Excel 版自评表和确认资料管理台账。JCBA 指出，SOC2 等通用第三方保证报告难以充分评估私钥生命周期管理等加密资产特有的风险。
加密硬件钱包制造商 Ledger 宣布推出 Ledger Agent Intent，即日起向所有兼容 Ledger 的签名设备免费开放。AI 代理可监测市场并提出投资组合优化建议，用户可在 Ledger 设备上审核并批准相关操作，私钥仍由用户掌控。Agent Intent 将直接集成 OpenClaw，用户可在 Ledger Atom 设备上注册 OpenClaw 代理并授权操作，OpenClaw 应用将预装于设备。该工具还支持 Solana 基金会的 Pay.sh，代理提出的请求可进入统一队列，由用户选择时间签名。Ledger 与 Venice AI 合作处理隐私问题，并表示用户数据不会被用于他方模型训练。
Coinbase 官方博客发文，Coinbase 就比特币应对量子计算威胁的过渡策略分享技术考量。文章指出，量子计算机对比特币现有加密体系构成潜在威胁，迁移工作需提前数年布局。Coinbase 作为全球最大加密资产托管机构之一，持有全球约 5% 的 BTC，目前已参与比特币安全联盟并投入开源研究支持。 核心建议包括：采用 P2MR（BIP-360）或 P2TRv2 等灵活输出架构，支持后量子签名方案的引入与替换；推行 1-of-2 混合过渡构造，允许资金同时保留经典签名路径与后量子签名路径；优先支持无状态签名方案以降低状态管理风险；同时要求候选方案具备 MPC 多方计算兼容性，以满足机构级托管需求。Coinbase 强调，遗留资金的处置问题可与技术升级工作并行讨论，不应阻碍后量子签名支持的推进进程。
据悉，新金融平台 Bybit 今日宣布正式上线 Stocks，符合条件的用户可通过 Bybit 交易 1,000 多只美国上市股票及 ETF，涵盖多款热门美股及 ETF 标的。Stocks 上线后，已完成 KYC 认证且位于许可地区的 Bybit 用户可直接使用 USDC 买卖所支持的美股及 ETF。与价格衍生品或合成工具不同，Stocks 让 Bybit 用户获得更多证券标的的经济权益。Stocks 上当前主要功能包括：- 超过 1,000 只美股及 ETF，符合条件的证券支持碎股交易- 使用 USDC 交易，可直接从 Bybit 账户出资- 提供公司行动支持，包括现金股息、股票股息及拆股- 提供 24/5 交易，覆盖美股盘前、盘中及盘后时段（视产品可用性而定）- 符合条件的股票买卖零佣金符合条件的持仓用户可获得相应的经济权益。现金股息将由美元转换为 USDC，并存入统一交易账户（UTA），股票股息则直接反映在用户持仓中，而投票权计划在后续阶段推出。订单通过 Bybit 受监管的经纪基础设施路由，由美国自清算经纪商 Alpaca 执行，标的证券由 Alpaca 托管。除加密货币现货及衍生品交易外，Bybit 还通过 MT5 平台、代币化股票及 TradFi 永续合约对接传统市场机遇，而 Bybit Stocks 的上线进一步完善了 Bybit 的多资产平台布局。Bybit Stocks 服务由 Infra Capital Limited（介绍经纪商）提供，该公司受毛里求斯金融服务委员会监管（GB23202169）。美国证券的清算与结算服务由 Alpaca Securities LLC（FINRA/SIPC 成员）提供。该产品具体条款及条件详见官方网站。投资产品存在本金亏损风险，用户须在投资前阅读《风险披露声明》。
本文梳理了 2026 年 10 月 9 日及次日凌晨的宏观数据发布日程。核心关注美联储官员穆萨莱姆与科林斯的讲话，以及加拿大就业、美国密歇根消费者信心指数和通胀预期等关键指标。
硬件钱包公司 Ledger 在新加坡 TOKEN2049 宣布推出钱包应用内的自托管借贷功能 Crypto Loan，符合条件的用户可抵押 cbBTC 或 wBTC，借入 USDC 或 USDT。用户可直接在 Ledger Wallet 中开立和管理贷款，跟踪贷款价值比、追加抵押品、还款或增加借款，相关关键操作须通过 Ledger 签名设备在执行前进行硬件确认。该功能由去中心化信贷网络 Morpho 提供支持，技术服务商为 Yield.xyz。Ledger 还宣布其签名设备可直接接入 Morpho，无需通过浏览器扩展或软件钱包连接协议。Crypto Loan 已开始面向符合条件的用户推出，后续将扩大覆盖范围。抵押资产价格大幅下跌时，相关抵押品可能被强制清算。（Decrypt）
Aptos 治理提案 #206 正在投票，拟启用 ChunkyDKG V1 完整模式及 encrypted_transactions 功能。该机制将通过分布式密钥生成支持加密交易，在交易进入共识排序前隐藏其内容，并在之后由验证者协作解密，有助于降低抢跑及 MEV 风险。提案投票将于 10 月 6 日结束，目前赞成票占比接近 100%，但投票率仅 2.69%，尚未达到 24.8% 的法定人数要求。