以太坊研究团体 Ethlabs 提出名为 pqai27 的提案，希望把网络的后量子安全准备时间从基金会原定的 2029 年 12 月提前到 2027 年，理由是 AI 进展加速了量子计算风险；提案包含 pqai-ready 和 pqai-scaled 两个 2027 年里程碑，Ethlabs 表示愿从 Hegotá 硬分叉撤回 Quick Slots 提案（原计划将出块间隔从 12 秒缩至 10 秒）以腾出资源。同期，纳斯达克上市公司 BTCS 在最新季报中披露已低于买入成本出售 ETH 以管理抵押品水平并偿还 DeFi 借款，截至报道日其在 Aave 的未偿债务为 6410 万美元（含应计利息），由价值 9930 万美元的 46,676 枚 ETH 作抵押，估算清算阈值接近每 ETH 1,717 美元；2026 年前九个月其数字资产交易已实现亏损 3060 万美元，公司称截至 11 月 11 日未发生全部或部分清算。
MANTRA在X平台称，受Web3Auth与Keplr钱包私钥泄露影响，黑客盗走用户钱包内流动资产后，又未经同意解绑其质押的MANTRA代币。为防止进一步损失，MANTRA已紧急暂停所有解绑交易7天，到期后再评估。已在进行中的解绑不受影响，用户需在8天解绑期结束前重新委托，以免资产被黑客领取。此前MANTRA已通过第41号治理提案冻结多个黑客钱包。
作者 johba 在 Ethereum Magicians 征求对 ERC-8499 草案的反馈，草案定义钱包如何从 BIP-39 助记词派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、XMSS）。草案从 BIP-39 seed 经 HKDF（RFC 5869）派生，标签为 HBKD/v1，不经过 BIP-32 和椭圆曲线运算，以避免从 xpub 推算私钥的量子风险。作者指出目前各实现已出现分歧，同一助记词在不同钱包得到不同密钥，跨钱包恢复无法还原密钥。草案定义 FIPS 205 的十二种 SLH-DSA 密钥类型，附测试向量和 Python 参考实现，另一 no_std Rust 实现复现全部值；有状态密钥、应用密钥和随机 root 为可选部分，草案同时就指纹格式、info 布局等向社区提问。
johba 在 Ethereum Magicians 发布 ERC 草案，规定钱包如何从 BIP-39 助记词短语经 HKDF 派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、FORS、XMSS），并征集反馈。草案指出目前缺乏统一标准，同一短语在不同钱包会得到不同密钥，无法跨钱包恢复；两个合规钱包可从同一短语得到相同 SLH-DSA 公钥，有状态密钥用随机实例、不做恢复。草案附测试向量、Python 参考实现和一个 no_std Rust 第二实现。
PANews 11月13日消息，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，Pennysia部署在以太坊上的Settlement合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒所有曾向该Settlement合约授权代币的用户立即撤销授权。
Odaily 星球日报讯，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，@PennysiaLabs 部署在以太坊上的 Settlement 合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒，所有曾向该 Settlement 合约授权代币的用户应立即撤销授权。
据慢雾 11 月 13 日监测，在接到用户资金被盗报告后，慢雾调查发现 Pennysia 的以太坊 Settlement 合约遭攻击者通过任意外部调用利用，攻击者得以使用用户剩余的代币授权。慢雾建议曾向该合约授权代币的用户立即撤销授权，涉及合约地址为 0x3aad97e5a91b8e43b7dc830aceb004307678795e。
