区块链资讯

XRP Ledger 开发者于 10 月 9 日发布漏洞披露报告，称支付引擎存在整数溢出漏洞，被利用可在一笔交易中凭空铸造远超总供应量的可花费 XRP；该漏洞已在 9 月 25 日发布的 xrpld 3.4.1 中修复，报告称未发现其在任何公共网络被利用的证据。研究者 Cayden Liao 与 Veria AI 于 9 月 22 日通过漏洞赏金计划提交，RippleX 工程师在独立服务器复现后将其评级升为严重。修复随服务器升级直接生效，跳过了通常需 80% 验证者支持两周的修正案流程；XRP Ledger Foundation 称当前约有 999.86 亿 XRP 存在，未产生新 XRP。

Unichain 计划将生产环境排序器、节点接入、监控与应急响应交由 Optimism 的 OP Enterprise 方案运营，测试网迁移定于 10 月 13 日、主网迁移定于 10 月 29 日；Soneium、Ink 也采用同一分工模式。Uniswap Labs 称迁移后链 ID、合约、资产余额及 Uniswap v2/v3/v4 部署均不变，链仍为 Stage 1。文章指出统一服务商带来单点依赖风险，但 L2BEAT 显示三条链均支持经以太坊强制提交交易、最长延迟 12 小时；其中 Soneium 缺少链上争议机制，仅白名单提案人可发布状态根，白名单失效将冻结提现。三条链提现均保留 7 天证明成熟期，合约升级需基金会与安全理事会共同审批且常规升级无延迟。

CoinDesk 发布 Crypto Week Ahead，梳理本周加密与宏观经济事件。10 月 14 日美国将公布 9 月 CPI，市场预期环比 0.6%、同比 3.6%；10 月 15 日以太坊开发者举行 All Core Devs Consensus call No. 189，讨论 Glamsterdam、Hegotá 升级；新加坡金管局稳定币监管征询于 10 月 16 日截止。此外还包括 ArbitrumDAO USDG 提案链下投票、Balancer v3 池延期申请截止、多项目治理投票与代币解锁等。

imToken Stake 在钱包内提供 ETH 质押的三种路径：非托管质押、通过 Lido 的流动性质押和独立质押。非托管质押面向持有 32 ETH 及以上、不想自建节点的用户，提款控制权保留在用户手中，验证器运维由 imToken 与专业节点服务商负责，现已支持复利模式让奖励自动复投；流动性质押可更小额参与并获得 stETH 保留流动性，但属第三方协议，需自行了解智能合约与流动性风险。

CoinDesk 报道，XRP Ledger 中一个存在约 11 年的整数溢出漏洞若被利用，可能凭空铸造数十亿 XRP、突破 1000 亿枚总量上限。该漏洞由研究者 Cayden Liao 和 Veria AI 于 9 月 22 日发现并内部上报，RippleX 在确认无被利用或未授权增发证据后发布修复；基金会称当前流通量约 999.86 亿 XRP，未产生损失。漏洞需数百笔精心构造的交易才能触发，且账本每次交易后核查新增 XRP 的检查依赖同一错误计数，因此长期未被发现。基金会计划加强 AI 对抗测试、形式化验证和漏洞赏金计划。

Gate 官方宣布将首发上线 Incentiv (CENT)，CENT/USDT 现货交易于 10 月 12 日 17:00（UTC+8）开启，闪兑交易预计当日 18:00 开放。Gate 第 343 期 HODLer Airdrop 同步开启，共提供 34,482,759 枚 CENT 空投奖励，100% 解锁，活动于当日 16:00（UTC+8）结束，完成身份认证且持有不少于 1 GT 的用户可按 GT 持仓快照占比参与。Incentiv 是采用 PoW 机制的 EVM 兼容 Layer 1 区块链，CENT 为其网络原生资产，用于 Gas 结算及生态激励。

PANews 10月12日消息，链上侦探 ZachXBT 针对 XRP Ledger 基金会回应安全修复相关误解表示，XRP Ledger 金库坐拥数十亿美元，却只给发现“XRP 无限增发”漏洞的白帽黑客支付 25 万美元，这会确保下次攻击者不再善意上报漏洞，而是利用它窃取数亿美元资金，人们因此无法把 XRP Ledger 或 Ripple 当作正经机构看待。此前 XRP Ledger 基金会澄清称，该漏洞未增发 XRP，补丁由社区共识推动。

