慢雾:Aave v3 Loop Safe 模块遭攻击损失 114 枚 ETH
慢雾在社交媒体发文表示,Aave v3 Loop Safe 模块遭遇攻击,攻击者利用 FlashLoopAdapter 的 open()/close() 访问控制漏洞,通过伪造 Safe 认证及任意模块执行,从两个 Safe 多签地址窃取约 114.09 ETH,并偿还约 1300 WETH 债务以解锁抵押品。
慢雾在社交媒体发文表示,Aave v3 Loop Safe 模块遭遇攻击,攻击者利用 FlashLoopAdapter 的 open()/close() 访问控制漏洞,通过伪造 Safe 认证及任意模块执行,从两个 Safe 多签地址窃取约 114.09 ETH,并偿还约 1300 WETH 债务以解锁抵押品。
韩国加密交易所 Bithumb 官方公告将在韩元市场上线 US 代币,交易预计于当地时间15:00开放。
MEXC · 其他公告。正文关键安排及条件见详情摘录。未提取到明确的充值安排、地区限制、变更与处置,请核对原文。未标明时区的时间不换算。
Aster · 合约上线。原标题明确币种:ACN。原标题标示最高杠杆 20 倍。交易生效时间:当前标题未明确带时区时间,待核对原文。充提安排及适用地区须以官方原文为准;公告发布时间不代表交易开放时间。 当前正文未确认,以下仅为标题索引。
NEAR Intents 表示已识别出攻击者身份,并向其发出48小时最后通牒。原文未提供被攻击金额、攻击时间等更多细节。
NEAR Intents 表示已确认导致周四约 380 万美元用户资金损失的安全漏洞背后的个人身份,并给予对方 48 小时期限,在「负责任披露」框架下归还资金。
据 Token Terminal 数据,Coinbase 在 Base 上发行的代币化美股过去 30 天 DEX 交易量达到 15 亿美元,较此前 30 天增长 313%。其中约 14 亿美元交易量来自 Aerodrome,Uniswap V4 交易量约为 8380 万美元。
Coinbase发布报告称,BTC获利了结规模升至年内最高水平,市场需求有所降温。9月22日持有者单日实现25,700枚BTC利润,为2026年以来单日最高;短期交易者未实现利润率升至33%,为2024年12月以来最高。过去30天BTC表观现货需求减少17万枚,投机性期货需求增量从9月14日的16.4万枚降至9月29日的1.6万枚。
据 Token Terminal 数据,Uniswap 在 Robinhood Chain 的部署已迅速成为其最大收入来源,占 Uniswap 9 月 1470 万美元总收入的 53%。
SEC 提案拟放宽投资顾问与基金持有加密资产的规则:在没有合格托管人时允许顾问自托管客户加密资产,并允许州信托公司担任加密托管方。自托管需逐项证明无可用托管人、按季度复核,并满足私钥、网络安全、客户资产隔离及至少两人批准转账等要求;州信托公司需具备相应授权、审计财报与资产隔离。SEC 主席 Paul Atkins 称规则未跟上市场发展,提案将在联邦公报发布后开放 60 天公众意见征询。
推荐理由:原文梳理了提案对自托管和州信托公司托管的具体条件,读者可据此理解托管障碍如何被逐步拆解。
怀俄明州审计部银行司与纽约州金融服务部(NYDFS)签署数字资产监管合作谅解备忘录,适用于在两州从事或申请从事数字资产、虚拟货币业务的实体。
支付巨头 Fiserv 宣布其数字资产平台已面向金融机构客户正式上线,首个案例是北达科他州银行推出的美元支持稳定币 Roughrider Coin。VersaBank 负责发行、托管及储备资产管理,Fireblocks 提供数字资产基础设施和代币化服务,交易通过 Solana 区块链处理。
文章主张 Perp DEX 和小所应自建小盘股指数(类 ETF)永续合约,而非无限扩充单股交易对,以集中注意力和流动性。依据包括:CME 披露 2024 年截至 5 月底 E-mini 罗素 2000 期货日均成交约 22.5 万张(约 225 亿美元名义),Small 等 2012 年研究显示 ETF 美元报价深度达匹配单股样本的 35 倍。
