同時關聯該項目與事件的快訊
法國參議院一讀通過法案，授權稅務機關與外國對應機構自動交換加密資產交易數據。法案隨後以第 3421 號法案提交國民議會審議，仍待完成立法程序。該法案涵蓋加密資產稅務信息交換協議，並更新現有金融賬戶信息交換協議。加密資產部分依據經濟合作與發展組織制定的加密資產報告框架（CARF），爲參與司法轄區收集並自動交換加密交易信息設定共同標準。法國已通過 2025 年財政法案落實歐盟行政合作指令第八修正案（DAC8），要求加密服務提供商向稅務機關報告客戶身份及交易數據，再由稅務機關與用戶居住地所在歐盟國家共享信息。法國議員還在討論 2027 年預算中的加密稅調整，國民議會 10 月 16 日通過的一項修正案擬自 2027 年 1 月 1 日起，對兌換爲特定法幣錨定穩定幣所產生的收益徵稅，但該措施尚未成爲法律。（Cointelegraph）
英格蘭銀行（BoE）就中央對手方（CCP）接受合格抵押品的數字化版本開放諮詢，並表示現行規則允許相關資產在符合清算標準時使用。擬議監管聲明將明確 CCP 依據現行審批流程提交申請時需說明的事項，不會新增監管義務。英格蘭銀行表示，代幣化抵押品須在壓力情境下仍可估值、轉移和變現，跨司法管轄區更快轉移資產或有助於企業滿足保證金要求。諮詢將於 2027 年 2 月 12 日結束，央行預計本季度晚些時候公佈政策回應及相關規則。（Cointelegraph）
Phase 宣佈區塊鏈主網上線，並獲得支付公司 Unlimit 創始人 Kirill Eves 承諾的 4500 萬美元資金。Phase 表示沒有外部投資者，該承諾覆蓋項目首兩年開發，並提供後續兩年資金支持。（Cointelegraph）
Gate Money 將賬戶收付、資產兌換及日常消費連接起來，其服務背後依託國際銀行、支付機構、託管服務商與清算機構的協作。符合條件的用戶可使用本人名下的銀行賬戶，按幣種管理法幣資金、辦理充提，並通過支持的區塊鏈網絡收發數字資產。各項功能的開放範圍取決於當地監管要求、合作機構的服務能力及用戶資格。合規方面，Gate 已在歐盟獲得 MiCA 牌照及支付機構（PI）牌照，其迪拜實體獲得 VARA 牌照，澳大利亞實體已完成 AUSTRAC 數字貨幣交易服務商註冊，相關資質分別適用於對應主體及獲准業務。Gate US 持有 37 個州級貨幣轉移牌照（MTL），服務覆蓋美國 47 個州及地區。資產透明度方面，Gate 最新一期儲備金證明顯示，平臺總儲備金規模升至 86.88 億美元，整體儲備金覆蓋率達到 118.49%；BTC 儲備達 25,727 枚，儲備率爲 121.60%；ETH 儲備爲 449,042 枚，儲備率達 123.78%。金融機構協作、合規資質與可驗證儲備共同構成 Gate Money 的服務基礎，支持平臺承接交易之外的資金收付與資產管理需求。（Cointelegraph）
歐洲證券交易所運營商 Euronext 暫停 CoinShares Zcash ETP 上市交易，直至另行通知。該產品原定於週三在 Euronext Paris 首次交易，暫停原因是結算操作要求尚未滿足。Euronext 表示，待中央證券存管機構（CSD）能夠全面支持標準結算操作後，纔會恢復交易。此次暫停使歐洲第四隻基於 Zcash 的 ETP 上市計劃延期。（Cointelegraph）
金融科技公司 Robinhood 首席執行官 Vlad Tenev 表示，美國代幣化市場需要更持久的監管規則。他在公司第三季度財報電話會上稱，美國證券交易委員會（SEC）的創新豁免是積極一步，但監管規則的不確定性可能阻礙投資者將大量資產投入代幣化市場。Tenev 表示，制定進一步規則或通過立法有助於提供長期監管確定性。Robinhood 計劃在海外推出私人公司股票代幣產品；在美國，公司正尋找符合現行投資者認證限制的合規路徑。Robinhood 目前提供約 200 種股票代幣，由底層股票支持，但產品被設計爲代幣化債務證券，不具備傳統股票的同等股東權利，因此不符合 SEC 創新豁免要求。第三季度，公司加密貨幣收入同比下降 55%至 1.2 億美元，加密貨幣名義交易量下降 38%至 500 億美元。（Cointelegraph）
