TechFlow 情报局：中国 Q3 GDP 增 4.5%，布伦特原油冲上 127 美元创 2008 年来新高
内容摘要
中国三季度 GDP 同比增长 4.5%，前三季度增长 4.6%；布伦特原油现货达 127 美元/桶，创 2008 年 7 月以来最高单周均价，霍尔木兹海峡油轮触雷起火叠加俄罗斯制裁豁免与乌克兰袭击俄油库，能源市场进入多重供给冲击叠加状态。央行行长潘功胜称拟设非银机构大额赎回流动性支持工具，用市场化利率指标替代存贷款基准利率。摩根士丹利将 2027 年 AI 资本支出预期上调至 1.6 万亿美元，其中英伟达拿走 6900 亿。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Cysic跨链桥遭攻击，72.7万美元转移至以太坊
Cysic 跨链桥遭攻击，攻击者铸造代币后将 72.7 万美元转移至以太坊。Cysic 已暂停 BNB Smart Chain 上的跨链桥，ExVul 正在链上追踪，黑名单地址持有约 280 万枚 CYS。当前材料未提供攻击发生的具体时间、被铸造代币的来源与规模细节，以及资金在以太坊上的后续动向。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
怎样提交一份能继续排查的跨链记录？
记录桥／版本与转移类型／来源网络及 domain／来源交易和回执／消息标识与证明状态／目标网络及 domain／目标交易及回执／收款人／目标资产与数量／查询时间／卡住阶段。未知字段保留未知，钱包未显示图标不是资产未到账的充分证据。
参考依据：Circle：CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南：消息、domain、nonce 与状态查询 ↗
稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
CoinGlass数据：过去24小时全网合约爆仓3.34亿美元，多空双爆
查看摘要与出处
CoinGlass数据显示，过去24小时加密货币市场全网合约爆仓3.34亿美元，其中多单爆仓1.75亿美元、空单爆仓1.60亿美元。BTC爆仓总金额6588.79万美元，ETH爆仓总金额1.12亿美元；最大单笔爆仓单发生在Binance-ETHUSDT，价值1180.57万美元。
核对原文 ↗同主题资料PANews
Echo Protocol宣布逐步关停协议并结束相关业务
查看摘要与出处
PANews 10月19日消息，比特币基础设施协议 Echo Protocol 发公告称，经过近两年运营，团队决定逐步关停协议并结束相关业务。借贷业务已停止接受新存款和借款并停止计息，Strategy 停止接受新存款，LSD 停止接受新质押；还款、提款及必要的资产清算仍可正常进行，11月14日之后 Echo 将正式停止运营。用户可从10月19日08:00起提款、还款及解除质押，截止时间为11月20日07:59，逾期未偿还贷款将被清算抵押品用于偿还出借方。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
THORChain 拟 10 月 23 日执行 v3.21 升级，修复 Rujira FIN 合约漏洞并重启应用层
查看摘要与出处
据 The Defiant 报道，THORChain 宣布 v3.21 升级将修复 Rujira 上的 FIN 合约漏洞，目标区块高度 28,366,100，预计 10 月 23 日执行，重启后 Rujira 的交易、借贷与自动化交易将恢复。Rujira 披露漏洞于 9 月 26 日被发现，攻击者在未持有头寸的情况下转移了一笔自定义集中流动性头寸，团队暂停应用层后仅自身一个头寸受影响，无用户资金损失。Rujira 10 月 15 日提出有条件宽限期：若恢复时有信用账户头寸贷款价值比高于 100% 且符合清算条件，将请求节点运营商再暂停该合约 24 小时，供借款人补充抵押品。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Zakura 提出 ZEC 跨链换币量子不可链接性方案，指出 NEAR Intents 退款地址暴露风险
查看摘要与出处
Zcash 全节点团队 Zakura 发表工程师 Adam Tucker 撰写的方案，称无需网络升级即可让 ZEC 跨链换币具备抗量子不可链接性。方案指出，ZEC 经 NEAR Intents 换币时退款地址会永久写入 NEAR 公开链，量子计算机或可据此串联钱包收款；解法是为每笔换币重新衍生随机化参数 rivk 生成一次性 ivk，并配合私有资讯检索（PIR）降低还原钱包时的扫描代价，采用其开源库的钱包（如 Vizor）可望未来数周整合。工程页目前将该方案标示为审查中。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Blockaid 报告：黑客仍持有 2.871 亿美元被盗加密资产无法被冻结
查看摘要与出处
区块链安全公司 Blockaid 发布报告称，2026 年 1 月至 8 月的 60 起主要链上攻击共被盗 11.8 亿美元，截至 9 月 2 日仅 980 万美元（0.8%）归还受害者，另有 8140 万美元被冻结但尚未归还，60 起事件中仅 5 起有资金被冻结或追回。黑客仍控制的 2.871 亿美元分布在 16 起事件中，主要为 ETH、比特币、wrapped tokens 和流动性质押代币等无中心发行方可冻结的资产，其中约 2.29 亿美元来自 4 月的 Drift 攻击，约 107,165 ETH 存于三个攻击者地址。Blockaid 统计 59 起案例中攻击者转移资金的中位时间为 17 分钟，68% 在一小时内转移，22% 在首分钟内转移。在被冻结或归还的 9120 万美元中，99.1% 通过协议、治理机构或验证者的控制措施实现，包括 Arbitrum Security Council 冻结与 Kelp DAO 攻击相关的约 7100 万美元。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
慢雾警告 iOS 漏洞链 DarkSword 已被改造成钱包窃取工具上线
查看摘要与出处
慢雾 10 月 19 日在 X 发布威胁情报称，iOS 漏洞利用链 DarkSword 已被整合成含管理后台与加密钱包窃取模块的完整攻击框架，并于 9 月下旬上线运作，用 Safari 打开恶意网页即可能触发攻击。慢雾比对发现攻击服务器上的漏洞文件与公开 GitHub 代码库哈希相同，但额外加入了 imToken、TokenPocket、TronLink 等钱包的 keystore 解密功能；工具虽宣称支持 iOS 13 起，实际可完整执行的版本只有 iOS 18.6 至 18.7.2 和 26.0 至 26.1。慢雾查看的 30 天后台数据显示 20,187 次页面访问、1,187 次漏洞利用尝试，仅 10 次成功、9 次完成数据外传，共记录 57 台设备。慢雾建议曾访问可疑页面的用户将助记词与私钥视为可能已外泄，改用未访问过该页面的设备新建钱包并转移资产。
核对原文 ↗