48 小时来源覆盖 · 变化较 6 小时前
PANews 10月25日消息，比特币钱包Electrum在X平台公布4.8.3版本修复的高危漏洞详情，影响4.8.3之前所有版本。据其GitHub安全公告，恶意Electrum服务器可拦截用户刚广播的交易，并在钱包历史中替换为向攻击者地址付款的冲突交易，若用户使用RBF提高手续费，钱包将签署并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击，目前两名用户报告相关情况，其中一人因提高手续费损失资金，金额未披露。官方建议升级至4.8.3，未升级前签署任何交易须核对收款地址和金额，连接自建服务器的用户不受影响。
推荐理由：攻击依赖恶意服务器替换交易，自建服务器用户不受影响，升级前签名须核对收款地址。
据 Blockworks 数据，BNB Chain 在 2026 年三季度代币化股票交易量约 256 亿美元，约为上一季度 24 亿美元的十一倍，居各公链之首；其中 244 亿美元通过 DEX 完成，Ondo Global Markets 贡献 12 亿美元。其代币化资产 DEX 交易量占全链 458 亿美元总额的一半以上，Robinhood Chain 为 102 亿美元，Solana 为 64 亿美元。增长主要由 6 月上线的 bStocks 驱动，其中代币化 Invesco QQQ ETF 的 QQQB 约占其 DEX 交易量的 80%。季末代币化股票规模达 11.3 亿美元，代币持有者约 180 万。同期 BNB Chain 网络收入环比增 54% 至 5420 万美元，代币持有者净利润增 57% 至 4510 万美元。文章指出，四季度的考验在于流动性能否扩散到更多股票、增长能否在首发热潮后延续。
推荐理由：增长高度集中在单一产品，Q4 关键在于流动性是否扩散到更多股票。
据NADA NEWS报道，加密支付服务商RedotPay宣布收购日本加密资产交易所BTCBOX，之后将通过BTCBOX提供符合日本法规的服务。RedotPay称其面向日本居民的现有服务不符合当地法规要求，将分阶段限制并最终终止，已暂停日本地区新用户注册，并从日本苹果和谷歌应用商店下架App。BTCBOX成立于2014年，2017年9月取得交易业者登记，今年1月发生客户信息泄露后暂停全部服务，8月3日起分阶段恢复；RedotPay表示将为其提供资金和技术支持。
推荐理由：收购是为取得合规通道，RedotPay承认现有对日服务不合规并已停止新注册和上架应用。
深潮 TechFlow 据 Spreek 监测消息，10 月 23 日 Initia 链遭遇攻击，多个代币出现无限增发，攻击者已套现约 260 万美元，部分资金仍在转移。攻击者以太坊地址（0xDD9 开头）持有约 1102 枚 ETH，价值约 265 万美元，初始资金来自 Tornado Cash；其在 Initia 链上的地址仍持有约 454 万美元资产，包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。Initia 官方尚未回应。
最新进展10月24日 17:52Initia披露MoveVM缓存漏洞致约270万美元被转出
最近精选补充Initia 称 MoveVM 漏洞致约 270 万美元资产被盗，网络仍处暂停状态
ChainCatcher消息，美国SEC于9月推出的代币化证券交易场所创新豁免引发业内争议，该豁免允许符合条件的企业在无需注册为传统证券交易所的情况下交易代币化美股，条件包括智能合约可审计、公开，并部署于公开、无需许可的区块链。已有三家公司提交运营意向通知：TSV LLC拟采用Canton Network，OKXICE和Kephas Corp.拟使用各自企业集团开发的以太坊Layer 2网络。Solana Policy Institute要求SEC收紧无需许可的定义，Hedera主张扩大豁免范围，SIFMA要求明确合格区块链标准并质疑代币化是否需发行公司事先同意，Better Markets呼吁撤回豁免。一名SEC官员表示，企业提交通知30日后即可开始运营，无需等待SEC批准，监管机构有意保留宽泛定义。截至周五，OKXICE最初列出的62家公司中已有22家反对自身股票被代币化，新增反对者包括富国银行、Arm和Intuit。
推荐理由：豁免允许提交通知30日后自行运营，无需SEC批准，争议集中在无需许可的判定口径。