据 The Defiant 报道，去中心化交易公链 Osmosis 在约 4 小时中断后于 11 月 13 日恢复出块。受影响交易所中，Upbit 暂停通过 Osmosis 网络的 OSMO 充提，代币交易仍可进行，并表示将在确认充提服务稳定后恢复；Bithumb 同样暂停 OSMO 充提，Coinbase 报告发送和接收出现延迟。
Ethereal News 第47期周报整理以太坊生态动态。Ethlabs 提出面向2027年的 pqai27 提案，并因后量子焦点从 Hegotá 升级撤回 EIP8198 quick slots；ACDC #191 会议上 Q day 估计从2032提前至2029，DEFCON 紧迫级别在2到3之间，约80%共识层网络已使用后量子TLS。监管方面，美国司法部对朝鲜加密盗窃方案采取协调行动，FinCEN 禁止涉及 MEXC Global 的资金传输，12月10日生效。安全方面，Trezor 称3台在特定期间购入的 Trezor Safe 5 被发现装有植入物，固件更新可阻断数据捕获。
由前以太坊基金会研究人员创立的非营利研究机构 Ethlabs 于 11 月 11 日在 Ethereum Magicians 论坛发帖，提出让以太坊在 2027 年前具备抗量子计算并尽可能抵御 AI 驱动攻击的目标，命名为 pqai27。为集中资源，该机构撤回其 quick slots 提案（EIP-8198，拟将区块时间从 12 秒缩短到 10 秒），不再寻求纳入 Glamsterdam 之后的 Hegota 硬分叉，称仍支持该想法并将在 2028 年推进更快的区块。Ethlabs 认为量子和 AI 威胁指向同一解法，即基于哈希函数、依赖更少数学假设的密码学，并引用美国政府将量子风险目标从 2035 年提前到 2030 年、Google 目标 2029 年前完成后量子迁移。文章提到 EF 研究员 Justin Drake 在 Devcon 开幕式上希望在 2028 年 12 月前完成全部后量子和后 AI 过渡。pqai-ready 阶段包括后量子共识和每个账户的后量子路径；Frames（EIP-8141）及其后量子签名方案留在关键路径上，Gasper 是否改为后量子设计仍无定论，改变 Hegota 范围需 All Core Devs 会议达成共识。
推荐理由：Ethlabs 用撤回快区块提案换取路线图聚焦，但改变 Hegota 范围仍需核心开发者会议共识。
Ethlabs 希望在明年推出抗量子账户，即使钱包持有者仍需自行更换签名方法。研究者放弃了更快出块的方案，转而优先推进 2027 年的量子防御。
以太坊研究团体 Ethlabs 于周三表示，将撤回其在 Hegotá 升级中加速出块（此前支持的 EIP-8198 Quick Slots，拟先将 slot 时间从 12 秒缩短至 10 秒）的提案，转而推动名为 pqai27 的路线图，目标是 2027 年前保护以太坊免受量子计算与 AI 威胁。该团体称 Frame Transactions 是这一转型的核心，FOCIL 抗审查功能应在不影响量子准备的前提下推进，Glamsterdam 升级照计划进行，快速 slot 改在 2028 年继续争取。以太坊核心开发者尚未批准该提案；以太坊基金会公开路线图仍以 2029 年 12 月实现抗量子为目标，研究者 Justin Drake 在 Devcon 表示希望 2028 年完成转型。
PANews 11月12日消息，以太坊独立非营利研发机构Ethlabs在Ethereum Magicians论坛发文，提出2027年实现抗量子与抵御AI威胁的“pqai27”目标，理由是AI能力指数级增长、量子计算时间表提前且AI加速发现软件漏洞。Ethlabs建议撤出原计划在Hegotá分叉中推进的缩短出块时间的“Quick Slots”功能，将资源集中到pqai27，并计划2028年再推进Quick Slots。路线分两步：先实现“pqai-ready”，即共识层抗量子且用户拥有抗量子账户路径；再实现“pqai-scaled”，即L1和DA在全容量下支持抗量子交易与blob，作为2027年扩展目标。
