签名验证工具六轮外部测试发现六处缺陷
作者对 nsgoods 的 x402 目录只读 MCP 服务器签名验证工具进行六轮外部测试(9 月 18 至 22 日),每轮均发现缺陷,包括对真实文档的误报、跨服务注入字段仍验证通过、schema 拒绝与签名失败返回相同文本等。
作者对 nsgoods 的 x402 目录只读 MCP 服务器签名验证工具进行六轮外部测试(9 月 18 至 22 日),每轮均发现缺陷,包括对真实文档的误报、跨服务注入字段仍验证通过、schema 拒绝与签名失败返回相同文本等。
Lloyds Banking Group对100位英国银行、保险、资管等机构高管的年度调查显示,近四分之三受访者预计代币化将重塑金融服务,60%认为最大收益是更快的支付与结算,41%指向抵押品与流动性管理改善。
MEXC · 合约上线。交易安排所列时间(北京):2026-10-02 23:13。正文关键安排及条件见详情摘录。未提取到明确的充值安排、提现安排、地区限制、变更与处置,请核对原文。未标明时区的时间不换算。
Circle 推出 Wrapped Bitcoin(cirBTC),将原生 BTC 以 1:1 抵押托管、映射为代币带入 Arc 和 Ethereum 等智能合约链,作为链上抵押品使用。
Trail of Bits 发布 SequenceHash 和 SequenceMAC 两个哈希构造,规范已开源并纳入 Community Cryptography Specification Project(C2SP),同时提供 Rust、Go、Python 三种实现和含中间值的测试向量。
西班牙警方在 Alicante 逮捕一名 16 岁罗马尼亚籍少年, suspected 为 KillSec 勒索软件组织的管理员和主要运营者,欧洲多国同步查获该组织服务器与泄露网站,控制至少 110TB 被窃数据。
Porsche 的 Web3 项目在不到四年内结束。Cointelegraph 报道了这一消息,但正文仅包含编辑政策声明,未提供项目细节、时间线或结束原因。
Aave 创始人表示,第三方适配器漏洞耗尽 30.5 万美元后,Aave V3 不受影响。事件涉及第三方适配器(adapter),而非 Aave V3 协议本身。
以太坊基金会与开源AI隐私项目 Open Anonymity(OA)Project 合作,宣布 zkAPI 已在以太坊主网上线,让用户在不暴露身份的情况下为 AI 模型及其他按量计费 API 付费。
MEXC · 合约上线。交易安排所列时间(北京):2026-10-02 14:10。正文关键安排及条件见详情摘录。未提取到明确的充值安排、提现安排、地区限制、变更与处置,请核对原文。未标明时区的时间不换算。
BNB Chain 过去24小时 Meme Top10 成交额达3.2亿美元居首,$CT 以1.1亿美元领涨;Base 链 Top10 成交额2.4亿美元,$XDP 以2.2亿美元居链内榜首。
美国国会研究处(CRS)9月30日发布报告《Crypto and Bank-Permissible Activities》,指出美国银行开展加密业务需满足两项标准:是否属于或附属于银行业务,以及是否影响银行安全稳健。
以太坊基金会宣布与开放匿名项目(Open Anonymity Project)联合开发 zkAPI,并已在以太坊主网上运行。zkAPI 通过零知识证明将支付与身份分离,用户一次性将 ETH、USDC 等资产存入金谷合约后即可在不暴露身份的情况下授权 AI API 使用额度,服务提供商看不到付款身份,支付服务方也无法关联具体请求。
Crypto advocacy organizations behind a lawsuit opposing Illinois' Digital Asset Tax reported that state officials agreed to delay implementation by six months. In a Thursday filing in the circuit court of Sangamon County, Illinois, the crypto and blockchain advocacy group Digital Chamber said that Illinois would postpone a 0.2% tax on digital assets from Jan. 1 to July 1, 2027. The organization sued Illinois Attorney General Kwame Raoul and the Department of Revenue official David Harris in July, claiming the tax had been "slipped into the state's budget" without debate or public feedback. "The Parties stipulate that continuing the Tax's effective date from January 1, 2027 until July 1, 2027 will permit orderly briefing and adjudication of the underlying legal questions without prejudicing any Party's rights, claims, or defenses on the merits," the filing said. Source: Digital Chamber The digital asset tax was included in a senate bill as part of the Illinois state budget for the fiscal year 2027, signed into law by Governor JB Pritzker in June. Under the legislation, crypto brokers would have been required to impose a 0.2% tax or face potential prison time and fines starting on Jan. 1. Related: Illinois draft crypto tax rules detail DeFi, stablecoin treatment Digital Chamber CEO Cody Carbone called the delay a "major win" for the crypto industry but said that the organization would continue to attempt to overturn the tax in court. "[A] delay is not a repeal," said Carbone. "The job isn't done, and we won't stop until this tax is struck down for good." Other lawsuits likely still pending in state court The Digital Chamber's lawsuit was separate from legal actions taken by the Crypto Council for Innovation (CCI) and Blockchain Association (BA) in August. The two trade associations argued against the crypto tax on constitutional grounds, later seeking to block its Jan. 1 implementation with a preliminary injunction. As of Thursday, the status of the CCI and BA lawsuit was unclear given the agreement for a six-month delay. Cointelegraph contacted the organizations for comment but did not receive an immediate response. Magazine: Exchanges reporting crypto gains to IRS becomes tax nightmare Cointelegraph is committed to independent, transparent journalism. This news article is produced in accordance with Cointelegraph's Editorial Policy and aims to provide accurate and timely news. Readers are encouraged to verify information independently.