PANews 转载 BlockBeats 分析称，2026 年 10 月 20 日，一个三小时寿命的钱包在 pump.fun 上铸造名为 Kimchi 的代币，首笔交易用 87 枚 SOL（约 9,073 美元）买入 7.93 亿枚（占总量 79.3%）；不到一分钟后 pump.fun 官方账号发布纽约街头广告图，联合创始人 Alon 转发并称 Kimchi 为「创意合伙人」，其关联地址被标注为 Kimchi 并获得 75.32% 供应量，创作者费用永久流向该地址。10 月 22 日，Kimchi 发布含二维码的 project kimchi 海报，Alon 转发后该币市值冲至 1,000 万至 1,500 万美元，随后两人删帖，币价跌 98% 至不足 30 万美元；10 月 20 日那枚官方币也跌 49%，市值剩 1,271 万美元。链上分析师发现，被标注为 Kimchi 的地址三小时内从 Binance 和 OKX 热钱包收到 13.5 亿枚 PUMP（约 625 万至 643 万美元），加上创作者收入，三天账面增加 1,000 多万美元；pump.fun 10 月 20 日收入 161 万美元。文章还提到 Fomo 平台的竞争压力：9 月 2 日至 16 日中 13 天收入高于 pump.fun，pump.fun 过去 30 天 launchpad 收入 4,540 万美元，10 月份额从 9 月的五成回到七成半，代价是每天 90 万美元回购销毁代币。
推荐理由：官方广告在铸币一分钟内出现、创作者费用永久指向关联地址，链上时序是判断此类合作的关键证据。
美国司法部宣布，44岁中国籍男子Zheng Zhao从荷兰被引渡至加州中区法院提审，被控参与从柬埔寨诈骗窝点针对美国公民的国际加密投资骗局，共识别出174名美国受害者。起诉书指称，同谋通过社交平台、电话和婚恋网站接触受害者，用仿冒交易平台诱骗转账并谎称投资增值，超过3690万美元受害者资金从美国银行账户转入巴哈马Deltec Bank单一账户，被兑换为Tether（USDT）后转入柬埔寨控制的数字资产钱包，再分发给区域各诈骗窝点头目。Zheng Zhao于2025年8月被控洗钱共谋罪，若罪成最高可判20年监禁；另有8名同谋已认罪，其中ShengSheng He和Jingliang Su因无牌经营汇款业务共谋分别被判51个月和46个月监禁。
推荐理由：假交易平台骗取美元存款后经巴哈马银行换成USDT并转入柬埔寨钱包，链上稳定币成为洗钱通道而非投资标的。
OpenZeppelin 在与 Stellar Development Foundation 的合作中发布 Stellar 库 v0.8.0，新增 Confidential Token 合约，使余额与转账金额保持私密、交易仍在链上结算，合约已经 OpenZeppelin 审计，可在 Stellar 主网部署。合约实现 ERC-7984 接口，采用 Pedersen 承诺与 UltraHonk 链上验证证明，支持可配置合规策略、限定范围的审计可见性、选择性披露、账户冻结与 clawback，且行政与审计角色分离。该版本以包装现有 SEP-41 代币的方式运行，独立发行模式未包含在本次发布中；SDK 与客户端工具为未经审计的演示版本，另有 RWA 合规工具包 T-REX 等更新，smart-accounts 模块的签名授权方式也已改变。
推荐理由：合规可见性按角色拆分，审计方能看金额但无单一密钥可同时查看全部活动并转移资金。
洲际交易所与 OKX 各持股 50% 的 OKXICE 计划将 63 只美股代币化上链，10 月 15 日其更新公共通知确认，博通、威瑞森、联合健康、CoreWeave、应用光电等九家发行人已提交书面异议，其中仅应用光电公开说明理由。SEC 五年创新豁免要求场所上链前书面通知发行人并等满 30 个日历日，期内书面反对即不得上架，期满不回复视为同意；异议仅对单一平台有效。豁免首档限 75 只、单只成交不超上月日均成交量的 0.25%，不含杠杆、出借和质押。纳斯达克则在 9 月 29 日更新指引，称 TSV 豁免实时最优报价与综合行情上报会形成股票影子市场，其自身股票打算退出该轨道。
最新进展10月24日 00:3322家上市公司反对股票在OKXICE代币化交易
最近精选补充微软、谷歌等 22 家上市公司反对股票在 OKXICE 平台交易
推荐理由：异议只对提出它的单一平台有效，30 天不回复即视为同意，九家否决不等于全行业拒绝。