Ethlabs 在以太坊社区论坛发文，提出代号为 pqai27 的提案，建议将以太坊实现抗量子（Post-Quantum）及抗 AI 攻击能力（Post-AI）的目标提前至 2027 年，并列为协议开发最高优先级。该团队建议重新评估硬分叉 Hegotá 的升级范围，撤回此前为 Hegotá 争取的 Quick Slots 资源转投 pqai27。初步设想是在 Hegotá 阶段实现抗量子共识机制及账户签名方案，后续通过签名聚合和抗量子数据可用性方案实现全容量运行；2027 年先达到 pqai-ready，全容量的 pqai-scaled 属更具挑战性的延伸目标。
深潮 TechFlow 汇总市场动态。摩根士丹利将英伟达从首选股名单移除，维持增持评级。据韩联社报道，韩国金融安全院信息保护常态化评估系统遭黑客攻击，泄露约300条金融机构员工个人信息，11月9日发现异常访问后已封锁系统。Scroll 于11月10日完成主网紧急升级，修复证明验证漏洞，项目方称未发现该漏洞被利用。支持加密的 Tom Emmer 当选美国众议院共和党少数党党鞭。前白宫加密顾问 Patrick Witt 称特朗普仍有意为战略比特币储备购买比特币，但公开市场购买面临法律障碍。Telegram 上线 Bot API 10.4，消息可变身应用且机器人可读取 TON 钱包余额。
Ethlabs 在 Devcon 与核心开发者研讨后发布观点文章，提议以太坊设定 pqai27 目标，在 2027 年实现后量子与后人工智能安全，分 pqai-ready 基础目标和 pqai-scaled 冲刺目标两级。方案建议重新规划 Hegotá 硬分叉，执行层纳入 Frames、SPHINCS 后量子签名与后量子账户 EIP，共识层推进后量子 Gasper 改造或解耦共识；因 FOCIL 会拖慢进度且与 EIP-8288、后量子 Gasper 的兼容性存疑，提议暂缓 FOCIL，并把快速插槽从 Hegotá 移除、改到 2028 年推进。文章称该目标基于 Devcon L1 研讨会上部分核心开发者认为可行的共识，尚属提案性质，并预计实现难度不亚于合并升级。
Foresight News 编译 Digital Asset 联合创始人兼 CEO Yuval Rooz 的文章，认为 MEV 三明治攻击不等于订单流付费，后者有最佳执行和披露保护而前者没有，MEV 是可移除的设计选择而非自然规律。文章援引 Helius 数据称，2024 年 12 月 7 日至 2025 年 1 月 5 日 30 天里一个 Solana 三明治程序执行 155 万笔交易，赚取约 1343 万美元利润，仅支付约 463 万美元 Jito 优先费，优先费只反映约四分之一的被提取价值；2024 年 1 月至 2026 年 11 月 8 日 Solana Jito 优先费合计约 14.2 亿美元，被夹击最多的 20 个代币中 16 个来自 pump.fun。作者提醒代币化股票是下一个风险场景，并介绍其公司开发的 Canton Network 通过无公开内存池和付费排序来移除攻击前提，该判断基于项目方文档，尚无独立验证。
Ethlabs 在与核心开发者交流后发文提出 pqai27 目标，认为以太坊可在 2027 年做到 pqai-ready，即共识层后量子化且每个用户有后量子账户路径，pqai-scaled 为冲刺目标。文中称将撤回 Hegotá 中的 quick slots，把资源投入 pqai27，并建议重新审视不在关键路径上的内容，包括 FOCIL 的排期；Frames 搭配 pq 签名方案 SPHINCS 仍在关键路径上，pq Gasper 还是解耦共识是最大待定问题。作者引用美国政府将量子风险目标从 2035 提前到 2030、Google 目标 2029 年实现后量子、OpenAI 用内部前沿模型发现并修复约 1000 个 Linux 漏洞作为 AI 与量子时间线加速的依据。此为 Ethlabs 观点，非协议团队的正式决定。
