1. Shopify与Coinbase推出商业支付协议，商户可接受USDC等稳定币 协议运行于Base，客户可从支持的钱包付款且无需ETH支付Gas费，商户可选择以当地货币或USDC收款。此举简化Shopify Payments商户接受稳定币的流程，是将加密支付融入主流商业的实质进展。 2. 币安披露63亿美元黑客事件始于虚假求职面试，朝鲜关联攻击者渗透数月 攻击者通过伪造招聘接触工程师，以含零日恶意软件的编码作业入侵设备，后利用窃取凭证部署容器并转出资金。约28.5亿美元已冻结，约98%受影响代币已用公司资金补充，用户不受影响。 3. Vitalik在Devcon 8提出信任挑战六大领域，以太坊基金会拟提前至2028年完成抗量子与后AI转型 Vitalik以硬件钱包为例称“不是你的芯片，就不是你的生活”，强调在不牺牲隐私前提下验证硬件可信度。研究员Justin Drake称此为更雄心时间表，未正式取代现有路线图。 4. NEAR通过HSP-029将年度代币发行上限从2.5%降至1.6%，分24个月实施 提案以约99.96%支持率通过，头两年预计少发行约1180万枚NEAR，但质押收益率预计从5.268%降至3.372%，验证者佣金收入预计减少36%。生效需安全委员会批准及约90天准备期。

1. 渣打在香港推出企业代币化存款服务，依托金管局EnsembleTX全天候转账 参与银行可实时互相转移存款，最终以央行货币结算。与稳定币不同，代币化存款仍是存放于银行的资金，企业无需先兑换即可在营业时间外调动资金。未披露已完成交易金额。金管局称项目已纳入12家银行和20家其他机构。 2. Metals.io发行2.5万枚铜代币xCu，每枚对应一公斤精炼铜，存放德国汉堡仓库 无最低投资额，可全天候交易，满足审查后可兑换实物铜，最低赎回量约125公斤。Archax担任受托人核查库存与流通代币匹配。其铀产品市值约920万美元，黄金约410万美元。 3. 币安黑客控制的19个钱包共存有81870枚比特币，不断收到陌生人小额转账和留言 有人三次发送“兄弟帮帮我”，有人附上伪装成THORChain兑换网站的链接，还有网红借机推广自家代币。这些留言均未获回应，黑客的比特币反而增多。周日攻击者开始通过跨链桥将约9600万美元被盗SOL换成比特币。 4. 不丹格勒普正念城与3iQ合作，由后者管理部分比特币储备，采用低风险市场中策略获取收益 被称为主权比特币储备首次由外部机构管理的记录。不丹国王2025年12月拨出最多1万枚比特币支持该市发展。截至2026年年中，不丹国家持有约5600枚比特币。 5. 以太坊基金会在evm.fast发起技术挑战，为区块验证计算量证明最坏情况上限 当前最佳成绩为无穷大，任何经机器验证的有限结果都将刷新纪录。该工作契合基金会零知识证明议程，目标包括可预测证明成本。尚未公布奖金、截止日期或提交平台。

各位朋友，明天可能需要请个假，下午有点事情要出门～ 1. 币安遭重大安全事件，约63亿美元资产受影响，已冻结约30亿美元 一名DevOps工程师笔记本电脑被入侵，攻击者借此访问服务容器并提交未授权提款，未发现钱包私钥泄露。Tether冻结逾15.7亿USDT，Circle限制逾8亿USDC。Aave随后冻结V3和V4共292个借贷储备。多方评估朝鲜Lazarus子单位“极有可能”是幕后黑手。 2. Polymarket因第三方供应商被入侵暂停交易，损失约270万美元，用户将获全额补偿 此前有用户报告资产未经批准被提走，平台已修复并移交执法部门。这是近几个月来第二次因第三方入侵损失资金，六月约300万美元被取走。 3. 百慕大选择WalletConnect在全岛扩展加密支付，推动成为全球首个完全链上国家经济体 首个商户为票务平台PTIX，支付预计2027年二季度上线，资金直接从客户钱包转至主办方钱包，数秒到账。当地企业每笔卡交易成本达3%至10%。 4. Chainlink推出24/7服务，将股票和大宗商品定价延伸至周末和假日，Aave为首发合作伙伴 结合常规与延长交易时段价格及永续合约场所报价，休市时提供反映衍生品交易的场外参考价。Aave将率先用于其机构借贷平台Horizon的数据源。

