作者 dlebee 在 Ethereum Research 发帖探讨密钥泄露防护的策略执行位置问题。当前多数方案在账户代码中执行限额，作者指出两个漏洞：持有 transferFrom 授权的合约可不经过钱包校验逻辑转走代币；EIP-7702 下被盗 EOA 密钥可重新委托并移除原有策略。作者提出在资产层执行限额的草案，包含滚动窗口支出限额、约 14 天延迟的安全削弱性变更、不可逆的 declareCompromised() 状态以及仅在失陷状态可扫币的预注册恢复地址。ERC-20 层面无需协议改动，原生 ETH 则需要类似 EIP-7002 模式的系统合约，作者称这可能代价过大。作者明确表示不确定资产层是否严格更优，征求关于授权绕过、griefing 风险与 mempool 校验兼容性等问题的意见。
据 Whale Alert 监测，11 月 1 日，200 万枚 SOL 从 Binance 转至未知钱包，价值约 1.90 亿美元。
一份 ERC 草案提出为 EOA（经 EIP-7702）、智能账户和多签的权限管理定义完整生命周期模型，涵盖签发、激活、衰减、审查、暂停、撤销和恢复，以防止权限漂移。草案规定，添加所有者、修改阈值、安装模块、升级实现和设置 EIP-7702 委托等高权限变更必须通过独立模拟，并使用 Scoped Capability 授权。该提案由 @MATOBOYCRYPTO65 提交，目前处于 Draft 状态，讨论点包括如何映射到现有 Safe ERC-7579 模块系统。
跨链协议 Symbiosis 11月1日在 X 平台称，发现有人试图通过协议转移与币安近期安全事件相关的资金，团队正尽力阻止并已与币安联系。Symbiosis 表示作为去中心化协议，其筛查机制主要针对正常资金流，难以追踪快速且复杂的转移行为，部分机制存在漏洞，正在逐一修补；用户资金若处于待处理状态或被误退回可联系团队处理。此前 BlockSec 分析显示，部分被盗 TRX 经 Symbiosis 等渠道跨链至以太坊。
据 PANews 报道，Polymarket Developers 发文称，为避开美国中期选举所在周，Protocol V2 的发布日期已从 11 月 2 日调整至 11 月 9 日。最终时间安排与部署计划，包括具体时间点及各市场的迁移顺序，将于未来几天内公布；期间用户无需采取任何操作。
据深潮 TechFlow 援引 Cardano 生态治理组织 Intersect 的周报，编号 CVE-2026-98432 的严重 Linux 内核漏洞可能影响包括 Ubuntu 在内的多个发行版，CVSS 风险评分 9.8 分（满分 10 分）。Intersect 提醒质押池运营商（SPO）立即检查区块生产节点及中继节点的 Linux 内核版本，在对应发行版发布补丁后尽快更新并重启服务器。目前部分发行版已提供修复补丁，Ubuntu 等仍在准备更新。
据 Glassnode 数据，截至 11 月 1 日，美国现货以太坊 ETF 已连续 23 个交易日资金净流出，创该类产品推出以来最长连续净流出纪录。Glassnode 认为这反映传统金融投资者对以太坊的需求持续疲软；此前传统投资者曾在今年 8 月和 9 月大规模买入以太坊 ETF，资金流向现已明显逆转。
ChainCatcher 援引 Cointelegraph 引述 Chainalysis 称，10 月 31 日一次以太坊重组使 THORChain 对同一笔 10 ETH 存款处理了两次退款，触发紧急暂停，在其支持的 13 条链中的 12 条暂停兑换，打断了与币安被盗资金相关的跨链转移路径。币安此前披露 10 月 29 日热钱包遭未授权转出，影响规模约 63 亿美元，Chainalysis 等机构将该事件与朝鲜网络犯罪组织 TraderTraitor 相关联。
据 Chainalysis 11 月 1 日披露，以太坊当天早些时候发生区块重组，导致 THORChain 错误地向一名存入 10 枚 ETH 的用户执行双重退款，异常触发协议紧急暂停机制。暂停期间包括朝鲜黑客在内的所有用户无法使用其大部分跨链兑换服务，部分币安被盗资金的洗钱流程暂时受阻。