SEC考试部门发布FY2027考试优先事项，在八项清单中首次将超级智能及其他可能影响市场运营、合规、欺诈预防和投资者保护的先进技术列入审查范围，代币化则与国债清算改革一同被归入市场基础设施风险项下。与此前版本将AI视为顾问采纳的业务工具不同，2027年表述将其定位为系统性市场变量。考试部门主任Keith Cassidy称该清单并非穷尽，检查人员仍可审查任何涉及联邦证券法合规的事项。该计划覆盖超过34000家注册机构，包括投资顾问、投资公司、券商、清算机构和过户代理。
推荐理由：AI从被当作采纳工具转为系统性市场变量，代币化被归入市场基础设施风险，券商与顾问的合规项目将面临检查。
Tiger Research 报告指出，加密做市商被视作操纵市场的“庄家”，源于冒名操盘机构泛滥与合同制度空白，而自营挂单交易本身已属合法。报告归纳五项局限：正常风控被误读为操纵、挂名做市的刷量公司混杂（如 Gotbit 案）、合同主体不透明（MOVE 案中 Rentech 同时代理交易双方）、交易所与关联做市商利益冲突、危机时无义务的做市商率先撤单。报告建议韩国《数字资产基本法》草案将代币发行方合同纳入监管，而不仅覆盖交易所委托的做市。
推荐理由：牌照只该加在对外签约的合同型做市商上，自营挂单本就合法。
Adam Gibson 在 Bitcoin-Dev 邮件列表发布 Lichen 论文与概念验证代码：单一发行方（hub）在由 sequencer 运行的二层账本上按 1:1 铸造可兑换比特币的代币，每个用户与 hub 签订 2-2 合约，即使 hub 拒绝配合或离线也能链上赎回。若 hub 不响应，用户生成 Groth16 证明并借助预签名 BitVMX 交易将争议收敛到 Script 可校验的单步执行；Gibson 承认 sequencer 签署无效状态仍可能造成资金损失，有效性证明与多 sequencer 委员会列为后续工作。本期还汇总 João Dias 关于在 miniscript 描述符中加入哈希原像私有形式的 BIP379 扩展提案，以及 Eclair 0.14.4/0.14.5 安全版本修复的 trampoline 转发与 taproot splicing 漏洞等基础设施更新。
推荐理由：用户退出不需 hub 配合，但 sequencer 作恶仍可能造成损失，作者列为后续工作。
PANews 作者 Jae 撰文分析，Hyperliquid、Lighter、Variational 等头部 Perp DEX 相继公布期权产品规划，链上期权格局或生变。Hyperliquid 通过 HIP-4 市场提供期权构建工具，生态协议 Hypercall 今年 9 月单月名义交易量达 5.36 亿美元；Lighter 于 10 月 19 日上线比特币、以太坊 15 分钟二元期权，下一步转向标准欧式期权；Variational 创始人称明年将推出覆盖标准期权与结构化产品的 Variational Pro。DeFiLlama 数据显示，链上期权名义交易量从去年 Q4 的 16.98 亿美元增至今年 Q3 的 83.67 亿美元，同期永续合约交易量从 36.29 万亿美元降至 17.12 万亿美元。Derive 在约 21.9 亿美元期权 OI 中占 20.7 亿美元，权利金份额从 70.5% 升至 90.79%。文章同时指出流动性割裂与用户认知壁垒仍是链上期权主流化的两道关卡。
推荐理由：三家Perp DEX分别走基建、二元期权获客、机构结构化三条切入路径。
CoinGecko发布的2026年第三季度报告显示，加密货币总市值环比上涨39.6%，增加8401亿美元至约3万亿美元，结束连续三个季度下跌，但年初至今仍下跌4%。以太坊季度上涨71%至2684美元，跑赢比特币，现货ETH ETF季度净流入31亿美元；Hyperliquid（HYPE）9月23日升至98美元历史新高，季度涨40.5%。同期交易活跃度未跟上，日均交易量环比降8.6%至733亿美元，前十大中心化交易所现货交易量降14.2%；币安现货份额升至42.7%，永续合约未平仓合约总量增40.6%，季末重回1000亿美元上方。
推荐理由：市值反弹与交易量下滑并存，价格修复尚未伴随现货活跃度回升。
柬埔寨反诈委员会 10 月 22 日宣布冻结太子集团近 10 亿美元资产、查出 198 家关联公司并对 32 人发出逮捕令，全球至少七个司法管辖区已对其资产发起冻结或没收。核心标的约 12.7 万枚比特币于 2024 年 6 至 7 月转入美国政府冷钱包，按 2025 年 10 月美国司法部起诉时币价折合约 150 亿美元。美国司法部以受害者资金与被扣比特币在链上找不到对应关系为由，要求驳回数百名受害者的民事索赔；另有立法者主张将这批比特币划入拟设的美国国家战略比特币储备。