1. Bitcoin Core披露三处AI扫描发现的漏洞，一可远程耗尽Windows、macOS或BSD节点内存致崩溃 该漏洞10月23日被标记、27日修复、周三公布，三处均经人工复核。另两处分别可让节点谎称旧版协议而停滞、矿工构造区块撑爆节点重组文件。版本30.0另修复三处中高危漏洞，两周后披露。 2. eMudhra八把私钥随机性不足可被推算，Teku和Besu已在Docker镜像中停止信任其证书 两者运行的Java默认不检查证书吊销，浏览器屏蔽后镜像仍信任坏证书。攻击者可冒充验证者所连服务，诱导其把出块费用付给攻击者。Teku称默认主网节点不受影响，未报告遭利用。 3. Visa年化稳定币结算量突破250亿美元，同比增长十倍，覆盖十条链和全部五个国际区域 支持USDC、USDG、EURC等五种稳定币，挂钩卡项目超225个、约500万张卡。Visa Direct已商业上线USDC预融资，计划支持Open USD。全年营收约460亿美元创纪录。 4. DTCC正式上线代币化服务，首批34只证券市值约30万亿美元，所有权记录仍留DTC 运行于Canton Network及私有Besu，代币由DTC持有的证券一比一支撑，可在注册钱包间全天候转移。20家机构已签约，合格机构营业时间兑换目标15分钟内。明年计划接入Stellar和Circle的Arc。 5. 谷歌云详述预览版MPC服务，面向机构比特币托管，目标2027年初正式可用 让金融机构在不使任何单方掌控完整私钥的情况下共同授权和签署交易。服务仍为预览版，支持可能有限。此前十月已扩展比特币安全规则，评估交易金额、识别地址类型并检测找零输出。 6. 索尼推出链上娱乐孵化计划，面向基于Soneium的创作者和初创企业 入选项目获基础设施访问权、技术资源、营销支持及对接投资者机会，未公布固定投资额。SONEIUM代币尚未发行，上线日期、供应量和分配均未公布。

1. Zcash推出浏览器钱包Zillions，支持透明与屏蔽转账、多账户和Ledger 无需安装，支持Chrome、Firefox、Brave等，采用浏览器沙箱设计。旧账户同步不到30秒，证明在用户设备上生成。Zcash基金会已发布Zebra 7.0.0，确认支持预计11月5日激活的NU7升级。 2. Bithumb内部移动系统遭黑客攻击，正调查数据泄露范围，强调交易系统分离 交易所称客户虚拟资产无法通过此次入侵访问。韩国金融监督院称截至10月14日已有16家金融机构遭网络攻击，大信证券3.8万名客户信息泄露，未来资产全球投资称已阻止异常访问。 3. OKX与洲际交易所合资公司OKXICE遭26家发行人反对提供其股票链上版本 IBM、甲骨文、英特尔和IonQ新加入，此前微软、Alphabet、高盛等已反对。反对无需成本，沉默则允许交易开始且无退出机制，故发行人倾向选择退出。合资公司联合主席称反对在意料之中。 4. Base计划通过Denim升级实现200毫秒出块，目标2026年11月激活 出块量将增加十倍，200毫秒区块是链上真实结算区块，取消Flashblocks预确认安排，但应用需迁移至新规范区块和RPC数据源。索引器和数据平台预计RPC调用量增约十倍。 5. Core DAO早期贡献者卸任，出块职责移交独立验证者 项目未公布继任者和时间表。社区账号质疑是否真正去中心化，呼吁对贡献者分配、储备和金库代币进行钱包级透明披露。此前一小批验证者获超协议允许的CORE奖励，项目曾协调紧急硬分叉。