Stand With Crypto EU称,逾5万名欧洲人在欧盟委员会MiCA审查磋商期间致函,要求允许受监管的稳定coin发行方提供返现、忠诚度奖励和手续费减免等激励,另有逾12.6万人签署其请愿。
以太坊基金会与 Open Anonymity Project 推出 zkAPI,用户向以太坊金库存入 ETH、USDC 等额度后,可用零知识证明授权计费 API 使用,服务方只看到请求、支付层只看到花费,二者无法关联,现已在 Ethereum 主网上线。
推荐理由:原文说明了支付与身份分离的机制和两项已知局限,读者可据此评估它对 AI API 隐私的实际边界。
纽约州金融服务局(NYDFS)与怀俄明州银行局周四宣布签署谅解备忘录(MOU),协调对在两州运营的加密公司的牌照、检查与执法。协议规定双方共享分析与历史检查数据、协调检查安排并推动联合检查;已在一州持牌满三年且未受执法行动的公司可申请快速审查,第二家监管机构目标在六个月内作出决定。协议同时建立了共享监管报告、市场趋势数据和执法通知的机制,双方可联合、协同或分别采取执法行动。
推荐理由:原文对比了纽约与怀俄明州此前不同的监管路径,读者可据此理解这份协议如何衔接两套制度。
Alex Tapscott 指出,CLARITY 法案 9 月 15 日在参议院未能推进,但 SEC 在两天后发布 Innovation Exemption,允许特定场所用自动做市商和流动性池在链上交易代币化美股,CFTC 也在放宽相关限制。
Clarity Act在参议院以49比50失败两周后,Coinbase于2023年发起的倡导组织Stand With Crypto公布了首批参议院背书名单,重点支持共和党人Jon Husted对抗长期批评加密的Sherrod Brown,同时在爱荷华、新罕布什尔等地背书多位两党候选人。
MetaMask 宣布因部分基础设施遭遇安全事件,正将其质押业务运行的以太坊验证者下线,并称目前未发现钱包面临直接威胁,正与外部伙伴合作修复。作为 Lido 协议的节点运营商,MetaMask Staking 已开始退出相关验证者,预计 10 月 7 日前完成退出但尚未完全提取,期间可能错过质押奖励并面临停机罚没。
MetaMask 正在应对影响其部分基础设施的持续安全事件,并作为预防措施开始将其在 Lido 协议中运营的以太坊验证者退出,双方均未说明其他验证者是否受影响。
KuCoin · 合约下架。正文关键安排及条件见详情摘录。未提取到明确的充值安排、提现安排、地区限制,请核对原文。未标明时区的时间不换算。
过去24小时 Base 链 Meme Top10 成交额达 3.3 亿美元居各链之首,$XDP 以 2 亿美元领跑;BNB Chain Top10 成交额 2.6 亿美元,$CT 以 9872.1 万美元居首。
CFTC 提出将事件合约(event contracts)定义为掉期(swaps),以回应围绕预测市场的监管之争。原文正文仅包含 Cointelegraph 的编辑政策声明,未提供该提案的具体细节、阶段或依据。
OFAC 于 9 月 30 日制裁与 Tren de Aragua ATM jackpotting 计划相关的 10 个目标,包括被指策划者 Anibal Alexander Canelon Aguirre(化名 Prometheus)及其 6 名同伙,并指定 7 个属于他们的交易所充值地址。
推荐理由:报告把链上分析与制裁执法对应起来,展示了如何从被制裁地址反推共享洗钱基础设施。
Stand With Crypto 公布了一份跨党派的参众两院候选人背书名单,包括其首批三个参议院背书:俄亥俄州的共和党参议员 Jon Husted、艾奥瓦州竞选参议员的共和党众议员 Ashley Hinson,以及新罕布什尔州的民主党众议员 Chris Pappas。