PANews 10月12日消息，Polygon 基金会创始人 Sandeep Nailwal 发文表示，两周前 Polygon 协议利用网络产生的费用销毁了 1 亿枚 POL，约占总供应量的 1%；目前下一阶段计划销毁的 POL 数量已达 2200 万枚，约占总供应量的 0.2%。

ChainCatcher 消息，以太坊域名服务 ENS 的 ENSv2 激活提案提出，ENSv2 正式启用后将停止 ENSv1 的新注册，现有 .eth 域名持有者不设迁移截止期限，可继续保留并使用已注册域名。提案同时安排 ENS Labs 将其剩余的 ENSv2 管理角色移交给 ENS DAO，把相关管理权限交由社区掌握。

据 Onchain Lens 监测，F2Pool 联创王纯将 2,160 枚 ETH（价值 552 万美元）从 F2Pool 的 Gnosis Safe 钱包转入币安。

据 Onchain Lens 监测，F2Pool 联合创始人 Chun Wang 从 F2Pool 的 Gnosis Safe 向 Binance 转入 2160 枚 ETH，价值约 552 万美元。两笔转账分别为 1150 枚 ETH 和 1010 枚 ETH，价值约 294 万美元和 258 万美元。

DATA Network 宣布将迁移至 Sui 并停用自有链，Sui Foundation 为此提供 3000 万美元投资支持。

Solana 官方宣布 Breakpoint 2026 新增 12 位演讲嘉宾，将于 11 月 15-17 日在伦敦 Olympia 举行，新阵容包括 Backpack、Sunrise、Zelle、Bitwise、Y Combinator、Jupiter 和 Helius 的负责人。其中 Zelle 在 2025 年跨 2,400 多家银行和信用社处理了 1.2 万亿美元交易，Bitwise 的 Solana 质押 ETF 于 8 月成为首个资产管理规模突破 10 亿美元的 Solana ETF。此前已公布的嘉宾包括 Anatoly Yakovenko、Lily Liu 等，完整议程将于 11 月前公布。

据余烬数据，交易员 mk4_lul 在 Hyperliquid 上持有的 NEAR 多仓浮盈已超过 2000 万美元，NEAR 在一个月内上涨超过 145%。该交易员于 9 月以 2.35 美元的均价开多 576 万枚 NEAR，目前 NEAR 价格约为 5.85 美元。

作者分析 ICP 社区热议的 Cloud Engines 与 Mission 70 通缩计划：节点供应商将 Cloud Engines 收入的 80% 留下、20% 交给网络买入并销毁 ICP，若企业客户足够多，ICP 通胀率有望从 9.72% 降到 2.92%。但当前需求侧销毁基数仅约每天 6000 美元，要实现 70% 降通胀目标需 cycle 销毁速率达 0.77 XDR/s、约为现在的 15 倍；SEV 加密节点等能力仍在路线图上，已落地案例仅有巴基斯坦国家云引擎和 UNDP 试点。作者认为供给侧砍一代节点奖励 40%、子网最小节点数从 13 降到 7 是更近的催化剂，Cloud Engines 则是叙事先于基本面的更远赌注。

PANews 转述 Jake Koch-Gallup 在 Substack 上的文章，他逐一反驳看空以太坊的论点：ETH 市值超过其过去一年 REV 的 1100 倍，说明市场把 ETH 部分定价为储备与抵押品资产，用 REV 衡量其价值本身就不成立。他指出 65% 的 DeFi TVL 仍留在以太坊、36% 的 ETH 已被质押并创历史新高、现货 ETF 与资金管理公司持有约 13% 的 ETH 供应量；Robinhood Chain 和 Base 本质是以太坊 L2，其增长是以太坊的胜利。文中还提到，今年 9 月 Base 向以太坊支付约 1.5 万美元数据发布费，同期向 Optimism Collective 支付 71.1 万美元；以太坊稳定币份额虽从 51% 降至 30% 的假设下，市场总规模扩张仍会让以太坊稳定币金额增长。

据 The Block 援引 SoSoValue 数据，上周美国现货以太坊 ETF 净流出 5.421 亿美元，为 1 月以来最差一周，已连续九个交易日净流出，自 9 月 29 日起累计流出 6.972 亿美元；其中贝莱德 ETHA 净流出 4.770 亿美元，约占该类别 88%。现货 Solana ETF 上周净流出 2480 万美元，终结创纪录的十四周净流入，Bitwise BSOL 占 2090 万美元；现货比特币 ETF 净流出 6.811 亿美元，结束连续三周净流入。三大类合计约流出 12.5 亿美元。截至上周六上午，以太坊约 2506 美元、SOL 约 110.50 美元、比特币约 82900 美元。