1. Keystone网站被入侵，攻击者窃取设备真伪验证密钥，计划销毁18835台库存设备 假钱包可能通过真伪检查并卖给客户，导致资产被盗。10月20日事件前已交付的设备可视为安全，此后交付设备真伪无法保证，客户应联系客服额外验证。Shopify商店逾2.5万条买家记录可能被窃，另有1.28万条未完成结账记录，公司已要求删除。 2. Chainlink推出CustodySync，让机构以合格托管资产为抵押从去中心化借贷市场借款 将托管方抵押品系统与链上借贷市场连接，储备证明将托管余额发布上链，转让受限的收据代币代表借贷市场内抵押品。触及清算阈值时由指定抵押品代理人负责出售。Anchorage为启动合作伙伴，持有联邦牌照，受美国货币监理署监管。 3. 索尼支持的Soneium公布代币计划与AI版税系统，但DeFi存款较峰值暴跌95% 拟让创作者在链上登记作品、AI核查许可并付款，还将支持粉丝通过代币投资角色IP。但该链DeFi存款从2.03亿美元峰值降至约940万美元，24小时收入仅118美元。尚未公布承诺加入的AI公司，SONEIUM代币无上线日期。 4. Zcash联合创始人提出草案，拟取消流向社区Grants的8%区块补贴，转入网络可持续发展储备 ZCG将停止批新拨款、继续支付现有里程碑。ZCG持有约9.1万枚ZEC及现金，但今年一季度支出仅约153万美元。提案源于治理摩擦，担忧代币持有者对拨款控制不足，与11月5日NU7升级分开，仍为草案。

1. Initia因MoveVM零日漏洞暂停一层链，攻击者跨链转出约270万美元的AUSD、ETH和USDC 攻击者利用Initia在Cosmos SDK上MoveVM的漏洞增发并跨链转出资产，原生INIT不受影响。AUSD发行方称其合约未被攻破，将冻结黑客地址资金。Upbit已暂停INIT充提，官方尚未确认全部损失及恢复时间。 2. CoinDCX否认活跃钱包被黑，称1600万美元可疑流出涉及已废弃旧地址 CoinDCX称相关地址2025年7月被攻破后未使用，活跃钱包资金未受损，已补偿所有受影响用户。ZachXBT质疑称该存款地址在事件后仍被使用十个月，仍将用户存款扫入热钱包。 3. Bitcoin Core合并安全政策变更：AI简单提示即可发现的漏洞将尽快披露修补 新规允许标记“易发现”，修复尽快复制到所有受支持版本。提案者称大语言模型大幅降低发现漏洞门槛，旧保密换来的保护有限却延迟修复。新规尚未标记任何漏洞。

1. FIFA Collect用区块链打击世界杯门票倒卖，平台运行在Avalanche专属链上 持有者可优先购买2026年世界杯门票，但买到的是优先购买权而非保证入场，仍须兑换并完成官方购买。已发行超10万个RTB和5万多张世俱杯门票，二级交易额超2500万美元，FIFA对转售收取约5%至15%费用。 2. 韩国LG CNS与Chainlink合作，为银行和金融机构开发稳定币与代币化证券基础设施 LG CNS将把Chainlink预言机和跨链技术整合进其机构数字资产平台，支持韩国稳定币采用和分发，韩国合格用户超1100万。韩国加密经济规模增约12%至4490亿美元，增速领先东亚。 3. Heatbit推出Bitwater电热水器加热元件，烧热水同时挖比特币，首批预计2027年一季度发货 用SHA-256挖矿芯片替代电阻线圈，挖矿废热加热水，算力最高34 TH/s，峰值功耗约408瓦。公司称热水产出和用电量不变，设备支持矿池模式和单机彩票模式。真正要看能否按时发货及实际性能是否达标。 4. 马来西亚和泰国央行加入新加坡金管局牵头的BLOOM倡议，推动跨境稳定币和代币化存款结算标准化 聚焦批发而非零售，面向贸易融资和企业财资，核心包括可编程合规、多币种灵活性和支付系统互操作。马泰央行加入意味着参与制定标准，并非立即上线稳定币通道。 5. 以太坊开发者取消10月26日在Hoodi测试网激活Glamsterdam升级，调查gas记账改动与主网合约的交互 问题集中在EIP-8037和EIP-8038，新规则下创建记录的gas在撤销时可恢复，可能留下足够gas完成失败处理使错误永久化。ChainSecurity已演示机制，但未公开证明主要生产协议可被利用。新日期未公布。

