與該事件類型相關的快訊
據官方消息,硬件錢包製造商 Ledger 發佈了針對東南亞經銷商 CryptoBilis 安全事件的 72 小時更新說明。Ledger 表示,目前正與相關執法部門展開合作,受影響設備數量有限,其自身的系統以及官方直銷渠道均未受到波及。截至目前,所有與已披露資金被盜事件相關的確認案例,均涉及通過經銷商 CryptoBilis 銷售的設備;CryptoBilis 目前已確認停止銷售所有硬件錢包。
XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件,表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制,但已於兩週前通過 3.4.1 版本修復。並且經覈查,未發現有新的 XRP 被創建,目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示,該漏洞需要數百次經過刻意構造的操作才能觸發,正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程,基金會解釋稱,由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況,XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識,同意採取直接發佈修復程序的方案。此外,3.4.1 版本也是在經過正常修正案投票流程,並獲得超過 80% 驗證者連續兩週支持後,才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示,高度重視近期披露的 XRP Ledger(XRPL)支付引擎關鍵漏洞問題,該漏洞屬於嚴重安全問題,存在於代碼庫中超過 10 年,理論上可能導致 XRP 被超額創建,突破固定供應上限。不過,該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。
億萬富翁 Adam Weitsman 在 X 平臺發文表示,其於本週末在鏈上購買了 117 枚 Pudgy Penguins NFT。Adam Weitsman 表示,Pudgy Penguins 是其最喜歡的 NFT 系列之一,希望通過此次購買能夠支持該項目,並稱“企鵝社區將繼續保持強大”。
本期期貨要聞涵蓋航運指數微漲、焦炭降價執行及鐵礦庫存增加。同時涉及中國大豆產量調減、食糖進口配額細則及馬來西亞食用油補貼政策。
Arthur Hayes 在 X 平臺發文表示,他在 Token2049 期間通過 VeritaHealthHQ 接受細胞醫學服務,並分享了 FLOP Labs 的開發思路。目前他已恢復工作,FLOP Testnet 將在數週後上線。
特朗普稱俄烏已同意立即停止攻擊對方能源設施,但協議細節未公佈且俄方未確認。澤連斯基雖表態支持停火,同時指出俄軍仍在持續襲擊烏方能源設施。
10 月 12 日中東衝突持續發酵,胡塞武裝承認襲擊沙特利雅得及達曼機場,伊朗警告若戰事再起將打擊地區關鍵設施。國際能源署同步呼籲成員評估釋放柴油儲備。
Strategy 在九月完成鉅額 STRC 優先股回購後,Chairman Michael Saylor 透露公司“仍有空間”購買更多比特幣。獨立分析師認爲此舉意在優化資產負債表,爲後續資金儲備支持未來的比特幣採購計劃。
比特幣側鏈項目 Liquid Network 的 LBTC 兌換比特幣操作已暫停 35 天。2026 年 10 月 11 日,項目仍維持 86%支持率;攻擊者此前利用 Elements 軟件漏洞轉走近 4000 枚比特幣,已歸還約 3400 枚,錢包仍持有 598.5 枚比特幣,價值 4969 萬美元。Blockstream 拒絕攻擊者提出的 10%賞金要求,並要求立即歸還剩餘比特幣。Liquid Network 表示,Elements v23.3.4 的獨立外部安全審計正在進行,Liquid Federation 同步更新 PAK 列表,並將所有贖回密鑰置於冷存儲。目前尚無恢復贖回操作的具體日期。部分 LBTC 持有者通過 Sideswap 和 Sideshift.ai 等應用遷移資金,其中一名用戶表示,因流動性不足,遷移耗時數週,價差和費用合計約爲 5%。(Bitcoin.com News)
PaperTrade 在 X 平臺發文表示,上線後首 6 小時交易量已超過股票市場交易量;上線一天後,PaperTrade 已成爲支持 1000 倍槓桿的交易平臺,流動性池(LP)規模達到 500 萬美元,並向質押用戶發放了 2500 萬美元獎勵。針對社區關注的公平啓動機制和 BTC/ETH 市場操縱問題,PaperTrade 表示,由於防止前端擁堵和垃圾請求攻擊,小額訂單無法與大額訂單享有完全相同優先級,團隊已在限制條件下儘可能提高公平性。部分用戶利用 Hyperliquid BBO 機制對 BTC/ETH 進行操縱並非機制設計遺漏,而是在上線初期因開放較高持倉上限(OI cap)以緩解排隊壓力所導致。隨着流量下降,團隊已開始收緊鏈上及中繼層面的持倉限制,以降低操縱獲利空間。PaperTrade 補充稱,任何系統都無法完全避免操縱行爲,目標是通過參數調整使攻擊幾乎無法獲利,並稱相關事件中部分用戶最終因持續嘗試操縱而將大部分利潤返還給平臺。
