同時關聯該項目與事件的快訊
目前 Allium App、Explorer 及 Explorer API 等核心平臺已恢復上線,部分功能仍在恢復中,最新情況可查看官方狀態頁面。Allium 表示,調查完成後將公佈調查結果及應對措施摘要。
Bitcoin Core 開發者合併一項安全政策調整,針對可通過簡單的大語言模型(LLM)提示輕易發現或重新發現的漏洞,不再沿用此前的長期保密披露機制。新規則允許開發者在漏洞分級時將此類問題標記爲“易於發現”,隨後將修復方案回移至所有仍受支持的版本,並儘快通過小版本更新發布,同時附上安全公告及部分漏洞細節。此前,Bitcoin Core 會根據漏洞嚴重程度安排披露時間,中高危漏洞通常要等到受影響版本停止維護後才公開。此次調整源於 AI 工具降低了漏洞發現門檻:今年 7 月,一個由 16 名開發者組成的 Bitcoin Red Team 使用 AI 模型掃描約 390 個比特幣相關項目,在一天內記錄了 4962 項發現,其中 85 項被列爲嚴重問題。開發者指出,繼續延長此類漏洞的保密期已難以有效防止攻擊,反而會推遲修復版本的發佈;但新規則也意味着修復可能缺少更長的測試時間。目前尚無漏洞被正式標記爲符合新規則的“易於發現”類別。(CoinDesk)
據 Cointelegraph 報道,Bitcoin Core 開發者 Antoine Poinsot 週四在比特幣開發郵件列表中表示,大語言模型(LLM)已使部分軟件漏洞極易被重新發現,長期保密already意義有限,反而會推遲修復版本的發佈,因此團隊更新了漏洞披露政策。 新政策規定,通過簡單 LLM 提示等極少成本即可發現的"易發現"漏洞,將盡快在所有受維護的主要版本中修復,並同步發佈安全公告。其他漏洞仍按嚴重程度披露:低危漏洞在包含修復的主要版本發佈兩週後披露;中高危漏洞在最後一個受影響版本停止維護(EOL)兩週後披露,通常距修復發佈約一年;關鍵漏洞則需專門處理。
Bitcoin Core 調整安全漏洞披露政策,將易被發現的漏洞定義爲可通過簡單大語言模型提示詞發現的漏洞,並在所有仍受維護的主要版本中儘快發佈修復,同時公佈安全公告。Bitcoin Core 開發者 Antoine Poinsot 表示,過去漏洞通常在較長披露禁令期內保密,以便用戶升級,但大語言模型降低了部分漏洞重新發現門檻,延遲修復的保護作用有限。低危漏洞將在包含修復的主要版本發佈兩週後披露;中高危漏洞將在受影響版本終止生命週期兩週後披露,通常爲修復進入新版本約一年後。關鍵漏洞不適用標準政策,將採取臨時程序處理。8 月,志願者組織 Bitcoin Red Team 在 390 個項目中報告近 5000 個潛在問題,當時約五分之一已完成復現。Core Lightning 開發者同月曾要求節點運營者升級或下線節點,並暫緩披露技術細節兩週。(Cointelegraph)
Hyperliquid Policy Council(HPC)表示,已向美國 SEC 提交意見函,支持其擬議的 Regulation Crypto Assets,並建議在最終規則中作出 5 項調整,以進一步明確代幣發行、空投、二級市場交易及安全港等監管邊界。
據 CoinShares 市場報告,美國 9月 CPI 環比上漲 0.6%,同比上漲 3.7%,高於 3.6%的市場預期。汽油價格當月上漲 9.1%,約佔整體漲幅的一半。核心 CPI 環比上漲 0.3%,同比上漲 2.6%。同期,美國 9 月零售銷售環比增長 0.8%,高於約 0.3%的預期,8 月數據上修至 1.3%。不過,剔除汽油後的零售銷售僅增長 0.2%,低於 8 月的 1.0%。 報告指出,通脹仍處高位,經濟需求也保持韌性,市場隨之對美聯儲政策作出鷹派重新定價,比特幣及整體數字資產市場走低。數據顯示,自 CPI 發佈以來市場情緒明顯轉弱,全球數字資產投資產品本週迄今資金流出 4.34 億美元。 利率預期方面,截至 10月 15 日,Polymarket 數據顯示美聯儲 10 月會議維持利率不變的概率約爲 75%,加息 25 個基點的概率約爲 25%。CPI 發佈後,期貨市場明顯轉向鷹派,年內再次加息的預期大幅上升。
比特幣閃電網絡節點軟件 Core Lightning 團隊提醒,運行 26.06.7 或更早版本的節點運營者應儘快升級至最新版本。團隊表示,已收到攻擊者針對未打補丁節點的報告,但未披露攻擊者利用的漏洞或潛在影響。Core Lightning 於 9 月 16 日表示正在調查可能影響實驗性功能及用戶資金的問題,並於 9 月 22 日發佈 26.06.8 版本,修復漏洞並更新軟件。此次公告未說明此前報告的攻擊是否與該版本修復的漏洞有關。(Cointelegraph)
