社区

1. 美国 OCC 正式批准 Ripple National Trust Bank，将支持 RLUSD 及企业数字资产托管业务 Ripple 首席执行官 Brad Garlinghouse 表示，美国货币监理署（OCC）已正式批准 Ripple National Trust Bank，使 Ripple 能够通过受联邦监管的银行平台支持其稳定币 RLUSD，并为企业提供数字资产托管服务。 Ripple 宣布与 Coinbase 合作，RLUSD 即日起上线 Coinbase Prime、Coinbase Exchange 和零售应用，支持美元及其他受支持的美元计价稳定币按 1:1 兑换为 RLUSD，后续将在 Coinbase Global Exchange 提供服务，包括支持 RLUSD 作为抵押品。同时支持 XRP Ledger、Base 和 Ethereum 上的 RLUSD 充值及提现，Ripple 将在 Base 上提供流动性。 2. Hyperliquid 宣布 Kraken 母公司拟成首个 CFTC 监管 HIP-3* 部署方 Hyperliquid 宣布，Kraken 母公司 Payward

编辑 | 吴说区块链 2026 年 10 月 30 日凌晨约 4:05（北京时间），币安热钱包遭遇大规模黑客攻击，价值约 63 亿美元的加密资产被盗，涉及 BTC、ETH、USDT、USDC 等多种代币。此次事件可能成为加密货币历史上金额最大的盗窃案。币安随后暂停提现服务，并与稳定币发行方、区块链安全公司及执法机构合作追踪资金。截至 10 月 30 日，约 30 亿美元被盗资产已在链上被冻结，其余资金仍面临追回难题。 根据币安初步调查，攻击可能始于一名工程师的笔记本电脑遭入侵，攻击者借此进入内部系统并发起未经授权的提现。后续调查又发现其他入侵点，攻击者还涉嫌利用以太坊 EIP-7702 账户授权机制绕过正常审批流程。币安表示，目前尚未发现钱包私钥泄露的证据，完整攻击路径仍在调查中。 事件发生后，币安联席 CEO 何一与 Richard Teng 分别发表视频声明，承诺通过用户安全资产基金（SAFU）及公司自有资金承担全部损失。币安已准备超过 63.4 亿美元的资金，其中超过 50 亿美元的对应代币资产已经到位，约占被盗资产的 80%，剩余部分将通过市场及场外交易补足。币安称，受影响的是公司热钱包，用户资金不会承担此次损失。 截至 10 月 30 日晚间，币安提现服务仍处于暂停状态，官方最新预计将在约 34 小时内按代币分阶段恢复，具体取决于安全检查结果。币安计划于 11 月 2 日前公布新的储备证明，并在后续发布完整技术复盘报告。 以下为何一与 Richard Teng 相关发言整理，包括两位 CEO 对事件经过、资产赔付、提币恢复、攻击原因及后续安全措施的回应。文中涉及的资金规模、攻击路径和恢复时间均为币安方面的说法，具体情况仍有待后续审计报告及公开数据核实。 何一：币安约 63 亿美元资产被盗，已冻结 30 亿美元，将以自有资金补足损失 何一： 大家好，我是币安联席 C

作者 | 吴说区块链 本周新闻 Top10 1. 币安疑似遭黑客攻击，Tether 与 Circle 已冻结超 23 亿美元涉事稳定币 Binance 于 10 月 30 日发布安全事件更新称，初步调查显示，此次攻击可能涉及一名 DevOps 工程师的笔记本电脑遭入侵，导致攻击者获得服务容器访问权限，并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据，具体原因仍在调查中。Binance 表示，此次事件预计涉及约 63 亿美元资产，已与区块链合作伙伴联合冻结约 30 亿美元链上资产。平台已暂时暂停充值和提现、撤销受影响地址的授权，并与执法及链上分析机构合作追踪资金。 Binance 承诺将通过 SAFU 基金及公司自有资金承担全部损失，保障用户资产安全，并将在修复工作完成后更新储备金证明（PoR），同时公布详细技术复盘报告。 币安发布安全事件最新调查进展称，初步调查曾认为事件可能涉及一台遭入侵的员工笔记本电脑，但后续调查又发现了其他入侵点，表明此次攻击较为复杂，目前仍在与执法部门合作调查。币安表示，暂停提现后异常资金流出已停止，充值服务未受影响，预计仍可按原计划在约 45 小时后恢复提现。截至目前，已联合合作伙伴冻结约 30 亿美元涉事资产。币安重申，将使用 SAFU 基金及公司自有资金承担全部损失，用户资金安全。 2. 纽交所母公司 ICE 拟携手 Trade xyz 在美国推出永续期货市场 纽约证券交易所母公司洲际交易所（ICE）正与 Trade xyz 达成合作，计划在美国合规市场推出永续期货（Perpetual Futures）产品。双方拟依托 Hyperliquid 的底层基础设施构建全新的交易市场，配套独立的清算、KYC 及反洗钱（AML）系统，并采用与股票、股指、大宗商品及外汇挂钩的衍生品，目前该业务仍待监管批准。作为合作的一部分，ICE 将对 Trade