據 Bitcoin News 監測,@0xJohannes 表示,一臺數週前從歐洲官方經銷商處購買的 Ledger 硬件錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬件不具備的可疑線路,顯示其在售出前可能遭到物理篡改。該植入裝置疑似爲舊版本,新版本通常將組件隱藏在屏幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整,Ledger 軟件的 Genuine Check 無法檢測未經授權的物理改裝。
下週將公佈中美 9 月 CPI、M2 及貿易帳等核心數據。阿斯麥與臺積電週三發佈 Q3 財報,美聯儲主席沃什週五出席 IMF 年會併發言。
Zcash 全節點開發團隊 Zakura 表示,預計網絡將在 1 月引入抗量子簽名操作碼,爲透明支付啓用基於哈希的簽名。Zcash 的透明支付公開展示交易信息,屏蔽支付則隱藏發送方、接收方及金額。該方案將地址輪換與私密信息檢索結合,錢包可在每筆交易後更換新地址,並通過 WOTS 基於哈希的備用簽名降低公鑰暴露風險。Vizor 錢包本週上線私密查詢功能,用戶可在設置中開啓測試。Zakura 的方案目前僅覆蓋 Zcash 透明支付,網絡尚未確認操作碼的激活時間。Ethereum 研究員 Justin Drake 曾警告,AI 驅動的數學突破可能在數月而非數年內破解相關簽名;Vitalik Buterin 認爲,未來兩年內加密技術被破解具有可能性。(Decrypt)
國際貨幣基金組織(IMF)指出,代幣化美股支持全天候交易和零股持有,超過半數交易發生在常規市場交易時段外,約 80%的交易涉及不足 1 股。IMF 表示,隔夜價格變動包含有效信息,其中超過 85%的價格變動會在市場開盤後 5 分鐘內反映至傳統股票價格中。IMF 指出,代幣化股票市場規模仍較小且較爲分散,可改善結算與自動化流程,但需要加強法律、流動性和互操作性保障。(CoinDesk)
Strive 首席執行官 Matt Cole 效仿 Michael Saylor 在 X 平臺發佈該公司的比特幣持倉數據圖,並且配文“Think ₿igger”,暗示或於下週披露 BTC 增持數據。
比特幣財庫公司 Strategy 創始人兼執行主席 Michael Saylor 再次發佈比特幣 Tracker 相關信息,根據此前規律,Strategy 通常在相關消息發佈後的第二天披露比特幣持倉變動信息。
據 Forbes 報道,Cloudflare 宣佈收購 JavaScript/TypeScript 運行時公司 Deno,Deno 創始人 Ryan Dahl(Node.js 發明者)及聯合創始人 Bert Belder 將率全員加入 Cloudflare。此次收購的核心資產爲開源項目 celld——一個以單一 Rust 二進制文件運行 Workers 和 Durable Objects 的分佈式部署工具,可讓企業在自有基礎設施上運行 Cloudflare 的無服務器編程模型,從根本上解決 Workers 平臺長期被詬病的"鎖定"問題。Cloudflare 計劃將 celld 合併至開源運行時 workerd,實現完整的自託管支持。Deno 此前共融資 2600 萬美元,財務條款未披露。Deno Deploy 將於六個月後關閉,Deno 運行時將維護一年安全更新後停止開發。這是 Cloudflare 四個月內完成的第二筆開發者工具收購,此前已於今年 6 月收購 Vite 構建工具背後的公司 VoidZero。
Bitcoin News 在 X 平臺發文表示,上市比特幣礦企 CleanSpark 披露 9 月運營數據:挖礦產出 529 枚 BTC,出售 702 枚 BTC,其中 700 枚通過看漲期權行權出售,2 枚在現貨市場直接出售;公司持有 13,530 枚 BTC,平均運營算力爲 36 EH/s,簽約電力容量爲 1.8 GW。CleanSpark 還披露,其 treasury 中有 3475 枚 BTC 作爲衍生品交易抵押品或應收款記錄。CleanSpark 已爲 Sandersville 數據中心擴建項目獲得 22.76 億美元融資,相關租賃協議預計將產生約 66 億美元合同收入。CEO Matt Schultz 表示,該融資將爲項目建設至完工提供全部資金。隨着業務拓展至比特幣挖礦以外,公司將停止發佈月度比特幣挖礦更新,改爲按季度披露。
Coldcard 發現其 X 官方賬號發佈了釣魚鏈接並正在調查泄露原因,此前該賬號一直採用嚴格的安全措施。
微軟 CEO Satya Nadella 發佈長文表示,隨着超級智能(Super Intelligence)系統的發展,行業需要重新審視 AI 信任架構,不能簡單依賴模型提供方的承諾,也不能將 AI 行爲帶來的責任外包。納德拉稱,過去幾十年傳統軟件系統被部署到各行業時,開發者通常能夠追蹤行爲對應的具體代碼路徑。但如今的前沿 AI 模型能力已超過傳統軟件系統,卻無法明確將模型輸出歸因於具體訓練數據或模型權重配置。企業正在將具有自主行動能力的 AI 系統接入敏感數據,並賦予其執行關鍵任務的權限,因此需要構建具備可觀察性、可測試性和可控性的系統,將“智能供給”與“權限控制”分離。納德拉提出,應採用工程化方式治理超級智能,通過確定性的系統設計、人工控制和操作流程約束非確定性模型,並將 AI 系統視爲潛在“內部風險”進行管理,包括限制權限、記錄行爲、建立隔離邊界等。他還提出超級智能系統應遵循多模型協作、全程可觀察、持續驗證、獨立控制、獨立審計、風險隔離和事件披露等原則。其中,他強調模型思維鏈(CoT)透明度是基礎要求,但僅依靠 CoT 透明並不足夠,因爲模型輸出本身仍可能缺乏可靠的可解釋性。納德拉最後表示,未來最值得信任的超級智能系統,並不是“最值得信任的模型”,而是“即使不完全信任模型,也仍能安全運行的系統”。