XRP Ledger 开发者称，修补潜伏十年的整数溢位“无限印币”漏洞时跳过正常两周验证程序是必要之举，否则补丁公开几周会让攻击者有机可乘。9 月 25 日上线的紧急修补是 XRPL 史上首次绕过标准修正程序，独立节点随后用同一方法又发现 4 档额外漏洞。漏洞自 2015 年起存在于支付引擎中，攻击需刻意构建的报价，开发者称在公共网络上没找到被利用的证据。Cyber Capital 创办人 Justin Bons 批评该版本只以二进位文件形式发布并施压节点升级；XRPL 基金会称决定由基金会、RippleX、核心开发者和验证者共同评估做出，科威特独立验证节点 XRP Kuwait 则认为协调升级不等于集中控制。

据SoSoValue数据，加密市场24小时涨跌互现，Layer2板块上涨6.62%、DePIN板块上涨6.24%，其中Starknet（STRK）上涨111.53%、Grass（GRASS）上涨49.41%。Bitcoin（BTC）上涨1.43%突破8.3万美元，Ethereum（ETH）上涨0.14%突破2500美元。Meme板块下跌0.58%，CeFi板块下跌0.72%。

据 Lookonchain 监测，某巨鲸在 Hyperliquid 上卖出 410.14 枚 BTC（价值 3416 万美元），随后在 DEX 上买入 14,341 枚 ETH（价值 3614 万美元）。

XRPL财团就XRP增发漏洞的修复过程作出说明，称XRP并未被实际生成，总供应量在账本启动时固定为1000亿枚，当前约999.86亿枚。9日披露的报告显示，漏洞源于2015年以来存在的64位整数溢出，一次支付汇总多个报价时未做上限检查，回绕产生的差额可变成新XRP，而内置安全检查因使用相同算法未能发现。研究者Cayden Liao与Veria AI于9月22日通过漏洞赏金计划报告，RippleX工程师复现后将严重度从「重大」升至「关键」，未发现公开网络被利用的证据。修复未走通常的修正案投票，各服务器更新至xrpld 3.4.1即生效，为该制度引入十余年来的首次；财团称此举是为避免公开到生效的数周内持续可被攻击。9月25日默认UNL超80%的验证者已运行3.4.1，3.4.1中的fixBatchV1_2则经正常投票于10月9日生效。

XRP Ledger 开发者为 9 月 25 日发布的紧急安全补丁辩护，称漏洞报告出现三天后必须立即修复，无法等待通常为期两周的验证者投票。该漏洞是自 2015 年起存在的整数溢出问题，攻击者可通过精心构造的报价铸造超出固定供应量的 XRP，开发者称未发现该问题在任何公共网络被利用。此举引发对 XRPL 去中心化程度的质疑，Cyber Capital 创始人 Justin Bons 称紧急版本仅以二进制形式发布并施压运营方升级；XRPL Foundation 回应称决定由基金会、RippleX、核心开发者和验证者共同作出，3.4.1 版本仍需超过 80% 验证者支持两周的常规修正案投票才成为强制要求。

Arthur Hayes 发推表示，FLOP 测试网将在数周内推出。此前消息称，FLOP 测试网代币将支持通过 HTLC 协议进行真实资金交易，并将按待定比例兑换为 FLOP 主网代币；Arthur Hayes 还称测试网期间作为矿工、验证者或代理参与将有更多激励。

Arthur Hayes 发推表示，FLOP 测试网将在数周内推出，测试网期间作为矿工、验证者或代理参与将有更多激励。此前消息显示，Flop Labs 测试网 FLOP 代币将可借助 HTLC 协议进行真实货币交易，未来按待定比例兑换为主网 FLOP 代币。

据余烬监测，10 月 12 日 4 小时前，2 个以太坊基金会关联钱包地址将 4,393 枚 ETH（约合 1,113 万美元）转入加密货币交易所 Kraken。监测数据显示，这些钱包曾于 10 年前从以太坊基金会钱包接收 59,751 枚 ETH，过去 10 年间已累计将其中 49,751 枚 ETH 分批转入 Kraken，平均转入价格约 658 美元。

据余烬监测，PANews 10月12日消息，两个以太坊基金会关联钱包4小时前将4,393枚ETH（约合1113万美元）转入交易所Kraken。这些钱包在10年前从以太坊基金会钱包收到59,751枚ETH，其中49,751枚ETH在过去10年里以约658美元的均价陆续转入Kraken。