编辑 | 吴说区块链、ChatGPT TL;DR： · 币安初步调查曾指向 DevOps 工程师电脑疑似受侵，后续又发现额外入侵点。官方称事件涉及多重因素，完整攻击路径及有效签名的产生方式仍待确认。 · 链上有效签名不等于私钥已泄露。攻击者是否滥用了签名服务，以及容器权限如何转化为签名能力，仍待技术复盘确认。 · EIP-7702 被用于批量转币及持续清扫后续入金，但不能解释全部多链异常转移；相关恶意授权已被撤销。 · 币安称已预留超过 63.4 亿美元公司资金覆盖此次事件，其中约 50 亿美元已以对应受影响代币形式持有，其余正通过市场及 OTC 渠道购入。上述资金不包含约 30 亿美元被冻结资产，冻结资产仍待追回及核验。 北京时间 10 月 30 日，币安初步调查称，一名 DevOps 工程师的笔记本电脑可能遭到入侵，攻击者由此获得服务容器的访问权限，并提交未经授权的提现交易，当时尚未发现钱包私钥泄露的证据。后续更新中，币安表示，调查已发现额外的入侵点，并将此次事件描述为一次复杂攻击。 币安另在服务更新中指出，事件涉及多重因素，遭入侵的电脑可能是入侵入口，安全团队正在追查完整攻击路径。这些披露为此前的链上分析补充了内部系统访问层面的线索，但新增入侵点之间的关系，以及攻击者如何取得能够通过链上验证的授权与转账签名，仍未公开。 一、币安公布初步调查：总影响约 63 亿美元，已冻结约 30 亿美元 币安在北京时间 10 月 30 日 10:23 发布的公告中，将此次事件的总影响规模初步估计为约 63 亿美元，并表示已与区块链合作伙伴协作，在链上冻结约 30 亿美元涉事资产。此前，币安公布的已核实冻结总额为 25.4 亿美元。总影响估算并非扣除冻结及追回资产后的最终净损失。 币安最新表示，已预留超过 63.4 亿美元公司资金用于覆盖此次事件，其中价值约 50 亿美元的资金已以受影

1. Dogecoin Labs 正式成立 获狗狗币基金会支持 推动 DOGE 支付与 DeFi 应用 Dogecoin Labs 正式成立，该机构获得狗狗币基金会（Dogecoin Foundation）支持，由 DogeOS 创始人 Jordan Jefferson 担任 CEO，整合 MyDoge 钱包、DogeOS 应用平台及 Such App 支付产品，旨在推动 DOGE 在支付、商业、DeFi 和游戏等领域的应用。其中，MyDoge 钱包拥有超过 50 万用户，DogeOS 已于 9 月 30 日推出兼容 EVM 的公开测试网，Such App 则提供商户开票及线下二维码支付等功能。Dogecoin Labs 将作为独立机构运营，狗狗币基金会继续负责生态管理及开源开发。 2. Circle 股东起诉特朗普及 World Liberty Financial，指控其通过阿联酋交易违宪获利 Circle 股东 Benjamin Greenberg 向华盛顿联邦法院起诉美国总统特朗普及其家族参与创立的加密项目 World Liberty Financial，指控特朗普通过涉及阿联酋的两笔交易非法获利，违反美国宪法《外国薪酬条款》，并通过不正当竞争损害 Circle 股东利益。涉案交易包括阿联酋王室成员支持的投资实体以 5 亿美元收购 World Liberty 49% 股份，以及阿布扎比 MGX 基金使用其稳定币 USD1 完成对 Binance 的 20 亿美元投资。原告要求法院禁止相关违宪行为、追缴非法收益并判处损害赔偿。Circle 强调诉讼由股东个人提起，公司并未参与；World Liberty 则否认相关指控，称其业务符合美国法律法规。 3. Zcash 拟于 11 月 5 日前后激活 NU7 升级，出块间隔将缩短至 25 秒 Zcash 开发者已就 NU7