Glassnode 称比特币 8.5 万美元价位的卖盘墙已于昨日被买盘消化,此前该价位经历近一周多次测试未能突破。Glassnode 表示其余卖单似乎也已被撤除,上方卖盘流动性减少后价格上行速度可能加快。
据 Castle Labs 报告,链上永续合约 DEX 在全球永续合约交易量中的占比已由 2023 年 1 月的 0.11% 升至 2026 年 9 月的 12.33%。
Cosmos 生态去中心化交易协议 Osmosis 在 X 发文称,两项提案拟销毁约 1740 万枚 OSMO,规模相当于迄今已销毁 OSMO 总量的 65%。提案将撤回社区池中已不再发挥作用的流动性,并把回收的 OSMO 销毁,项目同时发布提案讨论链接供社区阅读与讨论。
规模达13亿美元的退休账户平台 iTrustCapital 首席执行官表示,公司超过50%的客户正在买入比特币,投资者自比特币价格跌至58000美元低点以来持续配置。
Chainalysis 披露其调查人员用自研 AI 构建定制自动化工具,追踪朝鲜关联攻击者从 Bitget 盗取的 3.87 亿美元资金。攻击发生后三小时内,资金经 23 笔转账分散至四条链:Ethereum 占 49.7%、XRP 占 40.8%、Zcash 占 7.6%、Tron 占 1.8%;据称超过 20 小时的手工跨链桥对账被压缩到 10 分钟以内。
Evernorth 通过空白支票公司 Armada Acquisition Corp. II 股东会批准,其业务合并预计 10 月 7 日完成,合并后公司股票次日以代码 XRPN 在纳斯达克开始交易,仍待剩余交割条件满足。
ZEC 现报 $1,333.50,日内跌 7.29%,较 9 月下旬 $1,698.00 高点回落约 21%,此前已从 $480.72 起涨约 253%。Grayscale Zcash ETF(ZCSH)9 月 30 日录得 $30.25 million 净流出,累计净流入降至近 $268 million。
美国证券交易委员会(SEC)提出加密资产托管规则提案,为注册投资顾问及受监管基金托管加密资产建立监管框架,允许在特定情况下自行托管,并允许州信托公司担任托管机构。
美国 SEC 于周四提出加密托管新规则提案,为投资顾问和基金持有客户加密资产提供合规路径,并在有限情形下允许顾问自我托管客户资金。据这份 760 页提案,自我托管需先找不到合格托管人且具备相应专业能力,并每季度复核是否已有托管人可用;提案还允许州注册信托担任托管人,开放 60 天公众意见征询。
推荐理由:原文梳理了提案的关键条款与时间窗口,读者可据此理解美国加密托管监管框架的走向。
SEC提出一项专门框架,规范注册投资顾问和受监管基金如何托管加密资产,旨在澄清哪些安排符合长期令企业犹豫的合格托管人标准。提案依据1940年《投资顾问法》和《投资公司法》发布,允许在特定条件下自托管、允许州信托公司担任托管人,并更新财报审计与经纪交易商托管规则。
推荐理由:梳理了提案要点及其在SEC整体监管推进中的位置,便于理解机构托管规则的走向。
据币安行情,美股收盘三大指数涨跌不一,道指跌0.02%,纳指涨0.22%,标普500指数涨0.10%。个股方面,SKHY涨5.00%,Strategy(MSTR)涨4.38%,SanDisk(SNDK)涨3.07%,Micron(MU)涨2.83%,Riot Platforms(RIOT)跌2.76%,Alphabet(GOOGL)跌1.94%。
SEC 于 10 月 1 日提出新规与修订,为注册投资顾问和受监管基金(注册投资公司与商业发展公司)的加密资产托管提供专门框架。提案依据 1940 年《投资顾问法》和 1940 年《投资公司法》,在特定情形下允许自托管加密资产,并允许使用州信托公司作为托管人,同时更新财务报表审计和经纪交易商托管服务等要求。
推荐理由:提案明确了托管规则的适用范围和60天征求意见期,读者可据此判断合规路径的推进阶段。
Evernorth 的合并方 Armada Acquisition Corp. II 股东于 9 月 30 日投票批准业务合并,交易预计 10 月 7 日完成,A 类普通股 10 月 8 日以代码 XRPN 在纳斯达克开始交易。