推荐理由：被扣比特币源自矿池失窃而非受害者转账，链上无法对应，成为受害者索赔被驳回的关键。
Saurabh Deshpande 撰文分析，链上期权交易量至今不足去中心化永续合约的 1%，核心瓶颈在于期权卖方缺乏低成本对冲渠道、订单簿碎片化和资本占用过高。作者回测显示，2018 年 1 月至 2026 年 10 月间，方向判断正确的 BTC 多头若用 10 倍杠杆永续合约持仓 180 天，爆仓概率达 47%，而买入期权到期前不会被强平。文章认为期权业务将在 Hyperliquid、Lighter 等已有永续合约流动性的平台上爆发，组合保证金机制可将卖方质押资金月回报率从 1.8% 提升至约 12%。文中对比了 Hypercall、Derive、Paradex、Rysk 等平台的卖方供给方案，并指出 2026 年 9 月链上期权名义成交达 50 亿美元，但按权利金口径 Derive 份额超 90%。作者还提出将期权嵌入 Metric 流动性池和构建期权版 Papertrade 两套方案以补齐卖方供给。
最新进展10月23日 16:19链上期权分析：永续合约可作为期权卖方对冲工具
推荐理由：链上期权的瓶颈在卖方供给，永续合约深度和组合保证金决定其能否起量。
据新加坡金管局（MAS）23 日公告，马来西亚央行 BNM 与泰国央行 BOT 本周五正式加入 MAS 牵头的 BLOOM 计划，成为政策制定者成员，三国央行首次共同定义稳定币、代币化存款与 CBDC 如何跨机构、跨网络、跨管辖区被接受、兑换与结算。BLOOM 参与名单同时扩充至 Airwallex、Mastercard、Maybank、Monee、Nium、Ripple、ShopeePay、Visa 与世界银行集团等，此前已有 Circle、Coinbase、DBS、J.P. Morgan、Temasek 等机构在列。BLOOM 于 2025 年 10 月由 MAS 启动，工作方向涵盖跨境接受与结算、不同数字货币安排间的互操作性、可程式化控制，范围还包括企业资金管理、贸易融资及预设限额内由 AI agent 执行的支付。
推荐理由：BLOOM 用一套共同的互操作标准替代各国单独签约，监管考量随框架同步写入。
据官方消息，PancakeSwap 核心团队（The Kitchen）发布代币经济学提案“The Flip”，建议在其支持的全部 11 条链上，将 v3 与 Infinity 的 LP 交易手续费分成比例提高至 88%，剩余 12% 作为协议费用纳入财库，v2 保持不变。提案同时建议将 CAKE 每日实际发行量削减约 69%，由每日 22,500 枚降至 7,000 枚，剩余部分全部分配至名为“Pantry”的新生态系统增长基金。若提案通过，相关调整计划于 2026 年 11 月开始执行，预计 2027 年 1 月底前完成部署。
最新进展10月23日 14:16PancakeSwap The Flip提案投票98%反对
推荐理由：提案将LP分成提至88%、CAKE日发行降至7,000枚并全部转入生态基金，尚待表决。
DL News 报道，随着俄罗斯《数字货币与数字权利法》9月1日生效，俄罗斯央行加密交易所服务商名录已增至17家（最新一家为 Prosto LLC），数字存管机构名录增至8家。Sberbank 与 VTB 均持双牌照，VTB 称将于11月和12月通过「VTB 我的投资」应用开放数字货币交易，Sberbank 计划12月1日通过手机银行推出首批加密产品（时间取决于监管细则）。散户方面，非合格投资者经测试后每年经单一中介机构购买上限为30万卢布（约3800美元），境内加密支付仍被禁止，但进出口企业可用于跨境结算；Sberbank 于9月1日推出加密跨境支付服务，称平均手续费率0.3%。自2027年7月1日起，居民仅可通过持牌中介买卖加密货币，无牌中介服务将面临严厉处罚。
推荐理由：外松内紧的组合：跨境结算放开，境内支付禁令与散户限额并存。
Bitcoin Core 週四合入资安政策修正案，只要一支对 LLM 的简单提示就能重现的漏洞，不再拖上数週至一年以上的保密期，改为尽快修补、回拷到所有支持版本并附带安全公告。提案作者 Chaincode Labs 开发者 Antoine Poinsot 表示，改动是为回应大型语言模型大幅降低了找漏洞门槛；他承认修补到达使用者前的测试时间会减少，并拒绝了资深研究员 Antoine Riard 保留逐案灵活处理的建议。截至发稿，尚无漏洞以新规则正式标记。
推荐理由：新政策把「一支提示就能重现」定为易发现漏洞，回拷到所有支持版本尽快修补，代价是测试时间减少。
