同時關聯該項目與事件的快訊
Starknet 在 X 平臺發文表示,賬戶抽象使賬戶可在地址、餘額和歷史記錄不變的情況下更換驗證邏輯,從而切換至後量子簽名方案,且無需修改協議。Starknet 稱,作爲以太坊 L2,其結算、數據發佈和跨鏈橋仍依賴以太坊及橢圓曲線密碼學;研究獨立 L1 可使其自行設定相關密碼方案和遷移時間表。獨立 L1 目前仍屬於研究方向,STRK 仍爲原生代幣,暫無發行新代幣計劃,任何遷移至 L1 的決定均需經過具約束力的治理投票。
以太坊 Layer 2 網絡 Scroll 於 10 月 30 日公佈 DAO 月度會議總結,進一步披露網絡轉型計劃,擬將現有網絡調整爲許可制網絡,並將 SCR 和 USX 遷移至以太坊主網。Scroll 表示,後續將提交詳細提案,通過治理程序審議相關轉型安排。爲配合過渡,Scroll 正準備幫助用戶查看現有倉位,並在網絡轉型期間安全轉移或提取資產。此外,Scroll 旗下 AI 應用 Compass 已在 iOS 端推出付費訂閱服務,Android 版本及更多法幣支付方式仍在開發中,Compass API 也在擴展對不同 AI 模型的支持。
ZeroDev 創始人、EIP-7702 相關開發者 Derek Chiang 於 X 發文表示,首先說明一點 —— EIP-7702 本身並沒有漏洞。如果你使用的是支持 EIP-7702 的錢包(MetaMask、Uniswap、Ambire 等),請不要驚慌。EIP-7702 是一個賬戶抽象(Account Abstraction)改進提案,它允許外部賬戶(EOA)簽署一條名爲“7702 授權”的特殊消息,從而將一個智能合約嵌入該賬戶中。這使得賬戶能夠實現強大的功能,例如交易批處理 —— 把“授權”和“轉賬”合併在單一交易中完成,讓你在 Uniswap 上只需點一下就能完成兌換。但不幸的是,同樣的特性也讓黑客能夠在一筆交易中高效轉移你所有的代幣。在幣安黑客事件中,黑客在一筆交易中轉走了 ETH、USDT 以及其他 62 種代幣,而如果沒有 EIP-7702,他們本需要爲每種代幣單獨發送一筆交易。在這次特定事件中,許多這類交易本來會失敗,因爲當時幣安仍在使用被黑的錢包進行提現,所以黑客發送的所有交易都必須與合法交易爭奪 Nonce(交易序號)。因此,使用 EIP-7702 確實幫助黑客儘可能快、儘可能多地竊取了資金。然而,黑客若想使用 EIP-7702,必須滿足以下條件之一:一是獲取了私鑰;二是誘騙幣安簽署了 7702 授權 —— 後者可能性很小,因爲很難想象幣安會暴露一個用於簽署 7702 授權(或者更糟的是,簽署可被黑客重新包裝用於 7702 授權的原始消息)的端點。但在官方覆盤報告(Postmortem)出爐之前,不能完全排除這種可能。Derek Chiang 補充表示:“作爲賬戶抽象的貢獻者之一,我對發生這樣的黑客事件感到有一點責任,因爲在賦予賬戶更強大功能的同時,我們確實也賦予了黑客更強的能力。”
幣安遭攻擊期間,鏈上出現明顯套利機會。一名社區用戶覆盤稱,攻擊者爲規避 Tether 凍結,將大量 USDT 通過 DEX 兌換爲 ETH,導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元,個別成交超過 3,000 美元,而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元,鏈上與預言機報價出現 15%至 30%的價差,持續近一小時。套利者利用這一價差,通過向 Aave 存入 USDC/USDT 作爲抵押,按預言機價格借出 ETH,再以 DEX 高價賣出,待價差收窄後買回 ETH 償還借款。據該用戶統計,事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH(不含黑客地址),其中獲利最高的地址賣出 12,289 枚 ETH,均價約 2,580 美元,隨後以約 2,297 美元均價買回 12,314 枚 ETH,獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示,套利者利用的是中心化交易所與 DEX 之間的價格脫節,Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場,套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果,尚未扣除 Gas 費用。
Cobo 聯合創始人神魚發佈視頻,從鏈上交易視角覆盤 Binance 被盜事件。攻擊者於凌晨 4 時 20 分廣播一筆包含 50 項授權請求的交易,使用 Binance 熱錢包私鑰簽名,約 3 分鐘後開始批量轉移資產。神魚指出,此次攻擊涉及 EIP-7702 授權機制,攻擊者提前制定了涵蓋 64 種代幣的轉移清單,並使用測試錢包進行了 2 次演練,最後一次演練距正式行動約 3 個半小時。攻擊者隨後通過多個錢包及合約錢包轉移資產,並將部分 USDT 等穩定幣兌換爲 ETH,以規避發行方凍結。
