区块链资讯

安全报告显示，XRP Ledger 支付路径中一个可追溯至 2015 年的漏洞，可能让攻击者几乎不出资就造出可花费的 XRP，冲击其固定供应规则。研究者于 9 月 22 日内部上报，RippleX 工程师复现攻击并确认新造 XRP 可被花费，但称未发现公共网络被利用的证据。修复已于 9 月 25 日在 xrpld 3.4.1 中交付。

XRP Ledger 社区博客 9 日发布的报告称，Ripple 开发部门 RippleX 与 XRP Ledger 基金会已在 9 月 25 日公开的 xrpld 3.4.1 中修复了可非法生成 XRP 的漏洞。该漏洞源于支付引擎在一次支付中汇总多个 offer 时未检查合计上限，2015 年起便可能存在，超额合计会因溢出回落，差额部分的 XRP 被凭空生成。RippleX 在 9 月 22 日收到漏洞赏金报告后于本地复现并确认可将生成的 XRP 用于后续支付，将严重度定为「Critical」；报告称滥用可在一次已验证交易中生成远超 1000 亿 XRP 总供应量的代币，但未发现公开网络上的滥用证据。此次修复是该 amendment 投票机制引入 10 多年来首次刻意绕过该流程，公开当日默认信任列表中超过 80% 的验证者已运行 3.4.1 或更高版本。

据 Hyperliquid API 频道公告，Hyperliquid 网络计划于北京时间今日16:15左右（UTC 8:15）升级，预计停机约10分钟。

据 CoinDesk 报道，Robinhood Chain 日均交易笔数从 9 月 10 日至 16 日的 1080 万降至 10 月 2 日至 8 日的 620 万，下滑 42%，日活跃地址数同期下降 31% 至约 32.2 万。现货交易量缩水 21% 至 74.5 亿美元，但永续合约交易量逆势上涨 26% 至 73.5 亿美元。

作者 Jake Koch-Gallup 反驳“以太坊正在失去流动性护城河”，称以太坊占 DeFi 总锁仓量 65%、自 2022 年以来从未低于 62%，现货 ETF 和持币公司持有约 13% 的 ETH 总供应量。他认为以太坊应被估值为“世界计算机”，而非仅看收入。

Blockworks 分析师 Jake Koch-Gallup 反驳以太坊正失去流动性护城河的观点，认为其储备资产属性、Layer 2 生态及机构构成长期竞争优势。目前约 36% 供应量处于质押状态，现货 ETF 及企业财库合计持有约 13% 供应量。他同时承认，若缺乏收入及价值回流机制，仅靠储备资产溢价支撑 ETH 估值仍存可持续性争议。

PANews 10月10日消息，据CoinDesk报道，Robinhood Chain在10月2日至8日日均交易笔数为620万笔，较9月中旬的1080万笔下降42%，日均活跃地址约32.2万，下降31%。同期日均网络费用约6.5万美元，环比降39%；现货DEX交易额74.5亿美元，环比降21%；永续合约7日交易额约73.5亿美元，增长26%。

分析师Jake Koch-Gallup认为以太坊流动性护城河未被攻破，理由包括ETH兼具储备与抵押资产属性、以太坊仍占DeFi TVL的65%，且Layer 2生态持续扩张。他提到以太坊稳定币份额已降至51%，但若整体市值达3万亿美元、以太坊仅占30%，其稳定币规模将从当前155亿美元升至近1万亿美元。

Robinhood Chain 在 10 月 2 日至 8 日日均交易笔数 620 万笔，较 9 月中旬下降 42%，周度现货交易量下降 21% 至 74.5 亿美元。Robinhood 将继续为金额超过 50 美分的代币兑换承担网络费用，期限截至 12 月 31 日。

据 CoinDesk 报道，Robinhood Chain 网络拥堵蔓延至交易环节，日均交易量从 9 月中旬的 1080 万笔降至 10 月 2 日至 8 日的 620 万笔，降幅 42%。

Robinhood Chain 在 10 月 2 日至 8 日日均交易 620 万笔，较 9 月 10 日至 16 日的 1080 万笔下降 42%，日活地址约 32.2 万、下降 31%。同期现货交易量下降 21% 至 74.5 亿美元，其中 Uniswap 约占 77%。

XRP Ledger 修复了一个可追溯至 2015 年的严重漏洞，该漏洞或允许攻击者以极低成本凭空创建大量 XRP，突破 1000 亿枚供应上限。RippleX 已于 9 月 25 日发布修复版本 xrpld 3.4.1，并表示未发现公开网络遭利用的证据。

作者 Jake Koch-Gallup 反驳「以太坊正在失去流动性护城河」的论点，指出 Robinhood Chain 和 Base 都是以太坊二层网络，其增长是以太坊的胜利。以太坊 DeFi TVL 占全网 65%，现货 ETF 和持币公司持有约 13% 的 ETH 总供应量，36% 的 ETH 处于质押状态并创历史新高。