据 Ai 姨监测，一个 9 月 22 日建仓的地址近期将最后约 1901 万枚 ARB 转入 Coinbase，疑似清仓，预计亏损约 94.5 万美元。该地址此前共从交易所提出约 2401 万枚 ARB，提出均价 0.2204 美元，累计转入交易所均价约 0.181 美元，持仓价值缩水约 17.8%。
据链上分析师 Ai 姨监测，某地址过去 7 小时将最后 1901 万枚 ARB 充值至 Coinbase，疑似清仓。该地址此前提出的 2401 万枚 ARB 均价为 0.2204 美元，此次充值均价为 0.181 美元，持仓一个多月后资产缩水 17.8%，预计亏损 94.5 万美元。
SOON 基金会宣布暂停 svmBNB 与 SOON 主网的跨链桥服务。官方称，10 月 31 日 19:00 左右该跨链桥出现异常提现活动，基金会于 22:00 发现并立即关闭服务，目前已控制住跨链桥并进行深入调查。调查期间跨链桥将持续暂停，后续进展将另行公布。
SOON 官方账号称，基金会已暂时关闭 svmBNB 与 SOON 主网的跨链桥。公告称，2026 年 10 月 31 日约 11:00 UTC 该桥出现异常提现活动，基金会于当日 14:00 UTC 发现后立即关闭桥服务，目前已控制相关跨链桥并展开调查。调查期间跨链桥持续暂停，后续进展将另行公布。svmBNB 以 SVM 为执行层、BNB Chain 为结算层，SOON 主网是基于解耦 SVM 的 Rollup 网络。
PANews 11月1日援引 Glassnode 发文称，美国现货以太坊 ETF 已连续 23 个交易日出现资金净流出，创下该类基金推出以来最长连续净流出纪录。Glassnode 表示，这表明曾在 8 月和 9 月大举买入的传统投资者目前需求已变得疲软。
arXiv 预印本分析2022年1月至2026年8月48起有证据支持的跨链桥攻击事件，提出 Proof Forgery、Credential Seizure 等六种按被违反信任假设划分的攻击模式，并映射到存款、中继、验证、执行、治理与运营五个功能域。作者统计48起事件对应26.76亿美元桥相关总损失，前十起占92.4%，主要损失口径下 Proof Forgery 与 Credential Seizure 占86.2%。该结论基于作者摘要，论文未经同行评审。
推荐理由：48起真实桥攻击被按违反的信任假设分成六类，损失高度集中于伪造证明和凭证窃取两类模式。
Bankless 作者 William M. Peaster 撰文、Foresight News 编译，分析越来越多项目退出二层网络、把核心合约迁回以太坊 L1 的趋势。ENS 于 10 月 27 日直接在 L1 上线 ENS v2，九个月前已放弃原定 Rollup 链 Namechain，创始人 Nick Johnson 称 L1 扩容速度远超预期，域名注册 Gas 成本过去一年下降 99%。Synthetix、Superseed、Trueo、ShapeShift、Blast、Nillion、Abstract 等项目也在 2025 至 2026 年间迁移或关停 L2 部署。文章认为新趋势是将资产托管与结算放回 L1、计算放到链下的状态-计算分离架构，并指出该浪潮的前提是 L1 持续扩容，Glamsterdam 升级已在 Sepolia 测试网达到 2 亿 Gas 上限，主网激活时间未定。
推荐理由：回归的前提是 L1 扩容跟得上项目迁入速度，否则 Gas 费再度上涨，局面可能反转。
作者 @definikos（Foresight News 编译）分析激励驱动的新公链为何留不住资金：Berachain 峰值 TVL 33 亿美元（2025 年 3 月），到 2026 年 10 月只剩 3400 万美元，约为峰值 1%；Sonic 从 11.4 亿美元降至 1900 万美元；Plasma 两周后峰值 63.6 亿美元，如今剩 5.71 亿美元。文章提出资本留存条件公式 i* = r_home − r_local + p，指出激励是用代币支付的租金，币价下跌后资本离开，损失依次落在代币持有者、后期存款人、LP 和原生构建者头上，而 Aave 等大协议几乎不亏。对协议团队给出部署期望值算法和激励设计三条原则，结论是多数协议应部署在用户和需求已聚集的以太坊、Solana 及少数 L2。