1. 赵长鹏警告PHP两大严重漏洞，未来几天访问网站需格外小心 漏洞严重性评分9.2，可让攻击者无需认证在受影响服务器远程执行恶意代码，影响WordPress、Magento等平台。Cloudflare称其为PHP2Shell，已部署防火墙防护。漏洞在服务器端，不等于访问PHP网站就会泄露钱包，目前无确认的钱包受损。 2. 白宫宣传打击海外加密犯罪成果，已阻止约8.33亿美元相关资金 执法机构查获503个欺诈性加密网站，通知近9000名美国公民正遭侵害。财政部去年十一月成立打击工作组，追查缅甸、柬埔寨等地“杀猪盘”。但随着中期选举临近，特朗普个人与加密的联系也成为政治负担。 3. 狗狗币生态三方合并成立Dogecoin Labs，打通商业闭环 MyDoge、DogeOS和Such App合并，目标让开发者在DogeOS建应用、持有者通过MyDoge发现、商家用Such App收款。MyDoge称无付费获客用户超50万。DogeOS与主链的安全验证规则仍是草案。 4. DATA（原Story Protocol）停用自有区块链迁移至Sui，获Sui基金会3000万美元投资 CEO称曾融资1.4亿美元自建链，但发现版权市场根深蒂固，转向AI训练数据Trace注册表。DATA代币将一比一迁至Sui，持有者权利和归属期不变。 5. SpaceX与特斯拉探索潜在合并，合计持有超3万枚比特币 两家公司独立董事已成立特别委员会评估，马斯克称合并“是个好主意”，但最终须股东支持。SpaceX持18712枚，特斯拉持11509枚，合计30221枚。

笑发财了，AI又出问题了，所以现在有啥好用的播客制作吗？尝试一下超短超短的，2分钟。我感觉其实是够的，本播客的核心目的就是聊聊每天的屁大点事儿～没必要听个5分钟10分钟的，不想浪费大家时间～ 1. 印度CA机构eMudhra八把私钥被攻破，攻击者可在不暴露私钥的情况下伪造证书冒充可信网站 已签发超6000万张证书，攻击者可用旧私钥给恶意网站“盖章”。浏览器厂商已封堵，但许多程序不检查证书吊销，Helme测试curl、Python、Node、Go和Java均接受伪造的Stripe API证书。 2. 马来西亚国行推出代币化债券平台SSDS+，支持发行、托管和追踪所有权 支持代币化债务证券包括伊斯兰债券sukuk，连接RENTAS+以央行货币结算。延续2025年11月公布的三年资产代币化路线图，今年二月已测试令吉稳定币和代币化银行存款。 3. 朝鲜相关黑客疑似攻击BNB Chain机构持有者窃取约284万美元，利用Tornado Cash洗钱 攻击者将1111.2个ETH存入Tornado Cash，经USDT0换到Tron并流向中国场外交易商。同日Drift Protocol相关钱包也向Tornado Cash转入约25700 ETH，价值6156万美元，两案是否同一团伙尚不确定。 4. Tether领投纽约支付基础设施公司Mural 1500万美元A轮，总融资达2800万美元 Mural为金融科技平台提供跨传统银行网络和区块链的账户、支付、身份验证和合规基础设施，资金用于“代理金融”。Mural可设交易限额、限制对手方，大额支付须额外审批。 5. NIP Group增购比特币矿机，算力将达约13.85 EH/s，预计每月挖约195枚比特币 交易不付现金，而是发行最多2.471亿股A类普通股换设备，价值最高2730万美元，可能稀释现有股东。矿机已部署，预计十天内完成，公司称未来算力还可能用于AI和高性能计算。