據 Cointelegraph 報道，Immunefi 首席執行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上週三發佈升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的“漏洞末日”，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視爲可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發佈兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。 Cloudflare 首席執行官 Matthew Prince 稱，漏洞公開後 24 小時內網絡記錄數百萬次利用嘗試，披露前已有數千次嘗試。W3Techs 估計 PHP 爲約 69% 已知服務器端編程語言的網站提供支持。FBI 網絡部門警告，該漏洞可能允許惡意行爲者“在 PHP 核心中遠程執行代碼，可能危及敏感數據和網絡”。
據 Cointelegraph 報道，Bernstein 分析師在週一分享給 Cointelegraph 的預測中表示，到 2028 年，預測市場可能爲 Robinhood 帶來高達 17 億美元的收入，超過同年預計的 16 億美元加密業務收入。分析師預計，Robinhood 的預測市場收入將從今年的約 6.5 億美元增至 2028 年的 17 億美元，約佔其 2028 年總營收預期 94 億美元的 18%。Bernstein 將 Robinhood 2026 年營收預期上調 3%、2027 年上調 4%、2028 年上調 3%，同時維持 160 美元的目標價不變。該預測發佈於 Robinhood 2026 年第三季度財報前一天。Bernstein 預計其第三季度營收環比增長 13% 至約 15 億美元。
據 Cointelegraph 報道，Bitcoin Core 開發者 Antoine Poinsot 週四在比特幣開發郵件列表中表示，大語言模型（LLM）已使部分軟件漏洞極易被重新發現，長期保密already意義有限，反而會推遲修復版本的發佈，因此團隊更新了漏洞披露政策。 新政策規定，通過簡單 LLM 提示等極少成本即可發現的"易發現"漏洞，將盡快在所有受維護的主要版本中修復，並同步發佈安全公告。其他漏洞仍按嚴重程度披露：低危漏洞在包含修復的主要版本發佈兩週後披露；中高危漏洞在最後一個受影響版本停止維護（EOL）兩週後披露，通常距修復發佈約一年；關鍵漏洞則需專門處理。
Bitcoin Core 調整安全漏洞披露政策，將易被發現的漏洞定義爲可通過簡單大語言模型提示詞發現的漏洞，並在所有仍受維護的主要版本中儘快發佈修復，同時公佈安全公告。Bitcoin Core 開發者 Antoine Poinsot 表示，過去漏洞通常在較長披露禁令期內保密，以便用戶升級，但大語言模型降低了部分漏洞重新發現門檻，延遲修復的保護作用有限。低危漏洞將在包含修復的主要版本發佈兩週後披露；中高危漏洞將在受影響版本終止生命週期兩週後披露，通常爲修復進入新版本約一年後。關鍵漏洞不適用標準政策，將採取臨時程序處理。8 月，志願者組織 Bitcoin Red Team 在 390 個項目中報告近 5000 個潛在問題，當時約五分之一已完成復現。Core Lightning 開發者同月曾要求節點運營者升級或下線節點，並暫緩披露技術細節兩週。（Cointelegraph）
預測市場運營商 Underdog 已與加密基礎設施提供商 zerohash 達成合作，計劃於今年晚些時候支持加密貨幣及穩定幣充值。符合條件的用戶可通過 Underdog 應用直接存入支持的數字資產，服務支持全天候近即時轉賬。Underdog 尚未公佈支持的具體加密貨幣或穩定幣。新充值方式將補充借記卡、信用卡、蘋果 Pay 及銀行轉賬，用戶無需管理錢包地址或選擇區塊鏈網絡。Underdog 成立於 2020 年，現有註冊賬戶超過 1100 萬。IG Group 已同意以最高 13 億美元收購該公司，交易預計於 2026 年末或 2027 年初完成；截至 10 月 21 日的 30 天內，Underdog 交易量爲 14 億美元，較前一週期增長 133%。（Cointelegraph）