据链上分析师余烬监测，4 小时前，2 个以太坊基金会关联钱包（0x4c4...2b94、0x999...0229）向 Kraken 转入 4393 枚 ETH，价值 1113 万美元。这些钱包 10 年前曾从以太坊基金会钱包收到 5.98 万枚 ETH，其中 4.98 万枚 ETH 在过去 10 年间以约 658 美元的均价陆续转入 Kraken。

深潮 TechFlow 消息，据 XRP Ledger Foundation 发文，针对近期 XRPL 安全修复引发的疑问，官方澄清该漏洞虽涉及绕过供应量限制规则，但已在两周前的 3.4.1 版本更新中完成修复，期间并未增发任何 XRP，当前 XRP 供应量约为 999.86 亿枚。基金会指出常规支付交易无法触发该漏洞，触发需数百次刻意构造的操作；3.4.1 版本已通过获得超 80% 验证节点支持的修正案投票，后续将结合形式化验证、人工智能对抗测试及漏洞赏金计划加强防护。

PANews 10月12日消息，XRP Ledger基金会发文澄清，称该漏洞未新增任何XRP，总供应量在账本上线时已固定为1000亿枚，漏洞曾可绕过此规则，已在3.4.1版本（约两周前）修复，目前约有999.86亿枚XRP存在。基金会表示触发漏洞需数百次刻意构造的操作，AI让攻击者和安全研究人员都能更快发现此类漏洞；3.4.1的强制实施基于修正案投票机制，需超过80%验证节点支持并维持两周。

ChainCatcher 消息，跨链兑换协议 THORChain 官方发文称，其原生代币 RUNE 已 100% 解锁。官方表示 RUNE 供应量持续下降，发行时为 10 亿枚，随后降至 5 亿枚，5 月依据 ADR-023 从储备中销毁 6440 万枚 RUNE 后，供应量进一步降至 3.6 亿枚。官方同时介绍系统收入分配：节点需绑定 RUNE 保障安全，获得系统收入的 59%，该收入来自用户跨链兑换手续费；另有 20% 流向协议自有流动性，协议每 3 天将 RUNE 存入手续费相对池子深度最高的资金池，其中一半以 RUNE 形式保留并由 THORChain 持有。

Bayram 与 Cordy 的预印本提出特征-上下文一致性信号，将其形式化为 Restricted Boltzmann Machine 框架下的 Context Boost（CB）分数（CB-RBM），并证明两类最坏情况保证：合法与对抗节点的期望 CB 存在随模型容量线性增长的间隔，以及 CB 分布在自然漂移下的 Wasserstein-Lipschitz 界。作者在 XBlock 以太坊钓鱼数据（约 15.3 万节点）和 Reddit 封禁用户检测（约 1.1 万节点）上验证，称零标签条件下 CB-RBM 在四类对抗攻击上 AUROC 不低于 0.96，漂移下 FPR 保持在 5% 校准目标附近，优于使用数百标签的监督 GNN、无标签图异常基线及 FPR 崩至 89-100% 的标准 RBM。材料为预印本摘要与元数据，未读取全文，结果未经同行评审。

作者 Ghasemlu 的 arXiv 预印本（未经过同行评审，仅取得摘要与元数据）测量以太坊 blob 机械定价机制的成本。作者指出，2025 年 5 月 7 日 Pectra 升级在市场拥堵时提前数周确定日期将 blob 容量翻倍，blob 费用从每 blob 0.82 mETH（约 1.40 美元）跌至 1-wei 下限，rollup 的 blob 购买量上升 24%；基于 516 个安慰剂日期的同一估计量给出的 95% 区间为 8% 至 40%，隐含冲击前价格处的需求弹性为 -0.19，区间内不含低于 -0.31 的值，且该估计包含与分叉同期的 L2 活动增长，因此是从上方界定价格反应。作者据此认为需求如此缺乏弹性时，控制器主要作为转移支付：首个 blob 制度下 rollup 支付 1480 万美元 blob 费，其中 67% 集中在容量占满的两个季度；容量宽松时，2025 年 12 月引入的储备价格在数据允许的最弹性需求下造成的无谓损失至多为 2.6 ETH（8,039 美元）。对 540 万笔 blob 交易的 mempool 记录显示，费用处于下限时容量宽松，交易约错过一个区块且几乎不会被挤出。