据 Scroll 治理论坛披露，Scroll 于 11 月 10 日完成主网紧急升级，为批次版本 10 注册了修复后的证明验证合约。项目方称 11 月 3 日收到漏洞赏金报告，核查未发现漏洞在主网被利用。该漏洞可能使旧的有效证明被用于新的公共输入，允许任意状态根和提款根被最终确认，利用需许可制证明者权限或等待连续 7 天未最终确认后开启强制批处理模式。Scroll 表示，受影响合约期间的 748 次最终确认均使用正常证明，强制模式从未开启，早期版本验证合约不受影响。
据PANews报道，Scroll在治理论坛报告称，11月3日收到主网证明验证合约的漏洞赏金报告，已于11月10日为batch version 10注册修复后的验证合约。该漏洞可让旧的有效证明用于新的公共输入，可能被用于最终确认任意状态根和提款根，但利用需具备许可制证明者角色或开启7天未确认后的强制批处理模式。Scroll称经核实漏洞未被利用，相关期间全部748次最终确认均用正常证明，强制模式从未开启。
Scroll 发文称，11 月 3 日收到赏金报告指出部署在以太坊主网的 Bundle 证明验证器存在漏洞，11 月 10 日已为 Batch Version 10 注册修复后的验证器，并确认漏洞未被利用。利用该漏洞需获得许可制证明者角色或强制批次模式已启用，Scroll 表示强制模式从未启用，漏洞存在期间的 748 次最终确认均使用正常证明完成，此前版本验证器不受影响。
11 月 11 日，AnomaPay 披露其使用的 RISC Zero 证明系统发现外部安全漏洞，可能危及用户资金，Anoma 背后的 risc0 验证器已暂停，RISC Zero 团队将对其升级。AnomaPay 称用户存入的资金安全，但在 Anoma 协议升级至包含 RISC Zero 新安全更新的 V2 版本前暂时无法访问，升级预计需要两周，用户无需操作，完成后资金将自动迁移至 V2 并恢复访问。
PANews援引AnomaPay在X平台的披露称，其在使用的RISC Zero证明系统中发现外部安全漏洞，可能危及用户资金，Anoma背后的risc0验证器已暂停，将由RISC Zero团队升级。AnomaPay表示用户已存入的资金安全，但在Anoma协议升级至包含RISC Zero新安全更新的V2版本前暂时无法访问，升级预计约需两周，用户无需操作，资金将在升级完成后自动迁移至V2并恢复访问。
Layer-1 网络 Initia 于周三确认，攻击者周一通过涉及泄露 Google Cloud Platform 密钥的命令注入攻击入侵其云基础设施，盗取约327万美元加密资产。据 Initia 说明，攻击者访问托管 rollup 的 Anvil 平台，验证了来自五个 rollup 的欺诈性 IBC 提款，释放托管账户中的资产，并在其去中心化交易所出售后提走 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC，未提取 INIT 代币。约216万美元被盗资产仍冻结在已暂停的网络中。Initia 于周二暂停 Layer-1，表示将恢复受影响资产的支撑，并与执法及安全伙伴推进恢复工作。此前10月23日的攻击利用 MoveVM 脚本缓存漏洞盗取约270万美元。
据深潮 TechFlow 报道，11 月 11 日跨链协议 Across 官方公告称域名控制权已收回，所有系统恢复正常运行。项目方表示将全额补偿所有受影响用户，并计划在未来几天公布完整的事后报告。此前 Across 称其域名注册商 Namecheap 遭社会工程攻击，攻击者获得域名控制权，项目方随后关闭网站。
据 Scam Sniffer 监测，11 月 11 日一名用户在以太坊上签署钓鱼签名后，损失了价值约 30.3 万美元的 aEthWETH。
