Keystone 官网遭未授权访问致用户信息泄露，Electrum 披露高危漏洞
星球早讯
内容摘要
Keystone 硬件钱包官网遭未授权访问，用户姓名及收货地址泄露；Electrum 披露高危漏洞，提醒用户更新至 4.8.3 版本。早讯同时提到，Arthur Hayes 再次将 1400 万枚 ENA 转入 Cumberland；Strategy、Strive 等通过优先股融资支持购入 135,979 枚比特币，占最大供应量逾 0.5%。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
Strategy等融资购入13.6万枚比特币
Odaily 早讯提到，Strategy、Strive 等通过优先股融资支持购入 135,979 枚比特币，占最大供应量逾 0.5%。该条为早讯汇编中的一项，材料未提供各主体的融资金额、购入时间与价格等细节。
最新变化：早讯新增 Strategy、Strive 等通过优先股融资购入 135,979 枚比特币。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料动区 BlockTempo · 中文资讯
评测Heatbit Bitwater热水器加热棒矿机：回本约2至3.6年
查看摘要与出处
家用矿机厂商Heatbit于10月22日发表Bitwater，将热水器加热棒替换为20颗Bitmain BM1370挖矿芯片，最高34 TH/s、600瓦，首批预购价899美元，预计2027年第一季出货，仅限美国与加拿大。作者按Hashrate Index的hashprice测算，全速一天约挖1.25美元比特币，按官方80%运转率一年约365美元，对应回本约2至3.6年，而官方保固仅1年。作者同时指出，若按600瓦全天运转计算，日耗电14.4度、电费约2.71美元，是挖矿收入的两倍以上，经济性完全依赖这笔电费本就用于烧热水；且Bitwater热效率与普通电热棒相同，若改用热泵热水器，一年可省约400至530美元电费，与挖矿收益相当甚至更多。出厂默认在Heatbit矿池solo挖矿，34 TH/s约占全网三千一百五十万分之一，平均约600年才可能挖到一个区块。
核对原文 ↗同主题资料PANews
BTC突破81000美元，日内涨幅1.51%
同主题资料ChainCatcher 链捕手 · 中文资讯
BlockSec：X100 Global 疑似遭治理攻击，损失约 475 万美元
查看摘要与出处
据 BlockSec 监测，X100 Global 在以太坊上的一笔可疑交易造成约 475 万美元损失，攻击源于治理机制设计漏洞。攻击者用闪电贷借入资金买入 X 代币，分配至两个受控合约后存入 Freezer，在同一笔交易中控制 3 个参议员席位中的 2 个，随即通过并执行恶意金库提案：批准将 40 万枚 X 代币兑换至 PancakeSwap V3 的 X-USDT 池且最低输出量设为 0，最终仅获得约 35.68 USDT，随后撤出流动性、在 Uniswap V3 卖出部分代币并偿还闪电贷。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
交易员 Doctor Profit：8万至8.1万美元是BTC长期加仓区间，目标上看9.4万美元
查看摘要与出处
交易员 Doctor Profit 在 X 平台发文称，其在 6 万美元附近建立的现货仓位仍全部持有，下一目标价维持在 9.4 万美元，若 BTC 再次回落至 8 万美元附近将继续加仓多单。他指出数周以来一直将 8 万至 8.1 万美元视为加仓比特币多单的区间，当前建仓着眼于长期走势，并非追求短期 4000 美元的涨幅。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Electrum 4.8.3 修复高危漏洞，恶意服务器可借提费替换交易盗取比特币
查看摘要与出处
Electrum 发布 4.8.3 版本，修复高危漏洞：此前版本对未确认交易未验证签名，恶意服务器可拦截合法支付并替换为指向攻击者地址的欺诈交易，用户在通过 RBF 提高手续费时可能误签该替换交易。攻击者还将收款地址末四位伪装成与目标地址一致，一笔欺诈交易甚至设为零手续费以诱导用户发起提费操作。10 月 11 日用户 dannydeezy 报告交易替换，10 月 18 日 Raju-K12 报告提费后资金被盗。补丁（commit 90fe308）要求对花费本钱包代币的未确认交易验证签名，官方建议用户从 electrum.org 下载更新并核验签名；仅连接自建可信服务器的用户不受此攻击影响。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
比特币在8.5万美元关口前失速，FOMC成最大焦点｜bitbank分析师寄稿
查看摘要与出处
bitbank分析师长谷川友哉称，本周比特币在接近8.5万美元关口时失速，随后急跌至8.1万美元附近止跌，整体在8万至8.5万美元区间内震荡。下周FOMC是最大焦点，FF利率期货显示10月按兵不动的概率约九成，12月加息概率超过七成；他预计若利率路径没有大幅变化，比特币将以8万美元为下沿维持相对坚挺，但AI与半导体股的疲软可能压制反弹。
核对原文 ↗