Aave Chan Initiative(ACI)創始人 Marc Zeller 於 X 發文表示,Aave 協議沒事。幣安黑客在短短 3 分鐘內向協議注入了 6000 萬枚 USDT,並借出了 19762 枚 wETH(約合 4490 萬美元),而此時 Tether 尚未凍結其地址,Aave 守護者(Guardian)也尚未凍結 Aave V3 核心池(Core)的儲備金(這一操作在 46 分鐘後才發生)。但 USDT 是由美元支撐的真金白銀,在協議看來,這個頭寸雖然是犯罪所得,但卻是超額抵押的 —— 健康因子爲 1.04,擁有 5990 萬美元的抵押品,對應 4490 萬美元的債務。當然,協議現在有了一個沒什麼動力去償還貸款的大借款人,但清算機制仍會照常運作,如果 ETH 價格上漲至約 2365 美元以上(+4%),該頭寸就會像其他任何頭寸一樣被清算。當前,Aave V3 核心池的 wETH 儲備總量爲 216 萬枚 wETH,黑客的債務“僅佔”其中的 0.9%,因此 Aave 不需要針對黑客採取特別的行動。目前有 34.5 萬枚 wETH 可用(資金利用率爲 81.6%),因此如果 wETH 存款人想要提取,流動性是完全充足的。沒有任何理由或必要去發生擠兌。這種情況遠沒有 Kelp 黑客事件(當時是零價值抵押品)那麼可怕,理論上可以通過一項治理提案(Governance Proposal),通過升級池(Pool)來強制清算黑客(如果降低 USDT 的清算閾值,將會波及所有的 USDT 存款人),但這樣做並沒有什麼實際的好處,因爲正常的清算機制就能輕而易舉地消化掉這筆債務。
與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH,並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC,兩個錢包持有約 25.3 萬枚 ETH,價值約 5.7 億美元,且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場,Kamino 也暫停 SOL/BTC 市場借款;Ripple 已凍結約 2 億美元 RLUSD,另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。(Decrypt)
Uniswap 在 X 平臺發文表示,收取費用的應用會以用戶交易所用的代幣獲得收入,但多數應用只希望收到一種代幣,例如穩定幣、ETH 或項目自身代幣。通過 TJAR,任何團隊都可以實現這一點。
Kraken Wallet 產品負責人 Washington Sanchez 表示,Kraken 旗下自託管錢包 Kraken Wallet 瀏覽器插件現已上線,支持 Bitcoin、Ethereum、Solana、Ink、Base、Robinhood Chain 等多條網絡。用戶可通過助記詞或私鑰創建、導入錢包,也可使用僅觀察錢包,或通過郵箱、Google、Apple 及通行密鑰登錄。該插件同時支持單鏈及跨鏈兌換、跨鏈橋接,相關手續費爲 10 個基點。
據 Trader T(@thepfund)發佈的數據,昨日以太坊現貨 ETF 淨流出 2,138 萬美元,流出規模較 10 月 27 日的 6,022 萬美元有所收窄。其中,貝萊德 ETHA 淨流出 4,480 萬美元,是當日主要流出來源;富達 FETH 淨流入 1,878 萬美元,灰度迷你 ETH 淨流入 362 萬美元,摩根士丹利 MSSE 淨流入 102 萬美元。灰度 ETHE、貝萊德質押 ETHB、Bitwise ETHW、VanEck ETHV 等其餘產品當日淨流量均爲零。
此次事件涉及 eMudhra 旗下八個 emSign G3 中間 CA 的私鑰可被恢復。eMudhra 承認,腳本錯誤導致生成了弱密鑰,相關中間證書已在 10 月 17 日收到報告後被撤銷。但 Teku 的安全公告指出,Java 默認不檢查證書撤銷狀態,因此受影響的運行時仍需自行修復。
EIP-8450 提案更新,擬爲以太坊驗證者引入抗量子公鑰註冊機制,採用基於哈希的密碼學方案,包括 leanXMSS 密鑰和 VRF 樹根。更新明確由 BLS 簽名密鑰授權註冊及更換抗量子密鑰,並設置至少一個 Epoch 的更換延遲和防重放機制;該提案目前仍處於 Draft 階段,尚未部署。
以太坊聯合創始人 Mihai Alisie 作爲核心資助者加入,Payward 和 Gattaca 成爲貢獻方,另有 19 位以太坊社區成員加入支持行列。Ethlabs 是以太坊的非營利研發機構,此前的初始核心資助者包括 BitMNR、Sharplink 和 Joseph Lubin。