推荐理由：激励是用代币支付的租金，留下的条件是 r_local + i ≥ r_home + p，币价一跌租金购买力下降，资本随之离开。
ChainCatcher 援引链上数据分析平台 Glassnode 的发帖称，美国以太坊现货 ETF 已连续 23 个交易日录得资金净流出，为该产品上线以来最长连续流出纪录。Glassnode 表示，这显示传统投资者需求偏弱，相关资金曾在 8 月和 9 月大量买入。
TLM Research 在 ethresear.ch 发布测量报告：解码 2026 年 9 月 10 日至 10 月 9 日九个以太坊 PropAMM 的 92,627 笔成交，其中 69,827 笔 WETH/稳定币成交对照 Binance 一秒行情定价。作者称 taker 平均支付约 0.45 bp，之后五分钟价格未朝其有利方向移动，未观察到逆向选择；30 天内没有成交在其 PropAMM 池上被三明治攻击。
推荐理由：同块报价是 PrioUpdateRegistry 的合约规则，不能由此推断做市商延迟低，测量成本需对照外部价格。
以太坊联合创始人 Vitalik Buterin 发文回应外界对 Devcon 选址印度的批评，称印度约占全球人口的 17%，拥有大量从事以太坊、零知识证明及安全、隐私和开放技术工作的开发者，而此前 11 场 Devcon 或 Devconnect 均未在印度举办。Vitalik 表示期待与当地社区交流。
据TokenPost报道，区块链分析公司Chainalysis表示，美东时间10月31日上午以太坊发生链重组，导致跨链协议THORChain向一名存入10枚ETH的用户错误发放双倍退款并触发紧急暂停。暂停使THORChain大部分跨链桥兑换功能对所有用户关闭，其中包括朝鲜洗钱者，意外延缓大量币安被盗资金的洗钱进程。另据The Defiant报道，THORChain状态接口显示其所列13条链中有12条交易仍暂停，多数链的出站签名仍保持开启。
b14g 官方公告称，约 9700 万枚通过该协议质押的 CORE 遭未授权提取并转入攻击者控制的地址，项目方已暂停受影响的合约。b14g 称追踪显示约 6800 万枚 CORE 仍在 Core 链上，交易所合作伙伴已冻结与攻击者相关的约 900 万枚 CORE；通过 b14g 质押的 BTC 因时间锁定未受影响。项目方正与 Core 团队、安全合作伙伴及交易所调查并协调冻结追回，计划公布事件分析报告。
据CoinDesk报道，Bitwise数据显示以太坊质押量达4380万枚ETH，占总供应量35.9%创新高；第三季度总年化质押收益率均值降至2.63%。Bitwise称第三季度净质押流入199万枚ETH，为连续第六个季度净流入，更大的质押基数压低了回报；Solana活跃质押量升至4.405亿枚SOL，收益率约6%。Coinbase表示质押ETF和数字资产财库正在扩大参与渠道，Payward高管称质押通常呈逆周期特征。
据 CoinDesk 报道，Bitwise 第四季度质押报告显示，以太坊质押量达 4,380 万枚 ETH，占总供应量 35.9%，创历史新高；第三季度净流入 199 万枚 ETH，连续六个季度净流入。Solana 活跃质押量增至 4.405 亿枚 SOL。但两网收益率均下降，以太坊第三季度平均年化质押收益率从 2.81% 降至 2.63%，96.3% 来自 ETH 增发，Solana 毛收益率从 6.38% 降至约 6%，近 90% 来自代币增发。数据未扣服务商费用。Lido 生态基金会 Kean Gilbert 称，基金需一两天内满足赎回而解除质押需数周，欧洲相关产品平均质押比例估计仅 50% 至 60%。
