PA日报 | DeepSeek完成约1000亿元融资，工信部发布PHP超危漏洞风险提示
内容摘要
据Bloomberg报道，DeepSeek在最新一轮融资中筹得约1000亿元人民币（约150亿美元），宁德时代和腾讯是本轮最大的投资方之一，融资目标在谈判期间从500亿元两次上调至最终金额。工信部网络安全威胁和漏洞信息共享平台（NVDB）发布关于防范PHP远程代码执行超危漏洞的风险提示，称PHP存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用漏洞远程执行任意代码，PHP安全团队已修复漏洞并发布安全公告。Aerodrome与Velodrome宣布合并推出链上现货交易所Aero，上线以太坊主网、Base等七条网络，AERO、VELO将迁移至新AERO代币。
来源：PANews · panewslab.com
打开原文所属事件
SEC公布3家拟依创新豁免运营代币化证券平台公司
美国证券交易委员会（SEC）公布，已有3家公司通知其拟依据新的创新豁免运营代币化证券交易平台（TSV）。TSV LLC于9月23日提交，计划运行于Canton Network；OKXICE TSV于10月4日提交，为OKX与ICE合资公司，计划运行于OKX旗下以太坊Layer 2网络X Layer；Kephas Corp.于10月14日提交，为Perpetuals.com美国子公司，由前FTX欧洲负责人Patrick Gruhn领导，计划运行于Kronos X Public并采用许可制交易池。SEC表示，列入名单不代表已满足豁免条件。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
RWA 净值与市场价格有什么区别？参考价格未必能成交
净值或产品参考价格描述特定估值口径，买卖报价描述具体交易条件。两者可能因时间、份额换算、库存与流动性不同而偏离，不能看到参考值就按它计算可退出金额。
阅读完整说明 →RWA 能随时赎回吗？链上转账与申赎资格分别核对
持有代币、可以转账和可以向发行方申赎，是不同能力。申赎可能受投资者资格、账户核验、最低金额、处理时间与资产交付方式限制，应核对具体产品当前条件。
阅读完整说明 →RWA 代币代表什么权利？持有代币不等于直接持有底层资产
RWA 描述现实资产与链上记录的连接方式。代币可能表示基金份额、债权或经济敞口，实际权利要读产品文件；资产名称、链上余额和持有底层证券不是同一项证据。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
Coinbase、Bitgo 称未受 PHP 漏洞影响，CZ 提醒用户谨慎访问网站
查看摘要与出处
PHP 高危漏洞公开后，Coinbase、Bitgo 称未发现受影响，Pancakeswap、Bitget Wallet 表示不使用 PHP，Binance 称已在官方补丁发布前完成防护与修复；Cloudflare CEO Matthew Prince 称漏洞公开后其网络上的利用尝试从数千次增至数百万次，Amazon 发现可追溯至 10 月 17 日的攻击尝试。美国 NSA 与 CISA 建议无法及时打补丁的机构将 PHP 系统下线；接受加密货币支付的小型商户因依赖自身或主机更新而面临更高风险。此外，印度证书机构 eMudhra 有八张中间证书私钥强度过弱，Lightning Labs CTO Olaoluwa Osuntokun 呼吁用户立即更新软件。目前尚无加密公司被利用或用户资金损失的报告。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Cysic 向攻击者提出和解方案，要求 72 小时内归还 275.872 枚 ETH
查看摘要与出处
Cysic 发文向未经授权增发 1000 万枚 CYS 的攻击者提出和解方案，要求对方在 72 小时内归还 275.872 枚 ETH，约占已确认相关收益的 90%，作为赏金对方可保留剩余约 30.652 枚 ETH。Cysic 称已还原攻击关键环节并保留技术及链上证据，若期限内未收到款项将升级处理并与执法部门合作展开刑事调查。
核对原文 ↗同主题资料CoinDesk
Bitget 上 Reliance Jio IPO 前合约交易价约 12 美元
查看摘要与出处
CoinDesk 报道，印度 Reliance Jio 的 IPO 订阅期间，Bitget 上的 Jio pre-IPO 合约交易价接近 12 美元，较最高价格区间溢价约 4%，市场对该笔印度最大规模公开募股的定价约为 1100 亿美元。
核对原文 ↗同主题资料Decrypt
天津检方申请没收英国查封的61,896枚比特币，法院已受理
查看摘要与出处
据 The Paper 报道，天津检方已就 Zhimin Qian 案申请没收英国查封的 61,896 枚比特币（按约 82,000 美元价格计算约合 51 亿美元）及其他资产，天津市第二中级人民法院于 9 月 28 日受理、10 月 13 日公告。检方称 Qian 在 2014 年 4 月至 2017 年 8 月间无证销售虚假理财产品，涉案金额超 403.8 亿元，致逾 10.2 万名投资者损失约 199.8 亿元；因 Qian 已潜逃逾一年，适用缺席没收程序，公告期六个月。此外，英国高等法院 10 月 12 日裁定受害者索赔适用中国法律，代理律所 Fieldfisher 表示将上诉。
核对原文 ↗同主题资料PANews
慢雾：NEM 代币合约遭攻击损失约 82 万美元
查看摘要与出处
慢雾发布安全预警称，NEM 代币合约 NemTokenV2 遭到攻击，损失约 821,920 美元。攻击者利用合约未验证兑换结算结果的漏洞，将代币转入 PancakeSwap USDT/NEM 流动性池后反复执行 skim() 和 flushLpSellRecycle()，共重复 42 次压低池储备，再以被抬高的价格卖出剩余 NEM 套取 USDT。SlowMist 已公布攻击者、攻击合约及存在漏洞的 NemTokenV2 合约地址。
核对原文 ↗同主题资料PANews
CoinDCX 回应遭黑客攻击传闻，称涉及的是已弃用旧钱包地址
查看摘要与出处
PANews 10月22日消息，印度加密货币交易平台 CoinDCX 发文澄清，近期在 X 平台流传的部分钱包地址及交易信息具有误导性，用户资金安全，平台交易与投资业务照常进行。CoinDCX 表示，相关交易涉及一批于 2025 年 1 月创建的旧钱包地址，这些地址于 2025 年 7 月遭到入侵，此后平台便未再使用，此次被报道的链上活动涉及上述旧地址，与平台当前业务无关，并提醒用户以官方渠道公告为准。
核对原文 ↗