据Scam Sniffer监测，有人在以太坊上签署钓鱼签名后，损失了价值30.3万美元的aEthWETH。
作者发布 CuEVM，一个 GPU 原生、语义完整的 EVM 执行引擎，将交易执行视为大规模并行数据处理问题，不依赖主机 CPU 转译合约。据作者报告，CuEVM 通过 100% 的 Ethereum VMTests 和 96.2% 的完整执行测试套件，在单块消费级 GPU 上每秒执行超 800 万笔 ERC-20 转账；其上的模糊测试工具 CuEVM-fuzz 每秒完成超百万次端到端执行。该结果来自预印本摘要，未经同行评审，未读取论文全文。
跨链桥协议 Across Protocol 周二在 X 平台发布警告，称正在调查一起潜在安全事件，提醒用户暂勿访问其应用、连接钱包、签署交易或授权，但未说明事件性质，也未确认网站是否被入侵。多名用户在 X 报告资金损失，分别称损失 9000 美元 USDC、在 Plasma 网络上通过七笔交易损失 7053 枚 USDT0，以及多次使用该跨链桥后钱包被清空并称网站已被入侵。Across 已向这些用户索要交易详情以展开调查。
推荐理由：协议方尚未确认事件性质或网站是否被入侵，用户自报损失金额与入侵说法仍属个人陈述。
据 Initia 披露，攻击者于 11 月 9 日利用泄露的 GCP 密钥并通过命令注入访问其基础设施，获取 GitHub、GCP 账户等凭证，进而取得 Rollup 托管平台 Anvil 的访问权限，验证了来自 5 条 Rollup 的伪造 IBC 提现。约 327 万美元资产被转入攻击者的 Initia L1 地址，其中约 216 万美元仍留在已暂停的网络上。攻击者出售被盗资产后提走 1.34 万枚 TIA、8000 枚 USDC.inj 和 59.7 万枚 Noble USDC，未从 Initia 提走 INIT。Initia 表示拟全额恢复受影响资产的支持，并在隔离环境中重建受影响的基础设施，预计所需时间将长于常规网络重启。
推荐理由：攻击源头是泄露的 GCP 密钥加上命令注入，约 216 万美元滞留在已暂停的网络上，恢复预计比常规重启更久。
Initia在X平台披露安全事件调查进展称，攻击者于11月9日利用泄露的GCP密钥（用于配置私有节点），通过命令注入攻击获取其GitHub、GCP账户等凭证，并取得Rollup托管平台Anvil的访问权限，为5条Rollup验证伪造的IBC提现，解锁L1 IBC托管账户资产。约327万美元资产被转入攻击者地址，另有216万美元被盗资金仍留在已暂停的L1上无法转移。攻击者在Initia DEX出售被盗资产后提取了1.34万枚TIA、8000枚USDC.inj和59.7万枚Noble USDC，未转出任何INIT。Initia表示计划全额恢复受影响资产，将在隔离环境中重建基础设施，预计重启耗时将长于常规网络重启；资产追回仍在执法部门和安全合作方协助下进行。Initia L1已于11月10日14:18暂停运行。
推荐理由：攻击链起点是配置私有节点用的GCP密钥泄露，通过命令注入逐层扩大到凭证和Rollup托管权限。
XRP Ledger Foundation 发布 2027 协议路线图研究，提议引入 ML-DSA-44 后量子签名，覆盖账户、验证节点和验证节点名单发布者，目标 2028 年实现抗量子就绪。基金会估算交易体积将增约 213%（约 5,331 字节对比 1,704 字节），实施需约 640 小时开发加 400 小时评审，评审、审计等费用预计 21.5 万至 25.5 万美元。方案已在 AlphaNet 测试，2027 年上半年安排迁移研究，尚无主网激活日期获批。
以太坊基金会于11月9日发帖，收到四份关于已部署合约可能在 EIP-8037 和 EIP-8038 气体变更下出错的消息后，要求核心开发者暂缓决定 Glamsterdam 升级的下一步，直到外部审计结果公开。基金会正核查报告并联系可能受影响的团队，未点名。审计方 ChainSecurity 和 Dedaub 的报告预计11月13日至19日间交付并公布。Ethlabs 称这些问题目前不可被利用，仅在按现有规格上线时才适用，若审计问题严重将支持修改规格。此前10月26日的 Hoodi 测试网分叉已因相关风险取消；该升级原计划将每块 gas 上限从6000万提高到2亿。