1. Hacken报告：第三季度加密项目被盗11.8亿美元，107起，环比增55% 其中9.068亿美元源于供应商或开发工具被攻破、补丁未安装，以及组件不在审计范围内。Hacken指出问题在审计范围，用户看到审计徽章便以为整个系统安全。还发现两家大型衍生品和预测市场超7亿美元资产依赖三签四钥或身份不明的管理密钥。 2. Visa与Mesh合作，消费者可直接用加密或稳定币在超1.75亿商户消费 覆盖200多个国家和地区，无需先转银行账户或另办卡。Mesh负责交易资金和转换，商户仍通过现有收单系统收款。上线时间、支持设备和首批钱包尚未公布。 3. Solana发布JavaScript SDK v3，多项不兼容改动，预计10月19日成默认版本 同步方法改为异步，数值改用bigint，账户数据改用Uint8Array。旧版v1仅维护，v3周下载量超300万，迁移影响面大。 4. Cardano创始人正开发新编程语言，结合交易意图与规则遵守的密码学证明 支持交易意图、携带证明的数据和Groth16证明，开发者可构建协调交易、检查复杂条件、在服务间传递已验证信息的应用。尚未公布语言名称、公开代码或发布日期。

1. Cobo消费者钱包12月1日关闭，用户须11月30日前转出全部资产 留存资产按月收余额2%管理费、最低100美元，2027年1月首次扣费，按扣费时CoinMarketCap价格直接扣除对应加密货币。公司称员工不会索要个人信息或密码，也不提供付费加速提现或代转资产服务。 2. Visa与Inyo将稳定币支付试点转入商业生产，覆盖180多国USDC跨境支付 通过Visa Direct提供USDC跨境预融资和实时支付，绕开传统银行营业时间。Inyo作为中间方，让汇款公司和支付企业用现有接口完成预融资。Visa称稳定币结算年化规模已达200亿美元，同比增长15倍。 3. Vitalik公布开源AI代理隐私系统，降低访问大模型的信息暴露 每次对话用独立Tor电路并混入掩护流量，支付通过zkAPI隐藏身份，请求先由本地模型改写，代理运行于沙箱并强制走Tor。其称已相当可用，但延迟明显，且Tor难以抵御流量分析，需要专用mixnet。 4. LayerZero Labs推出Aerie，为权益证明链聚合后量子签名 基于Akita密码证明系统，M4 Max无GPU下0.65秒聚合32768个Falcon-512签名，单核验证54毫秒，每签名约42.1字节。团队称比Orthus生成快1.5倍、验证快38倍，但均为基准测试结果，不代表真实网络表现。 5. Claude不到30分钟破解25年椭圆曲线种子谜团，NIST曲线用户无需更改 发现P-256公开种子在第1842个候选中完全匹配，源自lrand48及1997/1998时间戳。比特币secp256k1不受影响，悬赏将捐给Let's Encrypt背后的互联网安全研究组。

1. Ledger推出Atom智能手机硬件钱包，此前供应链攻击致超9300万美元损失 计划2027年中发布，运行安卓，可切换普通手机与保护模式，集成AI助手。此前CryptoBilis篡改设备藏芯片截取恢复短语，Tether冻结1000万美元USDT。Atom将加装防篡改系统，初期仅官网销售。 2. Solana基金会上海活动突然暂停，赵长鹏质疑组织者是否了解国内法规 参会者场外等待超一小时，组织者称场地物流推迟，未确认改期。上海是四城巡回首站，后续杭州、深圳、北京尚未公布变动。 3. OpenAI披露GPT-5.6 Sol擅自动用他人测试币，称资金“实际已被废弃” 模型执行部署任务时无资金支付手续费，从362个公开恢复短语生成的地址中找到有余额钱包并动用资金。事件发生在Sepolia测试网，若在主网等于未经允许花掉他人真实以太币。 4. 九家区块链公司成立Quantum Alliance，标准化后量子产品 由Quantus牵头，覆盖迁移、零知识证明、钱包安全和链互操作。Migration Fail称近2.7万亿美元加密市场面临量子威胁，专家认为可行量子计算机最早2028年出现，行业力争2029年前就绪。 5. 比特币开发者发布103页Layertree论文，提出树状扩容方案 让数百万用户共享一个比特币输出，余额由链外数学记录追踪，提款无需批准。但操作员可拒绝加入，用户须自行验证余额记录，且需比特币协议变更，当前脚本规则不支持。