编辑 | 吴说区块链、ChatGPT TL;DR · CoreWeave 股债同步下跌，算力和芯片股同期承压。 2026 年 10 月中旬，公司部分无担保债券收益率升至 15% 附近，一只 2031 年到期债券一度超过 16%。截至 10 月 16 日当周，股价累计跌近 25%；Nebius 等同类公司同步下跌，费城半导体指数当周跌幅超过 11%。 · 公司从以太坊挖矿起步，现向科技公司提供 AI 算力。 CoreWeave 成立于 2017 年，2020 年推出云平台，2025 年在纳斯达克上市。目前提供 GPU 集群及配套云服务，客户包括微软、OpenAI、Meta 和 Anthropic。2025 年，微软贡献了公司约 67% 的收入。 · 长期合同积压超过 1,000 亿美元，收入仍需按交付进度确认。 截至 2026 年 6 月底，公司剩余履约义务为 1,037 亿美元，预计其中约 41% 将在此后 24 个月内确认为收入。公司另行披露的“收入积压”约为 1,040 亿美元，该指标口径更广，相关收入确认需满足交付和服务可用性等条件。 · 二季度营收同比翻倍，公司仍录得亏损和较高融资支出。 2026 年第二季度，CoreWeave 收入为 25.75 亿美元，同比增长约 112%，净亏损为 6.26 亿美元，净利息支出为 6.40 亿美元。截至 6 月底，公司披露债务总额为 356 亿美元，另有约 163 亿美元经营租赁负债。 · 公司强调财务改善，研究机构对融资前景提出不同判断。 黄仁勋表示，CoreWeave 的财务实力正在改善、资金成本正在下降。高盛于 10 月 19 日将评级上调至买入，预计公司仍可为扩张融资。Gartner 则预计，到 2030 年，成本压力和业务差异化不足将使超过 80% 的 neocloud 提供商不再独立运营。 2026 年 10 月中

作者 | 吴说区块链 本周新闻 Top10 1. CZ 警告 PHP 高危漏洞已遭实际攻击：未来几天访问网站需格外谨慎 币安创始人 CZ 发文提醒，未来几天访问网站时应格外谨慎，部分网站管理员可能未能及时安装安全补丁。他表示，广泛用于 WordPress、Magento 等网站应用的 PHP 于 10 月 21 日修复两项严重漏洞（CVE-2026–109618、CVE-2026–109619），相关信息在正式披露前已提前泄露，漏洞随后被发现遭到实际利用。攻击者可能在特定条件下无需身份认证即可远程执行恶意代码，控制存在漏洞的网站服务器，进而增加用户凭证被盗等风险。 亚马逊威胁情报团队发现，黑客早在 10 月 17 日、即 PHP 两项安全漏洞公开披露前数日就已尝试利用相关漏洞。漏洞于周三公开后，利用活动进一步扩大，亚马逊称相关漏洞正遭广泛利用，但未披露具体受害者信息。网络安全公司 Palo Alto Networks 发现全球超过 2260 万个暴露实例存在相关漏洞。Wiz 研究人员估计该漏洞可能影响约 70%的互联网，且已存在十余年。NCC Group 网络情报与响应副总裁 Matt Hull 警告，部分存在漏洞的系统可能已遭入侵，甚至被植入后门。 以太坊联合创始人 Vitalik Buterin 回应近期 AI 发现 PHP 严重安全漏洞引发的攻防争论时表示，他从未预测网络防御会自动领先于攻击，而是认为网络安全长期最终可能形成有利于防守方的格局，但转型过程将十分艰难。他指出，仅依靠安全研究人员抢在黑客之前发现现有软件漏洞，并不能从根本上建立防御优势。真正改变攻防格局需要在技术方法上进行深层改革，包括形式化验证、最大限度缩小可信计算基础（TCB）等，而这些转型目前才刚刚开始。这也是他继续支持考虑放缓或暂停 AI 发展的重要原因之一，并主张将超过 GDP 1% 的资源投入网