推荐理由：Ethlabs 称这些问题目前不可被利用，且仅在 Glamsterdam 按现有规格上线时才适用，审计结果将决定是否修改规格。
比特币跌破 7.5 万美元，Peter Schiff 呼吁持有者卖出。Initia L1 暂停，约 60.5 万美元 USDC 及其他 1 万美元代币经 Noble 离开。DeFi Development Corp 披露上周增持 8881 枚 SOL，总持仓量增至 2,609,829 枚 SOL。
PANews 11月10日援引以太坊非营利研发机构Ethlabs发文称，建议在外部审计结论公布前不对Glamsterdam升级作规范修改，也不排期Hoodi测试网升级。以太坊基金会已委托Chain Security和Dedaub审计EIP-8037/8038对已部署合约的影响，结果预计11月16日前公布，11月19日ACD执行层会议可能就此表态。Ethlabs称目前发现的问题均不可被利用；该升级计划将区块Gas上限由6000万提升至2亿。
推荐理由：Ethlabs建议审计结论前不改规范、不排期Hoodi测试网，且目前发现的问题均不可被利用，升级范围可能大幅调整。
据链上分析师 Ai 姨监测，UXLINK 黑客关联地址（0xde8d...9524）于 11 小时前通过 TWAP 清仓持有近三个月的约 3 万枚 ETH 多单，平仓均价 2135.2 美元，仓位价值约 6466 万美元，最终亏损 110.6 万美元。该仓位巅峰时期一度浮盈近 1680 万美元。
据链上分析师Ai姨监测，UXLINK黑客关联地址在11小时前通过TWAP清仓持有近三个月的3万枚ETH多单，约6466万美元，平仓均价2135.2美元，最终亏损110.6万美元。该仓位巅峰时曾浮盈近1680万美元。
Initia 官方称，11 月 10 日 06:18 UTC 发现 L1 主网上多个 Rollup 跨链资产托管账户出现未经授权转账后，与验证者协调暂停 L1 网络以防止进一步损失。初步调查显示攻击者疑似利用遭泄露的 Rollup 基础设施密钥伪造 IBC 跨链转账。官方称暂停前约 60.5 万枚 USDC 经 Noble 转出，另有约 1 万美元其他代币流出，剩余大部分托管资产仍留在已暂停的 L1 上，团队正联合安全机构及交易所调查。
推荐理由：疑似泄露的 Rollup 基础设施密钥被用于伪造 IBC 跨链转账，网络暂停后大部分剩余托管资产仍留在链上。
Initia在X平台称，因发现托管账户存在未经授权转账，Initia L1于北京时间11月10日14:18与验证者协调暂停，作为保护措施。这些托管账户持有跨链至多个Rollup的资产，初步调查显示攻击者利用受损的Rollup基础设施密钥伪造了IBC转账。初步审查表明，暂停前约有60.5万美元USDC及其他1万美元代币通过Noble离开Initia，其余大部分被转移资产仍在已暂停的L1上。Initia正与安全团队、验证者和交易所调查，并提醒用户警惕非官方链接和消息。
推荐理由：攻击者用的是受损的Rollup基础设施密钥伪造IBC转账，而非Initia L1本身被攻破，多数被转移资产仍留在已暂停的L1上。
PANews援引CoinDesk报道，一个2015年以太坊创世区块获得ETH的地址在沉寂11年后于11月10日首次转账，先发送0.05 ETH（约106美元）测试交易，38分钟后将2154.94 ETH（约460万美元）转入正确地址。测试交易发出不到三分钟，两个与目标地址首尾高度相似的地址向该钱包发送微量ETH，属典型地址投毒攻击，钱包所有者未上当。报道称地址投毒已成以太坊上的规模化业务，今年1月花旗曾警告这类粉尘交易推高网络交易量，其中大部分转账金额不足1美元。