Bitcoin News 在 X 平臺發文表示,Core Lightning 敦促節點運營者立即禁用實驗性功能,開發者正在調查一項可能使頻道資金面臨風險的漏洞。Core Lightning 數週內已發出第二次警告,此前曾發佈 8 月補丁,並在一系列 AI 生成的 CVE 報告後推出 26.06.7 升級。Core Lightning 尚未公佈該實驗性功能可能被利用的方式。
中國香港《行政長官 2026 年施政報告》提出,由證監會完善虛擬資產發牌制度並制訂監管指引,釐清虛擬資產服務提供商合規路徑;同時完善代幣化投資產品監管框架,促進黃金及其他合適現實世界資產代幣化產品在持牌平臺發行、交易及推出創新產品。香港金管局將探索更多代幣化存款應用,與內地合作研究貿易融資用例,並於今年年底前完成試點交易;計劃於今年年底左右完成 Ensemble 央行數字貨幣 7×24 運作安排。港交所擬於 2027 年內聯動指定銀行推出代幣化倉單融資試點,其區塊鏈多元資產代幣化平臺已納入 Core Climate 上市碳信用,並擬於明年納入 LME 認可倉庫大宗商品倉單作試點。
Sparrow Wallet v2.5.4 經過廣泛的 AI 輔助審查後發佈,包含多項安全強化更新,旨在減少用戶對 Electrum 等外部服務器的信任依賴。此外,該版本還強化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重簽名處理,刪除調試日誌中的 Bitcoin Core 憑證及其他機密信息,將現有錢包和備份目錄權限限制爲僅所有者可訪問,關閉使用 Tor 時殘留的本地 DNS 解析泄露,並加強錢包導入、簽名、下載及服務器響應驗證。該更新擴大了 Sparrow Wallet 對交易數據、硬件設備及其他輸入進行獨立驗證的範圍,減少對外部服務器提供數據的依賴。(Bitcoin News)
據消息人士透露,日本政府正考慮調整稅收政策,若企業將非核心業務出售所得收益用於再投資收購,可申請減免相關稅收。該舉措旨在鼓勵企業通過資產優化與併購擴大核心業務規模。
據官方公告,Bitget 已上線 rHDV(iShares 安碩核心高股息 ETF)、rJEPI(JPMorgan Equity Premium Income ETF)、rLUV(西南航空)、rOMC(宏盟集團)等 23 只股票現貨 rToken,覆蓋金融、醫療保健及消費等多個板塊。截至目前,Bitget 平臺共支持 682 只 rToken。據悉,以字母 r + 股票代碼(如英偉達爲 rNVDA)爲標識的 rToken,由 Bitget 旗下持牌 RWA 協議 Reality 發行,通過與合規券商 Alpaca 合作直連納斯達克、紐交所等全球流動性池。其特點包括:底層資產 1:1 儲備並由持牌託管機構託管、股票股息以代幣形式 1:1 派發、支持公司行爲(拆合股等)同步映射,且持倉可作爲統一賬戶及 U 本位合約的聯合保證金,讓用戶在持有全球股票資產的同時,仍能靈活管理資金。
灰度研究主管 Zach Pandl在 X 平臺發文表示,以太坊像是一個“小國家”,而 ETH 只有一項核心“政府職能”:保護系統中的財產權和價值交換。而不同於傳統國家通過稅收提供公共服務,以太坊主要通過“鑄幣稅”,即發行新 ETH 來資助網絡安全。 在這一框架下,負責維護網絡安全的質押者相當於提供公共服務的羣體,他們通過新發行的 ETH 獲得獎勵。因此,以太坊的質押機制與 ETH 發行政策,本質上同時構成了網絡的財政政策和貨幣政策,更多的安全保障通常意味着更強的財產權保護,但代價是更高的 ETH 發行量,以及潛在的其他風險。 部分社區成員認爲,以太坊的貨幣政策和財政政策設計應考慮這些關鍵比例帶來的安全權衡,而目前的機制尚未充分納入這些因素。Zach Pandl 補充稱,上述比喻可能並不完全準確,因爲還未涉及 ETH 銷燬機制、MEV、治理等其他重要因素,未來 ETH 發行政策將如何調整,仍需觀察社區治理結果。
據 Cointelegraph 報道,比特幣政策研究所(BPI)聯合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密機構,發佈公開信敦促各大前沿 AI 實驗室爲比特幣及開源軟件開發者建立或擴展可信訪問計劃。 信中指出,Bitcoin Core 等開源維護者目前缺乏對 AI 實驗室網絡安全程序的訪問渠道,被迫依賴能力較弱的開源模型,而比特幣網絡當前保護着逾 1 萬億美元資產,任何開源基礎設施漏洞均可能危及用戶畢生積蓄。BPI 同時披露,已收到多份報告顯示包括潛在境外勢力在內的複雜攻擊者正藉助先進 AI 能力持續發動攻擊。