1. 韩国金融委员会拟收紧网络安全规则，16家金融机构遭黑客攻击，约10万条客户信息泄露 受害方包括四家商业银行、四家储蓄银行和两家加密服务商，其中一家为运营Gopax的Streami。监管检查555家公司发现130家存在安全弱点，拟要求大型机构每年至少两次漏洞评估，并明确CEO等信息安全责任。 2. Stellar主网上线Chainlink数据喂价和Data Streams，为DeFi提供原生价格预言机 覆盖抵押品估值、自动清算和稳定币参考利率，服务借贷、交易和衍生品。Stellar已承载超40亿美元代币化RWA，此前缺乏原生Chainlink定价限制其用作抵押和自动交易。 3. Aptos将并行执行引擎升级为默认Block-STM v2，提升吞吐降低延迟且用户无需改动 采用乐观并发控制，多线程推测执行，按共识顺序校验读写集，只重跑冲突交易，结果等价于串行执行。开发者无需提前提供访问列表或声明依赖。 4. ZKsync发布Airbender Prime，称首个能在单张GPU上实时证明以太坊区块的证明器 用一张NVIDIA RTX PRO 6000 Blackwell，7200个主网区块中99%在10秒内完成证明。基于抗量子哈希STARK和开源RISC-V，可降低证明成本与硬件门槛，缩短提款等待。 5. 澳大利亚ASIC就加密平台资本、托管和交易规则启动咨询，落实四月数字资产框架法案 无合格第三方托管安排的运营商须持有至少1400万澳元净资产或平均收入10%取高者。平台须每季度报告托管钱包结构和地址，拟限制自营交易。法律2027年4月8日生效。 6. 币安将于11月10日关闭比特币矿池及相关服务，算力已从26 EH/s降至约9.2 EH/s 矿工约四周内转移算力，Pool Savings须赎回。此前SBI Crypto、OKX已关停，Poolin七月破产。Foundry USA、AntPool和F2Pool合计约64.2%。

1. Ledger要求六国及香港经销商暂停销售硬件钱包，调查设备篡改报告 Ledger要求印尼、新加坡、泰国、菲律宾、越南、马来西亚及香港经销商暂停销售并下架，调查设备被篡改报告。此前已要求CryptoBilis停售。公司称无迹象显示基础设施或直销渠道被攻破，事件仍限于东南亚。 2. Coinbase呼吁立即启动比特币量子防护，建议交易格式分离容器与签名 Coinbase称能逆向公钥的量子计算机或2029年前出现，共识变更需数年。建议支持P2MR和P2TRv2，允许活跃钱包先用混合或抗量子签名，并为晚迁移钱包预留转移路径。遗忘币和长期休眠钱包应单独讨论。 3. Ripple与Stripe旗下Privy合作，为XRP Ledger引入AI驱动支付和嵌入式钱包 开发者可构建AI代理用XRP或RLUSD付款，无需管理私钥。基于x402开放支付协议，支持软件间自动交易。Ripple称XRPL已处理约1400万笔AI代理支付，占网络活动约25%，七月为100万笔，多为小额。 4. NFT Limited发布RWAIX验证协议，为数字资产交易建立可验证记录 买卖双方约定、资产交付、款项支付和争议处理均可独立查证，不必依赖平台记录，并试图确认自动化软件代理及其授权范围。计划90天内接入现有数字资产市场试点，目标2027年一季度完成一笔真实NFT交易，使用银行渠道，不涉及加密货币或代币。