Gate Money 將賬戶收付、資產兌換及日常消費連接起來,其服務背後依託國際銀行、支付機構、託管服務商與清算機構的協作。符合條件的用戶可使用本人名下的銀行賬戶,按幣種管理法幣資金、辦理充提,並通過支持的區塊鏈網絡收發數字資產。各項功能的開放範圍取決於當地監管要求、合作機構的服務能力及用戶資格。合規方面,Gate 已在歐盟獲得 MiCA 牌照及支付機構(PI)牌照,其迪拜實體獲得 VARA 牌照,澳大利亞實體已完成 AUSTRAC 數字貨幣交易服務商註冊,相關資質分別適用於對應主體及獲准業務。Gate US 持有 37 個州級貨幣轉移牌照(MTL),服務覆蓋美國 47 個州及地區。資產透明度方面,Gate 最新一期儲備金證明顯示,平臺總儲備金規模升至 86.88 億美元,整體儲備金覆蓋率達到 118.49%;BTC 儲備達 25,727 枚,儲備率爲 121.60%;ETH 儲備爲 449,042 枚,儲備率達 123.78%。金融機構協作、合規資質與可驗證儲備共同構成 Gate Money 的服務基礎,支持平臺承接交易之外的資金收付與資產管理需求。(Cointelegraph)
RLUSD 支持 XRPL、Base 和以太坊三條鏈的充提,Ripple 將在 Base 上提供流動性。Coinbase Global Exchange 客戶的支持(包括將 RLUSD 用作抵押品)將隨後推出。RLUSD 於 2024 年 12 月推出,目前市值已超 24 億美元。
美聯儲即將公佈利率決議,隨後美聯儲主席凱文·沃什將召開新聞發佈會。市場預計,美聯儲將維持基準利率在 3.75%至 4%區間不變,投資者重點關注三大信號:一是是否有 3 名或以上投票委員反對維持利率不變、主張加息;二是沃什如何評價近期金融條件放鬆及美債收益率回落;三是其對連續兩個月高於預期的通脹數據、接近 100 美元的油價及創紀錄高位的美國柴油價格有何表態。若更多官員釋放加息傾向,或沃什認爲金融條件寬鬆加劇通脹壓力,市場對未來加息的預期可能升溫,美元指數或獲支撐,比特幣等風險資產則可能承壓。決議公佈前,比特幣報 81411 美元,24 小時漲幅超過 2%;以太坊、SOL 和 XRP 同期漲幅也均超過 2%。(CoinDesk)
美聯儲即將公佈利率決議,CME FedWatch 工具顯示,市場預計維持利率不變的概率約爲 92%,交易員將關注美聯儲主席凱文·沃什的新聞發佈會,以判斷未來是否存在加息可能。美國現貨比特幣 ETF 週二淨流入 1.76 億美元,連續第二個交易日錄得資金流入。比特幣此前一度跌破 80000 美元,亞洲芯片股領漲科技股反彈,韓國綜合股價指數(KOSPI)上漲 6.6%,SK 海力士因利潤同比增長約 7 倍而上漲約 11%,納斯達克 100 指數期貨上漲 0.5%。衍生品方面,過去 24 小時加密貨幣期貨交易量增長 7.5%至 1632 億美元,未平倉合約量僅增長 1.3%,爆倉金額則增長 38%至 1.836 億美元。比特幣上漲 2.3%,未平倉合約量反而下降 0.1%;以太坊上漲 2.7%,未平倉合約量增長 1.7%,顯示價格反彈尚未伴隨大規模新增槓桿。ZEC 未平倉合約量增長 14%,高於同期 6.3%的價格漲幅,是大型加密資產中新增持倉最明顯的標的之一。期權市場方面,Deribit 數據顯示,比特幣一週期看跌/看漲期權偏度已從一週前接近 10%降至不足 1%,表明短期下行保護需求有所減弱,但一個月、三個月和六個月期限仍明顯偏向看跌期權。與此同時,黃金期貨未平倉合約量下降 10%,而 Tether 黃金代幣 XAUT 的未平倉合約量增長 11.6%,資金流向呈現分化。(CoinDesk)
日本互聯網巨頭 GMO 集團旗下雲桌面服務遭遇未經授權訪問,潛在受影響服務器達 26,739 臺。黑客在勒索信中要求以 BTC 和 ETH 支付贖金,最初索要 5000 萬美元,隨後降至 100 萬美元,並威脅持續在受害賬戶中進行異常交易及公開用戶數據。GMO 集團代表熊谷正壽表示拒絕妥協,未支付任何款項;旗下加密交易所 GMO Coin 確認未發現客戶賬戶異常操作。黑客隨後公佈部分數據並揚言每日更新,承載泄露信息的網站域名已於 10 月 28 日清晨被關停。
據 CoinDesk 報道,Securitize(SECZ)於 10 月 28 日宣佈將 Stellar 納入其支持的區塊鏈列表,此前已支持以太坊、Solana 和 Avalanche。雙方在葡萄牙里斯本舉行的 Stellar 開發基金會年度會議 Meridian 2026 上公佈該協議。Securitize 首席執行官 Carlos Domingo 在聲明中表示,Stellar 網絡已建成第四大代幣化現實世界資產生態系統。Stellar 成立於 2017 年,於今年 7 月在紐約證券交易所上市。
Initia 官方表示,在 Initia 基金會支持下,10 月 23 日安全事件中受影響資產的 1:1 資產 backing 將在鏈恢復運行時得到全面恢復。Initia Foundation 已批准提供資金,用於補足作爲 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的儲備缺口,最高分別涉及 108 萬 USDC、105 ETH 和 140 萬 AUSD0。具體金額仍需經過覈對,並獲得最終轉賬批准。