链上调查者 ZachXBT 表示,盗走 Bitget 约 3.875 亿美元的资金攻击者于 9 月 30 日开始将约 2,700 枚 ZEC(约 380 万美元)转入 Zcash 的 Ironwood 隐私池,约占被盗 ZEC 的七分之一。
CFTC 于 9 月 28 日向白宫 OIRA 提交两项规则,重新划定事件合约的 swap 定义:一项拟议规则(RIN 3038-AF82)将事件合约明确纳入 swap 并征求公众意见,另一项临时最终规则(RIN 3038-AF81)将“赌场式赌博产品”排除在外,获批后即可生效。
CoinDesk分析联邦游说披露文件发现,2026年上半年加密行业游说支出超过1300万美元,其中约800万美元与市场结构法案Digital Asset Market Clarity Act相关,但该法案未能在参议院推进。
Bitmine Immersion Technologies (NYSE: BMNR) 宣布截至 2026 年 9 月 27 日 15:00 (ET) 持有 6。
据 OMB 文件,CFTC 于 9 月 28 日向白宫提交两项规则:一项拟议规则将事件合约纳入互换定义,另一项临时最终规则将其排除在赌场式赌博产品之外。
Open USD(OUSD)于周三正式上线,运营方 Open Standard 宣布企业现可通过 Mastercard、Stripe 和 Visa Stablecoin Platform 接入,Coinbase 通道于 Oct. 1 开放,四条集成路径均支持按 1:1 免费铸造与销毁。
推荐理由:原文梳理了OUSD的发行方、储备安排与多条集成路径,便于判断其与现有稳定币的差异。
Bitget CEO Gracy Chen 表示,在导致 3.88 亿美元用户资金损失的安全事件后,平台正逐步恢复正常运营,所有代币提现将于周五恢复,BTC、ETH、USDT 的访问已恢复。
Chainlink 宣布推出 Chainlink Fulcrum,一套面向大型金融机构、覆盖公链与私链的端到端融资与抵押品管理方案,号称是首个将融资协议管理场所与现金及抵押品结算网络分离的跨链回购(repo)流程。
推荐理由:原文拆解了融资场所与结算网络分离的架构,读者可据此理解跨链回购如何在不托管资产的前提下运转。
美国商品期货交易委员会(CFTC)已将两项关于预测市场事件合约的规则提交白宫管理和预算办公室(OMB)审查,拟将事件合约纳入互换(swaps)的监管定义,并将其与赌博产品切割。
CFTC 宣布美国佛罗里达中区联邦地区法院对 Fundsz 数字资产与贵金属欺诈案被告 Brian Early 和 Alisha Ann Kingrey 作出缺席判决,责令其支付 15,732,455 美元赔偿金和 15,752,455 美元民事罚款,并永久禁止其违反《商品交易法》及实施注册与交易禁令。
据Chainalysis,截至2026年6月的新加坡加密经济活动增长55.4%至2840亿美元,逆势重回中亚、东南亚及大洋洲(CSAO)最大加密经济体地位,同期该区域整体收缩6.8%。
EIP-8430 提案将 AA 交易类型从 EIP-8130(Keystore Accounts)中拆分为独立 EIP,不再依赖 Keystore,EIP-8130 则保留 Keystore。
TokenLogic 在 Aave 治理论坛提交提案,建议在 Aave V3 X Layer 上列出 PT-USDG-25FEB2027 并加入 E-Mode #7 作为抵押品,与 PT-USDG-29OCT2026 并存,便于 OKX 用闪电贷在单笔交易内完成到期滚动。
MEXC 宣布向 Guardian Fund 追加 1,000 BTC,这是今年第二次大额 BTC 配置,使该基金现有规模达到 1 亿 USDT 和 2,000 BTC。此次配置延续了 MEXC 5 月承诺的两年内将 Guardian Fund 从 1 亿美元扩至 5 亿美元的计划。MEXC 表示已通过公开钱包地址使基金持仓可链上追溯,用户可独立验证储备。