据 XRP Ledger 官方披露，xrpld 3.4.1 版本修复了一个支付引擎整数溢出漏洞，攻击者可凭数百个特制挂单与一笔支付凭空增发 XRP 并绕过不增发安全检查，增发量可远超总供应量。该漏洞或自 2015 年即存在，研究人员于 9 月 22 日通过漏洞赏金计划提交，3.4.1 版本于 9 月 25 日发布，目前未发现被利用迹象。

XRP Ledger 修复了一个存在约十年的计数漏洞，由研究员 Cayden Liao 与 Veria AI 发现。RippleX 称，若不修补，攻击者可凭空创造新 XRP 出售，违反 1000 亿枚总量上限；公共网络未发现利用记录，补丁已于 9 月 25 日随 xrpld 3.4.1 发布。

XRP Ledger 修复了一项可追溯至 2015 年的支付系统漏洞，该漏洞或允许攻击者通过特殊设计的支付交易凭空生成并花费大量 XRP，破坏 1000 亿枚总量上限。研究人员于 9 月 22 日报告，RippleX 复现并确认，称无证据表明漏洞曾在公开网络被利用，9 月 25 日发布 xrpld 3.4.1 修复。

据 Trader T（@thepfund）数据，昨日以太坊现货 ETF 总净流出 5610 万美元，全部来自贝莱德 ETHA，其余各 ETF 当日流量均为零。

安全报告披露，XRP Ledger 存在约始于 2015 年的漏洞，攻击者可凭空创建大量 XRP 并花费，破坏 1000 亿枚固定上限。RippleX 于 9 月 25 日在 xrpld 3.4.1 版本中修复，称公共网络上未发现被利用证据。

Dragonfly 合伙人 hosseeb 撰文认为，AI 可能攻破现代公钥密码学，对无法恢复的区块链构成生存级灾难，提议各链尽快上线「密码学恢复模式」。该机制在协议升级中加入慢而贵的哈希签名系统，用户先可选后强制建立备用密钥，并预设紧急开关，灾难时验证者投票即可让所有地址进入恢复模式，ECDSA 失效后仍可保住余额。

CoinW研究院发布报告分析HyperEVM应用层现状：Hyperliquid全平台未平仓合约约135亿美元，近30日协议费用约6478万美元、协议收入约4881万美元；Hyperliquid L1的DeFi TVL约15.97亿美元，已上线协议超175个。报告指出HIP-3未平仓合约约35亿美元中Trade.xyz占比约99.10%（另一处数据为96.6%），单点集中度是主要结构性风险；HIP-4精选结果型合约已在主网交易，无许可标准部署仍在测试网推进。报告认为援助基金将97%协议手续费用于链上回购HYPE，累计购入超4600万枚（另一处披露为4313万枚），建议以类市盈率方法估值HYPE，按近30日收入年化约5.86亿美元、流通市值约183亿美元测算约31倍。监管方面，报告记录5月29日CFTC批准比特币永续期货、8月19日特朗普公开提及Hyperliquid等进展，同时提示HYPE团队自2026年1月起24个月线性解锁（月均约120万枚）与应用层资金净流入的平衡是关键变量。

Pyth 官方 Q3 复盘显示，截至 9 月末总活跃 ARR 达 1149 万美元，环比增长 86.5%，当季净新增 ARR 533 万美元。PYTH DAO 已批准「100%规则」，今后从 Pyth 产品获得的每一美元都将用于在公开市场买入 PYTH，此前该比例仅为非 PYTH 余额的三分之一。

Algorand基金会CTO Bruno Martins在X平台发文称，他在基金会工作近四年后决定辞职，开启职业生涯下一阶段。他表示仍将是Algorand社区一员并继续支持该网络发展，未透露具体离职原因。

Lookonchain监测到，3个可能属于同一巨鲸的钱包在沉寂逾9年后，于10月10日凌晨把2903枚ETH转入Coinbase，按每枚约2487美元计约值722万美元。这批ETH于2017年1月入账时价格仅9.9美元，账面获利约719万美元、回报约250倍；但转入交易所不等于已卖出，是否卖出未知。

据知情人士透露，Robinhood Chain 正测试 Arbitrum 于 9 月 24 日宣布的 Priority Gas Auctions 付费交易优先排序系统，以 gas fee 拍卖取代旧版 Timeboost 的 200 毫秒先发优势。该链目前采用先来先服务排序，从未使用过 Timeboost；Robinhood 与 Off-Chain Labs 均未回应置评请求。

据链上分析平台 Lookonchain 监测，3 个疑似同一持有者的鲸鱼钱包在沉寂逾 9 年后重新活跃，合计将 2,903 枚 ETH（约 722 万美元）存入 Coinbase。这批 ETH 于 9 年前以约 9.9 美元/枚的价格获得，按当前价格计算浮盈约 719 万美元，回报率高达 250 倍。