據彭博社報道,美國證券交易委員會(SEC)於近日發佈內部函件,明確豁免 AI 數據中心相關資產證券化產品(ABS)適用 2008 年金融危機後出臺的核心投資者保護規定,包括要求發行方自留部分債務的"風險保留"條款。 SEC 認定,數據中心並非隨時間清算的金融資產,因此與其掛鉤的證券不應與汽車貸款或住房抵押貸款類 ABS 受同等監管約束。此舉雖非正式修法,但因企業此前普遍出於合規審慎而主動遵守相關規定,實質影響不容小覷。 從市場規模看,數據中心 ABS 年度新發規模已從 2020 年的 24 億美元飆升至 2025 年的 155 億美元,五年間增長逾 6 倍,2026 年有望再創歷史新高。
硬件錢包廠商 Coldcard 的部分固件在 2021 年曾存在隨機數生成漏洞,導致設備生成的部分助記詞存在可預測風險。該漏洞多年後被發現,已有約 5200 個地址、約 2000 枚 BTC 被盜,損失規模約 1.3 億美元。事件發生後,部分投資者轉向華爾街託管產品。美國現貨比特幣 ETF 在事件後的數日內淨流入約 6.26 億美元。ETF 分析師 Eric Balchunas 表示,此類安全事件可能進一步推動資金流向 ETF。 比特幣核心社區仍堅持自託管理念。Casa 聯合創始人 Jameson Lopp 表示,近期事件不應削弱用戶對自託管的信心,第三方託管同樣存在風險。Bitcoin Core 早期開發者 Peter Todd 表示,自託管長期安全記錄優於中心化機構。比特幣託管平臺 Onramp 聯合創始人 Michael Tanguma 則表示,兩種方案都存在缺陷:將大量資產集中於單一機構會形成“蜜罐”,硬件錢包則面臨供應鏈、固件和隨機數生成等風險。 Michael Tanguma 提出“多機構託管”方案,即通過多籤機制由多家受監管機構分別持有密鑰,任何交易都需要多個機構共同簽署,以降低單點故障風險。批評者認爲,多機構託管雖然提高安全性,但也引入了許可化管理,與比特幣最初追求的去中心化理念存在衝突。隨着比特幣進入養老金、信託和機構資產配置領域,行業正在尋找適合長期財富管理的託管方案,如何在安全性、去中心化和易用性之間取得平衡仍是比特幣生態面臨的問題。
據 The Block 報道,德克薩斯州州長 Greg Abbott 本週一下令要求公用事業委員會(PUCT)及電網運營商 ERCOT 對州內所有在隊列中的數據中心項目展開審計,ERCOT 隨即暫停了原定本月公佈結果的"Batch Zero"大型用電審批流程。目前數據中心申請佔 ERCOT 474GW 互聯隊列的約 90%。 Bernstein 分析師在週二發佈的客戶報告中指出,此次監管審查將抑制投機性開發、壓縮新增電力容量供給,從而提升已獲批電力容量的稀缺價值,利好現有比特幣礦企及 AI 運營商。報告點名 Cipher Digital(CIFR)、CleanSpark(CLSK)及 Core Scientific(CORZ)受審計影響較大,因其近期擴張計劃依賴德州電網接入;而 Terawulf(WULF)因電力資產分佈於肯塔基、馬里蘭及紐約等多州,抗風險能力較強;Riot Platforms(RIOT)和 IREN 則因已在 ERCOT 擁有大規模獲批運營資產而受益。
交易員 Doctor Profit 表示,其當前重點佈局 “ Galactic Three ”,即 Circle、Coinbase 與 ETH,認爲三者分別對應合規穩定幣發行、加密資產託管與交易,以及代幣化和智能合約基礎設施,是新一輪金融體系重塑中的核心標的。
HTX DeepThink 專欄作者、HTX Research 研究員 Chloe(@ChloeTalk1)分析指出,本週全球風險資產繼續承壓,美聯儲主席 Kevin Warsh 首次嘗試弱化前瞻指引(Forward Guidance),希望讓市場價格成爲更直接的經濟反饋機制。然而,市場並未將長端利率上升理解爲金融條件自然收緊,而是解讀爲通脹風險重新抬頭以及美聯儲政策可信度下降。30 年期美債收益率升至 5.2%,美元走弱、美股回落,反映投資者開始要求更高的風險溢價,而非押注經濟基本面改善。
Bitcoin News 在 X 平臺發文表示,Bitcoin Core 開發者 instagibbs 稱,他在一臺新初始化的 COLDCARD MK3 設備上,僅使用設置過程中按鈕按下次數,成功復現了已報告的 COLDCARD 漏洞,並表示“抱歉,現在是恐慌的時候”。 他認爲該問題影響 MK2/MK3 設備,但表示目前尚無法確認 MK4 是否存在漏洞。 開發者 Antoine Poinsot 表示,關鍵區別在於 MK4 使用硬件隨機數生成器爲種子提供熵,並實際使用微控制器的真隨機數生成器 TRNG,而 MK3 沒有這樣做。 該概念驗證和助記詞驗證仍在審查中。