Odaily 援引 Bitwise 第四季度质押报告（据 CoinDesk）称，以太坊质押量达 4380 万枚 ETH，占总供应量 35.9%，创历史新高；第三季度净质押流入 199 万枚 ETH，连续六个季度净流入。Solana 活跃质押量增至 4.405 亿枚 SOL。第三季度以太坊平均年化质押收益率从二季度 2.81% 降至 2.63%，96.3% 来自 ETH 增发；Solana 毛质押收益率从 6.38% 降至约 6%，近 90% 来自代币增发，均未扣服务商费用。Coinbase 表示质押 ETF 及数字资产财库正拓宽参与渠道；Lido 生态基金会 Kean Gilbert 称机构讨论已转向验证者分散、代码审计等实施问题，并估计欧洲相关产品平均质押比例仅 50% 至 60%，因 ETH 解押可能需数周而基金一两天内须满足赎回，流动性仍是约束。
Philipp Gackstatter、François Garillot 等研究者在 IACR ePrint 发布预印本，提出无需每笔交易对全局状态做不可区分更新的隐私账户方案。摘要指出账户余额向量设计中验证者需为每笔隐私转账付出随账户数线性增长的工作量，而 Miden 这一 Ethereum Layer 2 通过持久账户提供可编程性、异步 note 完成价值转移、客户端证明承担执行，验证者只验证证明并更新承诺，无需重执行交易或访问无关状态，使验证者每笔交易的工作量随账户数呈对数增长。该结果为预印本摘要，未读取论文全文。
慢雾创始人余弦观察到，Lido 近两日的 7 日平均 APR 从 2.2% 升至 4.2%。余弦认为，币安黑客于昨日引发的链上激烈竞争，为以太坊执行层带来更多奖励，stETH 持有者因此获益。
慢雾创始人余弦发文称，Lido 的 7 日平均 APR 近两日由 2.2% 升至 4.2%。他指出，昨日币安被盗引发链上激烈角逐，以太坊执行层奖励因此增加，stETH 持有者也从中获益。
TOLL 在 Ethereum Magicians 发布 ERC-8481 草案，定义风险源对一笔待签名交易返回的报告格式：以 digest 绑定请求，来源用 ERC-8004 身份加 EIP-712 签名，携带代币、授权、地址、x402 支付和文本五类发现，不含评分和建议动作。讨论补充了 7702 委托地址的三类发现、测试向量，并将授权列表纳入 digest 以修复漏洞。其 toll 代理已在 robinhood chain 提供免费 HTTP 和 MCP 签名前检查。
一份发布于 Ethereum Magicians 讨论区的 Pre-ERC 草案提出"Agent 预签名风险报告"格式，用于在 AI agent 签名前返回结构化风险发现。草案规定报告以摘要绑定具体请求、由 ERC-8004 身份署名并经 EIP-712 签名，发现分为 tokens、approvals、addresses、payments、texts 五类，每条注明所在区块与证据，"未读"不等于零或假；报告不含评分、结论或建议动作，由消费方自行套用策略。草案作者称 toll（ERC-8004 agent #20030）已在 robinhood chain 上以 ALLOW / WARN / BLOCK 形式运行该预签名检查，通过 HTTP 和 MCP 免费提供。
据深潮 TechFlow 消息，Solana 联合创始人 Anatoly Yakovenko 于 10 月 31 日发文称，协议规范应足够完善，以便 Claude 据此实现完整客户端。他引用了 Solana Compass 关于协议规范提案的介绍。Anza 的 Brennan Watt 此前提出将协议变更写为针对统一规范的代码拉取请求，并在相关变更于主网激活时合并，该方案目前仍在征求反馈。
据 The Defiant 报道，以太坊开发者 nicolashw 于10月30日提交草案核心 EIP 提案“永久退出EOA委托”，拟允许密钥控制的钱包永久禁用 EIP-7702 委托。提案编号尚未分配，仍处于开放未合并状态，激活需网络升级；草案将利用一种当前无效的类型4交易在账户中安装不可执行标记，使未来委托授权被跳过，账户仍保留地址、普通转账和合约调用能力。草案指出该功能无法防范私钥泄露后的资金转移等风险，退出委托还可能禁用依赖委托的恢复功能。