据Lookonchain监测，3个可能属于同一巨鲸的地址在沉睡逾9年后向Coinbase转入2903枚ETH，价值约722万美元。这些地址9年前获得ETH时价格仅为9.9美元，目前浮盈约719万美元，回报率约250倍。

据 CoinDesk 9 日援引知情人士报道，Robinhood 运营的 Layer 2 网络 Robinhood Chain 正考虑引入 Arbitrum 开发的 Priority Gas Auction 机制，让用户通过支付优先费让交易优先处理。该链目前按到达顺序处理交易，付费不改变顺序；Arbitrum 已于 9 月 24 日在 Arbitrum One 上以 PGA 替代 Timeboost。

据Ai姨监测，F2Pool联合创始人王纯相关地址过去7小时从币安提出5173.41枚ETH，约1286万美元，提出均价2485.89美元。此前一天，该地址将235.51枚WBTC换仓为7848.53枚ETH（约1900万美元）。10月以来ETH/BTC汇率已从0.03212降至0.03013。

Igloo宣布以太坊L2网络Abstract将于12月15日关闭，其40万用户和400万钱包仍无法自给自足，数千万美元亏损成致命伤。Starknet计划从以太坊L2转型为独立L1以应对量子威胁，目标2027年实现，STRK单日大涨超40%。

据CoinDesk援引知情人士报道，Robinhood Chain正在评估引入Arbitrum的“优先Gas拍卖”机制，允许用户支付更高费用使交易被优先处理，目前尚未作出决定。该机制于9月24日取代Arbitrum此前的Timeboost方案，Robinhood Chain目前采用先到先得排序规则。

NEAR Protocol 宣布其账户已支持后量子 ML-DSA 签名方案，用户无需迁移资产即可完成密钥升级。NEAR One 团队推进的 NEP-655 提案已在测试网上线，预计数周内登陆主网。

PANews 10月10日消息，Uniswap旗下Layer 2网络Unichain在X平台发帖称，将迁移至OP Enterprise，为OP Stack原生互操作性做准备。互操作功能上线后，用户可在OP Stack链之间无需跨链桥转移资产，首先支持ETH。Unichain测试网将于10月13日迁移，主网计划于10月下旬迁移。

Ethereum Magicians 出现 EIP-8437（eth/73 - Proof wrapper propagation）的讨论帖，由 Marchhill 在 GitHub ethereum/EIPs 仓库提交的 Pull Request #12423 引出，当前为 1 帖 1 参与者。

Ethereum Magicians 出现 EIP-8437 讨论帖，对应 GitHub 上 ethereum/EIPs 仓库的 Pull Request #12423（由 Marchhill 提交），主题为在 devp2p 上进行 Proof Object Transport。帖子目前有 1 条回复、1 名参与者，尚处提案讨论阶段。

Zcash 开发者 Roman Ataev 于9日宣布，计划明年1月加入可验证抗量子哈希型签名的指令，但1月仅为开发目标，网络启用日、最终规格与移行日程尚未公布。该指令使 Zcash 能验证基于哈希的签名，伪造需破解哈希，即使现有钱包密钥被攻破，替换后的签名也不会自动失效。

据Etherscan数据，Chainlink非流通供应钱包今日累计向币安转入约1412.5万枚LINK，价值约1.8亿美元。其中北京时间05:07一笔转入约272.5万枚，价值约3485万美元；此前03:53至04:35间已分四笔转入约1140万枚。

据Etherscan数据，Chainlink非流通供应钱包（Noncirculating Supply 11）于北京时间今日04:20和04:35分两笔向币安充值地址共转入约400万枚LINK，价值约5100万美元。此前另两个非流通供应钱包已于03:53和04:01转入约740万枚LINK，今日累计转入约1140万枚。

据Etherscan数据，Chainlink两个非流通供应多签钱包（Noncirculating Supply 17、24）于北京时间今日03:53和04:01分两笔向币安充值地址共转入约740万枚LINK，价值约9432万美元。Whale Alert亦监测到上述转账。

Zerion 9 月产品更新中，/positions 接口在 Robinhood Chain 上新增 DeFi 仓位返回，覆盖 Uniswap、Curve、Morpho 等 18+ 协议的借贷存款、LP、质押与未领取奖励。Circle 的稳定币原生 L1 Arc 于 9 月 16 日上线主网，Zerion API 首日即支持，复用既有 EVM 与 Solana 端点。

据 CoinDesk 报道，Robinhood Chain 正在评估由 Arbitrum 提供的 Priority Gas Auctions 更新版本，允许用户支付更高费用让交易优先处理。该链目前遵循先到先得的交易处理政策，新模式旨在提供类似华尔街高频交易的速度优势。