同時關聯該項目與事件的快訊
PHP Foundation 表示，因決策遲疑和資源不足，針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓，並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞，在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線，以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題，Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況，在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area，Coinbase 表示未發現受影響的 PHP 實例，數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕，OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。（Cointelegraph）
Polkadot 社區基金會在 Polkadot 論壇發佈安全警告稱，第三方錢包 Fearless Wallet 的瀏覽器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有惡意代碼，用戶解鎖錢包時，私鑰可能被髮送至攻擊者控制的服務器。相關代碼於 2025 年 2 月 19 日隨名爲 “TON ecosystem” 的代碼變更加入，並在 2025 年 2 月至 2026 年 10 月 10 日期間不定時生效。
據 CoinDesk 報道，MyDoge 錢包、DogeOS 應用網絡和商戶支付工具 Such App 的團隊將聯合成立 Dogecoin Labs，旨在擴大 DOGE 的日常使用場景。Dogecoin Labs 將與 Dogecoin Foundation 合作，並負責運營 MyDoge、DogeOS 和 Such App，MyDoge 與 DogeOS 創始人 Jordan Jefferson 將擔任 CEO。
在狗狗幣基金會支持下，Dogecoin Labs 正式成立，將 MyDoge 錢包、DogeOS 應用平臺及 Such App 支付產品整合至同一獨立組織，由 Jordan Jefferson 擔任首席執行官。該組織將重點拓展 DOGE 在消費級應用、支付、商業、DeFi 及遊戲等領域的應用，推動其使用場景從社區文化和 Meme 驅動需求向實際應用延伸。據公告，MyDoge 擁有超過 50 萬名用戶；DogeOS 於 9 月 30 日推出兼容 EVM 的公開測試網，旨在連接開發者與 DOGE 持有者；Such App 則提供商戶支付工具，包括賬單開具及線下二維碼支付。狗狗幣基金會將繼續負責生態治理及開源開發。（The Block）
Starknet 基金會宣佈推出 Bramble 錢包，集成 STRK20 屏蔽功能，支持用戶持有隱私餘額。目前，Bramble 僅提供 Chrome 瀏覽器插件版本，後續將支持更廣泛的生態系統。
Stellar Development Foundation、Hedera、Aptos Labs、Ava Labs、Cardano Foundation 和 Chainlink Labs 六家區塊鏈機構聯合向美國證券交易委員會（SEC）提交意見函，要求在擬議的《加密資產監管規則》（Regulation Crypto Assets）正文中明確“數字商品”（Digital Commodity）的定義及其非證券屬性。據悉，SEC 於 2026 年 3 月發佈的監管解釋已確立數字商品分類，但相關定義目前僅出現在擬議規則前言中，尚未納入具有約束力的規則正文。各機構認爲，將其正式寫入規則有助於降低監管不確定性，爲公鏈開發者及生態參與者提供更穩定的法律框架。
區塊鏈安全研究機構 Asymmetric Research 披露，Solana 鏈上治理程序 svmgov 此前存在漏洞：當驗證者未參與投票時，其委託人提前提交的獨立投票可能無法計入最終結果。該漏洞於 7 月 10 日報告給 Solana 基金會，並於 8 月 3 日完成主網修復，早於 8 月 24 日的治理投票。Asymmetric Research 根據鏈上數據測算，若漏洞未修復，旨在加快 SOL 通脹下降速度的 SGP-0002 提案贊成率可能從實際的 67.00%降至 66.65%，低於 66.67%的通過門檻。此次漏洞已在投票前修復，未實際改變提案結果。
據 Arbitrum Foundation 治理論壇彙總，Arbitrum DAO 當前有 4 項溫度檢查投票將於 10 月 22 日結束，涉及以太坊 Glamsterdam 升級適配、L1 治理恢復機制、財庫 ETH 劃轉以及 USDG 戰略計劃。其中，Entropy 提議將 USDG 設爲 Arbitrum DAO 的核心戰略計劃之一，並從 DAO 財庫向 DRIP 預算額外追加 1 億枚 ARB，同時調整項目週期與允許用途；此外，擬將 AEP 淨費用導入 ATMC，並轉換爲 USDG，用於支持 USDG 在 Arbitrum 上的增長。
Cysic Foundation 發佈事件報告稱，10 月 17 日其跨鏈橋發生安全事件，攻擊者未經授權在 BNB Smart Chain 上鑄造 1000 萬枚 CYS。項目方發現異常後已暫停跨鏈橋、對相關地址實施鏈上黑名單限制，並聘請專業安全公司調查攻擊路徑和資金流向。
Solana 已連續兩年未報告主網宕機。Fidelity 旗下應用技術中心（FCAT）報告指出，其網絡健康度在韌性、經濟安全和性能指標方面均取得進展。報告指出，較高的質押參與度及獎勵驗證者表現的激勵機制支撐了 Solana 的經濟安全，低延遲、擴容能力提升和低成本交易也支持其規模化應用。報告同時表示，質押集中於少數驗證者身份和運營商，以及託管和客戶端軟件的集中度仍需持續觀察。Solana Foundation 技術副總裁 Jacob Creech 表示，Solana 於 8 月 21 日將插槽時間降至 350 毫秒；該基金會 6 月公佈計劃，擬進一步降至 200 毫秒，後續還將進行三次 50 毫秒調整。（Cointelegraph）