Ethereum All Core Devs - Consensus (ACDC) #191 定于 2026年11月12日 14:00 UTC 召开，时长 90 分钟，议程包含 Glamsterdam 与 Hegotá 相关议题。当前材料仅提供议程框架，未包含具体讨论内容。
Ethereum 核心开发者共识层会议 ACDC #191 定于 11 月 12 日 14:00 UTC 举行，议程涵盖 Glamsterdam 升级的执行层 EIP-8037/8038 问题通报、Toni 对超大/无效 ePBS 载荷的测试总结，以及 Devcon L1 研发日回顾。会议还将围绕后量子与后 AI 环境的紧迫性、加速共识层加固的可行选项等开放讨论，并通报 Hegotá 的 PFI EIP-8483 及 I* 升级命名投票。
PANews 10月31日援引 Stellar 发文称，Stellar 现已成为 MetaMask 移动端及浏览器扩展程序中的默认网络。即日起每个现有 MetaMask 账户会自动生成一个由用户已有助记词派生的 Stellar 地址，无需额外设置；用户可直接持有、管理、发送和接收 XLM、Trustline 资产及 Soroban 代币，并在 Stellar 与其他支持网络之间兑换，现有 Stellar 用户也可通过助记词导入。
PANews分析称，Pearl（PoUW公链）代币创2.43美元历史新高后十天回撤超35%至1.5美元附近。文章按成本结构划分三类矿工：家庭矿工电费成本3.84美元/卡/日、关机价0.87美元、日净利约2.67美元；矿场全包成本0.48美元但AI推理租赁日回报约8.4美元已高于挖矿的6.51美元，部分转向AI租赁；短租客成本约8.4美元/日、关机价约2美元，币价1.75美元时集体亏损出逃。文章并引用Abhinaba Basu对8,012台矿机的抽样称超90%算力空转算随机矩阵，同时指出日抛压超155万美元、单一矿池Kryptex占近半算力等风险。
Ethereum Magicians 讨论区出现一份 ERC 草案，提出 STVA 账户权限生命周期标准，覆盖 EOA（经 EIP-7702）、智能账户与多签的权限签发、激活、衰减、审查、暂停、撤销与恢复。草案要求高权限变更（如添加 owner、修改阈值、安装模块、升级实现、设置 EIP-7702 委托）必须通过独立模拟并由 Scoped Capability 授权，可选时间锁或双人控制。待讨论事项包括与 Safe ERC-7579 模块系统的映射，以及生命周期状态是否上链强制。
10 月 31 日，基于 Monad 的流动性质押协议 Kintsu 发文称官网 kintsu.xyz 已重新指向项目方基础设施，但因 DNS 缓存未刷新，未来一小时部分网络仍可能访问到恶意网站，官方安全确认前请勿访问或连接钱包。此前 Blockaid 警告检测到与 StepDrainer 工具包相关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers 三个网站，用户点击连接钱包后可能被重定向至恶意资产转移页面，Blockaid 建议暂停使用并正在调查。
隐私公链 Iron Fish 发文宣布将于10月31日晚些时候终止对网络的所有剩余支持。团队称近日发现 wIRON 与 ChainPort 跨链桥出现异常活动，排查确认根因是链自身的通胀漏洞，可追溯至2019年初 Merkle 树实现中 nullifier 计算方式的细微差异，攻击者得以重复使用同一笔票据并经 ChainPort 桥转出资金。该代码路径虽在内外部审计范围内但未被发现。团队已提交修复补丁和事后分析报告，随后将关闭并归档代码库。
据链上分析师Ai姨监测，10月27日开启25倍杠杆ETH空单的地址（0xaea…c2416）已全部平仓，持仓五天获利约69.2万美元。该地址此前持有9700枚ETH空单，开仓价2311.92美元，仓位价值约2246万美元，最终以2239.5美元均价平仓，期间最高浮盈一度达133.7万美元。该账户累计盈利已增至757万美元。