DWF Labs 在週四發佈的研究報告中指出，美國現貨比特幣 ETF 的每日資金流向難以預測比特幣後續走勢，投資者更傾向於在行情上漲後買入、下跌時撤資。該研究覆蓋自 2024 年 1 月美國比特幣現貨 ETF 推出以來的 694 個交易日：比特幣價格跌幅達到 15% 的 8 次行情中，有 7 次出現 ETF 資金淨流出；而 9 次漲幅達到 15% 的行情均出現資金淨流入。DWF Labs 總結稱，ETF 資金流向更多是在確認市場走勢，而非提前預測走勢。數據顯示，當日 ETF 資金流向與此前 5 個交易日比特幣價格變化的相關係數爲 0.54，但與隨後 5 個交易日價格變化的相關係數僅爲 0.03。2025 年 10 月至 2026 年 2 月期間，比特幣 ETF 淨流出約 69 億美元，2026 年 5 月至 6 月市場下跌期間淨流出約 82 億美元。DWF Labs 還指出，部分 ETF 交易可能涉及買入基金份額、同時通過芝商所（CME）期貨做空比特幣的對沖策略，因此資金流向並不能直接反映投資者的真實看多或看空立場。（Cointelegraph）
據 Cointelegraph 報道，PHP 基金會承認，一個自 2024 年起就已被發現的關鍵安全漏洞遲遲未能修復，原因是安全團隊決策流程不暢且人手不足，並稱此次延誤是“結構性失敗”。該漏洞可能讓未經身份驗證的攻擊者在受影響的服務器上遠程執行代碼。8 月 11 日，安全公司 Calif 與 OpenAI 先後獨立報告了同一問題，Calif 還演示了無條件遠程代碼執行，此事隨即成爲最高安全優先級。PHP 週三發佈了針對兩個相關高危漏洞的緊急補丁。 補丁發佈前後，荷蘭、芬蘭、法國、德國和澳大利亞的政府網站或服務被臨時下線，其中荷蘭關閉了數字身份服務。維基媒體基金會也下線了部分支持服務，導致維基百科部分功能中斷。日本首相高市早苗呼籲網站運營者儘快安裝補丁。 加密行業方面，據 SlowMist 的 MistEye 服務監測，在 1,488 個被評估的域名中，有 793 個帶有直接的 PHP 指紋。Cardano 治理組織 Intersect 臨時下線了其會員專區。Coinbase 和 BitGo 均表示平臺未受影響。幣安聯合創始人趙長鵬提醒用戶，未來幾天訪問網站時要格外小心。 PHP 安全團
PHP Foundation 表示，因決策遲疑和資源不足，針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓，並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞，在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線，以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題，Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況，在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area，Coinbase 表示未發現受影響的 PHP 實例，數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕，OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。（Cointelegraph）
Solana 首個重大共識升級 Alpenglow 已於週三 13:54 UTC 左右上線主網。該升級目標是將交易最終性時間從約 12.8 秒縮短至約 150 毫秒，縮短幅度約 99%。升級第一階段 Votor 將現有投票與最終確認機制替換爲直接驗證者投票和基於證書的系統；後續階段將引入 Rotor 區塊數據分發協議，取代 Turbine。升級啓動時，Solana 主網交易最終性爲 6.6 秒，吞吐量爲每秒 4,721 筆交易。Alpenglow 將取代 Solana 現有的 TowerBFT 共識模型。驗證者後續預計繼續開發 Agave 4.5，該升級計劃將版本化交易支持的賬戶數量從 64 個提升至 96 個，目前計劃於 2026 年 12 月推出。（Cointelegraph）