Solana 基金會相關負責人表示，美國《GENIUS 法案》爲企業和金融機構進入穩定幣領域提供監管推動力，也是三星推出穩定幣支付服務的重要背景因素之一。三星已宣佈，將於 10 月最後一週開始在三星 Wallet 中支持 USDC 跨境轉賬，首階段面向美國符合條件的 Galaxy 用戶，覆蓋約 8200 萬臺設備。用戶可在數秒內向兼容的加密錢包轉賬美元穩定幣，且無需支付轉賬費用；也可向 60 多個國家和地區的符合條件的銀行賬戶匯款。該服務將採用 Solana 和 Sui 網絡作爲底層基礎設施，由持牌穩定幣託管機構 Bastion 提供轉賬服務，Coinbase Prime 擔任次級託管方，負責保障 USDC 資產安全。
Near Protocol 與 Sunrise 於 10 月 15 日宣佈，NEAR 已通過 Sunrise 接入 Solana，NEAR 流動性現可覆蓋 Solana 錢包、去中心化交易所 Jupiter、Raydium 及交易聚合器。該跨鏈路徑由 Near Intents 提供支持，首階段接入資產爲 NEAR。合作方計劃支持更多資產，並最終將 Near Intents 直接集成至 Sunrise。公告後，NEAR 價格在 5.24 至 5.30 美元區間交易，24 小時上漲約 14%；過去 30 天價格已翻倍以上。Helius CEO Mert Mumtaz 已加入 Near Foundation Council，將參與產品戰略、市場執行和生態發展。（Bitcoin.com News）
OpenAI 在 X 平臺發文表示，將向 Simons Foundation 一項新倡議捐贈 500 萬美元，支持數學家研究、理解並進一步利用 AI 生成的成果，包括其近期發佈的成果。該筆資金將由 Simons Foundation 管理和發放，用於支持研討會、會議及特別項目；OpenAI 還將向 Simons Foundation 支持的研究人員提供模型和計算資源。
加密硬件錢包製造商 Ledger 宣佈推出 Ledger Agent Intent，即日起向所有兼容 Ledger 的簽名設備免費開放。AI 代理可監測市場並提出投資組合優化建議，用戶可在 Ledger 設備上審覈並批准相關操作，私鑰仍由用戶掌控。Agent Intent 將直接集成 OpenClaw，用戶可在 Ledger Atom 設備上註冊 OpenClaw 代理並授權操作，OpenClaw 應用將預裝於設備。該工具還支持 Solana 基金會的 Pay.sh，代理提出的請求可進入統一隊列，由用戶選擇時間簽名。Ledger 與 Venice AI 合作處理隱私問題，並表示用戶數據不會被用於他方模型訓練。
據 Bitcoin News 監測，Bitcoin News 發佈播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 周發現間諜植入物並聯系 Ledger，但未獲回應。該植入物內置隱藏蜂窩調制解調器，可直接讀取屏幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示，硬件錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。
Nature Will 發佈其首個面向物理世界的基礎模型 Natura-1。該模型訓練數據爲 100 萬小時人類處理不同場景與物體的第一視角視頻，可處理從未見過的物體和任務。Natura-1 支持指定物體最終位置和朝向的細粒度指令，能在抓取方式中途變化時保持控制、雙手執行不同任務，並可在長任務中跟蹤已移動或打開的物體以確定下一步。此前已有快訊報道 Nature Will 發佈 50B 參數 MoE 模型 Natura-1，本條爲同一模型的物理世界方向能力補充。
據 Wintermute 發佈的每週市場更新，美聯儲會議紀要顯示多數官員預計年底前將再次加息，降息未被提及，美國 10 年期國債收益率觸及數十年高位。受此影響，BTC 本週跌 3.2% 至約 8.3 萬美元區間，ETH 跌 7.0%，而標普 500 指數則上漲 1.2% 創歷史新高。 美國現貨 BTC ETF 周淨流出約 6.79 億美元，爲自 6 月以來最大單週流出規模；ETH ETF 流出 5.42 億美元；CoinGlass 數據顯示週四低點附近 24 小時內爆倉約 11.9 億美元，其中多單佔 10.6 億美元。ETH 額外承壓於以太坊基金會相關研究人員建議用戶遷移至新地址的消息。BTC 市場佔有率升至約 59.5%，爲本週最明顯的內部信號。 Wintermute 指出，在美聯儲傾向加息的背景下，收益率短期難以回落，需同時滿足"長端利率企穩"與"現貨 ETF 恢復淨流入"兩個條件，方可對加密市場重新轉爲樂觀，建議本週重點關注週三公佈的 9 月 CPI 數據及金融機構與 AI 相關財報。
鏈上偵探 ZachXBT 轉發 XRP Ledger 基金會關於此前關鍵安全漏洞的說明，並批評其漏洞賞金機制。ZachXBT 表示，XRPL 擁有數十億美元資產，卻僅向發現關鍵漏洞的白帽黑客支付 25 萬美元獎勵。他認爲，這種獎勵水平可能削弱安全研究人員主動報告漏洞的動力，甚至促使攻擊者選擇利用漏洞獲取鉅額收益，而非負責任地披露問題。此前，XRP Ledger 基金會確認，相關漏洞理論上可能繞過 XRP 總供應量限制，但未發現任何 XRP 因此被額外創建，漏洞已通過 3.4.1 版本修復。
據 The Block 報道，Sui 基金會正對 AI 數據訓練協議 DATA Network 投資 3000 萬美元，成爲其最大的機構持有者之一。根據雙方達成的戰略合作，DATA Network 將升級爲 Sui 鏈上的原生協議，並整合鏈上數據存儲平臺 Walrus，其原有的獨立區塊鏈將被停用。
XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件，表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制，但已於兩週前通過 3.4.1 版本修復。並且經覈查，未發現有新的 XRP 被創建，目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示，該漏洞需要數百次經過刻意構造的操作才能觸發，正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程，基金會解釋稱，由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況，XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識，同意採取直接發佈修復程序的方案。此外，3.4.1 版本也是在經過正常修正案投票流程，並獲得超過 80% 驗證者連續兩週支持後，才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。