Unichain 计划 10 月 13 日测试网迁移、10 月 29 日主网迁移，将生产环境排序器、节点接入、监控与应急响应交由 Optimism 通过 OP Enterprise 运营，Uniswap Labs 称链 ID、合约、资产余额及 Uniswap v2/v3/v4 部署均不变，Stage 1 与升级治理权限保持原样。Soneium、Ink 也采用同一分工模式，带来多条链依赖同一服务商的关联故障风险，公告未披露基础设施是否共用。L2BEAT 评估显示三条链均支持经以太坊强制提交交易（最长延迟 12 小时），但 Soneium 缺少链上争议机制、仅白名单提案人可发布状态根，白名单失效将冻结提现；三条链提现均保留 7 天证明成熟期，合约升级需基金会与安全理事会共同审批且无延迟窗口。

作者分析 ICP 社区热议的 Cloud Engines 与 Mission 70 通缩计划：节点供应商将 Cloud Engines 收入的 20% 用于购买并销毁 ICP，若企业客户规模足够，ICP 通胀率有望从 9.72% 降至 2.92%。但当前销毁速率约 0.0689 TCYCLES/s，达到目标需约 0.77 XDR/s（约 15 倍），且 SEV 加密节点等能力仍在路线图上、尚未上线。已落地案例包括巴基斯坦国家云引擎和 UNDP 试点。作者认为供给侧砍节点奖励等治理提案是更近的催化剂，Cloud Engines 则需等第一批可量化销毁数据才能支撑代币重估叙事。

Blockworks 分析师 Carlos 撰文称以太坊正在失去最后一道护城河——流动性，分析师 Jake Koch-Gallup 撰文反驳，认为以太坊 L2 的增长就是以太坊的胜利，且 L1 拥有货币溢价、不必靠收入估值。他回应了代币化股票交易量低、Ethena 在 Base 增长（USDe 在以太坊份额从 88% 降至 56% 但仍占多数）、稳定币份额下降等质疑，并列出十个看多理由：DeFi TVL 份额 65%、现货 ETF 和财库公司合计持有约 13% ETH 供应、36% ETH 已质押创历史新高、运行 10 多年从未全网停机等。作者自认是基本面投资者，认为以太坊或许应被当作「世界计算机」估值。

Blockworks 分析师 Jake Koch-Gallup 撰文反驳 Carlos 关于以太坊正在失去流动性护城河的观点，认为以太坊具备货币溢价，市值超过其过去一年 REV 的 1100 倍，且 Robinhood Chain 与 Base 等增长本质仍属以太坊 L2。他列举以太坊占 DeFi TVL 的 65%、现货 ETF 与资金管理公司持有约 13% ETH 供应量、36% ETH 已质押等理由，同时承认稳定币份额已从 51% 降至 51% 以下、RWA 份额从 2022 年的 99% 降至 45%。文中另提到 9 月 Base 向以太坊支付约 1.5 万美元数据发布费用、向 Optimism Collective 支付 71.1 万美元。

Blockworks 分析师 Jake Koch-Gallup 撰文反驳 Carlos 关于以太坊正在失去流动性护城河的观点，列出 ETH 依然重要的 10 大理由。他指出以太坊占据 DeFi TVL 的 65%、自 2022 年以来从未跌破 62%，现货 ETF 和资金管理公司持有约 13% 的 ETH 总供应量，36% 的供应量已质押并创历史新高。他同时承认以太坊稳定币主导地位确实在下滑。

OKJ宣布10日将于13日17时开始交易Midnight的原生代币NIGHT，提供交易板取引、販売所、積立、入出庫4项服务，其中板取引据该公司调查为国内首次，上线后OKJ所支持币种增至55种。入出庫对应Cardano链；此前Sony集团旗下S.BLOX已于8月24日以販売所形式上线NIGHT并称是日本国内首家。

MichaelYip 宣布发布 8415Wallet Beta 版，这是一款原生支持 ERC-8415、同时兼容现有代币标准的钱包，目前仍在测试，欢迎试用并提供 V2/V3 安装包、认证服务和安装说明。针对 ERC-8415 讨论串中的应用层问题，作者给出实现片段和小示例，涵盖状态显示、托管与释放/退款条件、跨代币复用检查，但说明示例范围有限。作者提醒这只是 Beta 版，请仅用测试资产，不要存入真实资金；公开示例仅供个人及研究或教育机构非商业使用。

Odaily 报道本周代币解锁情况，其中 deBridge 解锁 6.3 亿枚、价值约 1203 万美元，CRO 解锁 11.6 亿枚、价值约 6973 万美元，ZKsync 解锁 1.7 亿枚、价值约 276 万美元。deBridge 是 Web3 安全互操作性层，zkSync 是 Matter Labs 开发的第 2 层扩展方案。