區塊鏈安全公司 CertiK 表示，儘管 Google、蘋果和 Microsoft 已封鎖印度數字證書機構 eMudhra 簽發的 8 張受影響證書，加密交易機器人和交易所應用仍可能暴露於相關漏洞風險，瀏覽器修復措施未必覆蓋採用獨立安全系統的軟件。CertiK 數字資產安全高級總監 Peiyu Wang 指出，攻擊者可利用被攻破的證書冒充交易所、錢包界面和 API，替換充值地址或誘導用戶批准惡意交易，但相關攻擊還需攔截或重定向網絡流量，僅憑受影響的證書機構密鑰無法暴露錢包私鑰。加密服務運營方應更新軟件和證書信任庫，並確認應用拒絕受影響證書。（Cointelegraph）
法國財政部、金融市場管理局（AMF）、法國央行及審慎監管與處置局（ACPR）聯合提議修訂歐盟《加密資產市場監管法案》（MiCA），要求加密貨幣平臺在主動提供 DeFi 協議訪問且未審查協議或忽視已知安全風險時，爲部分客戶損失承擔責任。法國方面提議，平臺在提供 DeFi 訪問前審查相關協議，並持續監測漏洞及可疑活動，同時支持對協議和智能合約進行認證。相關要求將全面適用於重要加密資產服務提供商（CASP），規模較小的平臺適用按比例調整的義務。法國還提議將重要 CASP 的監管權由各國監管機構移交歐洲證券及市場管理局（ESMA），並降低現行歐盟日均活躍用戶 1500 萬的認定門檻。同時，法國建議重新審視資產參考代幣（ART）類別，並調整電子貨幣代幣（EMT）框架以涵蓋多幣種穩定幣。（Cointelegraph）
韓國信用卡公司 Shinhan Card 宣佈，已與日本電子支付工具交易服務提供商 SBI VC Trade 及 SBI XDC Network APAC 簽署協議，測試面向遊客的日元穩定幣支付及日韓跨境貿易結算。協議於週二簽署，測試範圍包括穩定幣刷卡支付、錢包間支付及跨境結算，並評估反洗錢與欺詐檢測機制。該計劃旨在支持韓國與日本之間的跨境支付和結算，提升遊客支付便利性。2026 年前八個月，兩國往來遊客超過 1000 萬人次，其中韓國赴日遊客 742 萬人次，日本赴韓遊客 270 萬人次。Shinhan Card 於今年 4 月宣佈已完成穩定幣支付和跨境結算概念驗證。SBI VC Trade 於 2025 年 3 月註冊爲日本首家電子支付工具交易服務提供商，可處理 USDC。（Cointelegraph）
多家科技公司已緊急封禁印度數字證書頒發機構 eMudhra Limited 旗下 8 張存在安全漏洞的中間證書。由於相關證書的私鑰生成過程存在缺陷，攻擊者可能利用僞造證書冒充合法網站，攔截、讀取或篡改用戶通信數據。Mozilla 加密工程師 Dennis Jackson 在事件報告中表示，Mozilla 於 10 月 17 日收到漏洞報告後，獨立恢復了相關私鑰，證實其生成機制存在嚴重缺陷且極易被利用。Mozilla 隨後通過 OneCRL 在 Firefox 中封禁受影響證書，並於 10 月 20 日發佈桌面端和 Android 端瀏覽器更新。Cloudflare 也於週二更新 Cloudflare One、WARP 客戶端及 Cloudflare Tunnel 等服務的防護措施。據 Mozilla 披露，Chrome 已於週六封禁相關證書，蘋果設備於週一完成封禁，微軟平臺則於週二採取相應措施。（Cointelegraph）
Layer-1 區塊鏈 Qubic 已重啓網絡並啓動資金追回流程。此前，攻擊者利用錢包種子漏洞，從 1404 個賬戶中轉走約 140 萬美元的 QU 代幣；網絡驗證者 Computors 已批准恢復方案，受影響用戶可提交申領，截止時間爲 2027 年 5 月 1 日。Qubic 區塊瀏覽器顯示，網絡已於 10 月 19 日 20 時恢復處理 tick，進度超過此前暫停的 85,371,949。該漏洞影響部分蘋果設備及瀏覽器生成的錢包種子，Qubic 建議使用 4.26.4 及以上版本創建新錢包，並儘快轉移資金。（Cointelegraph）