Glamsterdam 升级候选提案 Top-up Sync 在 Forkcast 上以 Priority(优先级)状态展示,归入 Hegotá 阶段。页面提供 EIPs、Calls、Decisions、Networks、Schedule 等视图,可查看升级排名与优先级排序。该状态为候选提案阶段,不代表已通过或已上线。
Forkcast 升级候选提案提出 Disallow new 0x00 validators,属于 Glamsterdam 升级的 Hegotá 阶段候选项目。原文仅列出该提案名称,未提供提案人、具体技术内容或投票、实施状态等进一步信息。
Glamsterdam 升级候选提案 Tapered Issuance Burn 被列入 Forkcast 升级候选列表,与 Hegotá、Client Priority 等条目并列展示。原文仅提供提案名称与导航条目,未给出具体机制、EIP 编号或实施阶段细节。
Glamsterdam 升级候选提案提出将 Checkpoint 与 Epoch 边界区块对齐。该提案目前处于 Forkcast 升级候选阶段,尚未进入正式投票或实施。
Forkcast 升级候选提案页面列出 Glamsterdam 升级的 EIP、客户端优先级、会议、决策、网络与时间表等栏目。原文仅提供导航框架,未给出具体提案内容或投票结果。
Visa公布数据显示,2026财年至今其稳定币关联卡交易量中约17%来自企业及商业卡项目。Visa目前支持逾160个稳定币关联卡项目,相关支付交易量同比增长近200%。Visa称,企业正探索将稳定币用于结算、财资管理、付款及跨境商业交易。
NEAR联合创始人Illia Polosukhin表示,NEAR Intents及near.com已恢复上线,但少数受影响网络仍受限制。此次约380万美元攻击利用了Omni充提基础设施与NEAR Intents智能合约交互中的漏洞,影响限于BSC上的USDT。NEAR核心协议、NEAR代币及其他应用未受影响,受损用户将获全额赔偿。
链上分析师 MarcoV 数据显示,Coinbase 股票代币单日交易量约 9900 万美元,累计交易量约 16 亿美元,Coinbase 首席执行官 Brian Armstrong 转发了该统计。
NEAR Intents 遭遇约 380 万美元的攻击,此前该项目曾协助处理 Bitget 安全事件。Cointelegraph 于近日报道了该事件,但正文仅提供编辑政策说明,未披露攻击细节、时间线或损失构成。
Blockworks 推出基于 Model Context Protocol(MCP)的服务器,把覆盖超过 40,000 种资产的加密数据接入 ChatGPT、Claude、Cursor 等兼容助手,回答附带来源并可生成图表,需 Blockworks API 订阅。
NEAR Intents 表示一个漏洞导致跨链交易协议损失约 380 万美元,并承诺全额补偿,未说明损失属于谁的资金。
Arcus 宣布 Robinhood Wallet 已集成其交易 API,受支持司法辖区的合格用户可通过该去中心化交易所兑换 190 多种股票代币。Arcus 采用请求报价模式,由专业做市商返回具约束力的报价并单笔结算;其自 7 月上线以来累计成交超 50 亿美元,股票代币数量从 90 多种增至 190 多种,新交易者自本周四起需邀请码。
Near Intents 于周四暂停服务,称 Omni 存取款层与主智能合约交互中的漏洞导致约 380 万美元被攻击者盗走。链上分析师 ZachXBT 称资金流向 KuCoin 并被跨链至比特币;NEAR 代币当日下跌至 4.96 美元附近。
据PeckShield监测,NEAR Intents此次安全事件攻击者已将约386.5万美元被盗资金转入KuCoin,并进一步跨链兑换为BTC;相关攻击地址已被识别,其关联地址被标记为疑似与朝鲜黑客组织Lazarus Group有关。此前NEAR Intents披露,此次安全事件初步损失约380万美元,相关损失将全额赔付。