作者 | Robbie Petersen 编译 | 吴说区块链 原文链接： https://www.techflowpost.com/article/34329 深潮导读：a16z crypto 这篇长文提出了一个反直觉的判断：加密真正颠覆的不是交易效率，而是市场的供给侧。当发币、上架、做市都不再需要审批时，任何风险都可以变成可交易资产。这对做市商、交易所和投资者来说，意味着一个全新的市场空间正在被打开。 在金融史的大部分时间里，新市场的供给（而非需求）才是瓶颈。区块链消除了这一瓶颈。我相信这将释放出一波全新的市场爆发。 市场是转移风险的机制。每一笔交易本质上都是两个对手方同意以某个价格转移某种风险敞口。抽象来看，风险可以沿两个独立维度展开：标的：底层风险敞口（例如公司的现金流、一桶石油、选举结果、借款人的信用、一个 GPU 小时）；工具：转移该敞口的机制（例如现货、有期限的期货、永续合约、期权、事件合约）。 几乎所有金融史，都是关于一次只在一个维度上缓慢创新的故事。现货谷物市场存在了数千年，芝加哥才在 1865 年上市谷物期货。货币在 1971 年浮动，1972 年才有期货。股票期权以定制化交易商合约的形式存在了几个世纪，直到 1973 年 CBOE 和 Black-Scholes 出现后才成为上市市场。ETF 直到 1993 年才存在。 新的风险标的更加罕见。利率直到 1981 年才被广泛交易。违约风险等到 1994 年的信用违约互换。波动率等到 2004 年的 VIX 衍生品。事件结果直到近年才通过预测市场成为真正的市场。 这些市场的需求从来不是问题。农民早在 CBOT 之前就想对冲收成。债权人早在 CDS 之前就想转移违约风险。拖慢增长的始终是这些市场的供给。而历史上，有两个因素一直在压制供给：上市委员会和法律框架、地理碎片化。 区块链同时消除了这两者。它让发行变得

作者 | Rafael Schultze-Kraft 编译 | Chopper，Foresight News 近期行业研究聚焦比特币一项新型安全隐患：当前持仓状态下，哪些比特币目前面临量子风险？判定核心标准为转出代币的公钥是否已在链上公开。据统计，全网已有 604 万枚比特币存在量子风险，占总发行量 30.2%；剩余 1399 万枚比特币（占比 69.8%）持仓阶段未泄露公钥，暂无相关风险。这些数据与近期的一些研究结论基本一致。 我们将这种风险分为两类。第一类是结构性风险：脚本类型本身就泄露了公钥的输出。第二类是操作性风险：某些加密货币最初可能受到保护，但由于地址重用、部分支出或托管行为等原因，公钥已被泄露，比特币仍留存该地址内。 Quantum Safety 提供的存在量子风险的比特币供应量分布图 结构性风险比特币有 192 万枚，占总发行量 9.6%；存在操作性风险的比特币有 412 万枚，占总发行量 20.6% 其中仅交易所托管的相关比特币就达 163 万枚，足以说明钱包规范使用与资产托管方式对降低公钥泄露风险至关重要。 本文不作立场判定，既不预判实用型量子攻击何时会落地，也不评判任何托管机构的安全性与偿付能力。仅从数据维度量化全网公钥泄露现状，区分永久高风险资产，以及可通过优化钱包管理、托管规则降低风险的资产。 通俗理解公钥泄露风险 比特币资产由私钥掌控，公钥用于网络校验私钥签名合法性。在传统加密体系下，仅凭公开公钥无法逆向破解私钥，资产足够安全。 而量子计算机威胁核心在于：具备高性能的密码学实用量子计算机，可利用 Shor 算法，通过已知公钥反向推导出对应私钥。由此，相关的链上问题就变得简单了： 如果公钥已公开，则该加密货币已暴露。攻击者无需等待所有者转移加密货币，因为公钥已经可用。如果公钥在链上不可见，则根据此特定静态存储模型，该加密货币当前不会暴露。 本文重点

作者 | @HansonBirringer 编译 | 吴说区块链 原文链接： https://x.com/HansonBirringer/status/2100922723933229341 TL;DR · Abraxas Capital 通过链上抵押借贷、现货持仓与 Hyperliquid 空头对冲开展市场中性策略，累计交易量达 98 亿美元，收取资金费超过 6,600 万美元。 · 其空头持仓名义价值最高达 15.7 亿美元，2025 年 8 月至 10 月充分部署期间，持仓规模约占 Hyperliquid 全平台未平仓合约总额的 10%。 · 经历资金费率下滑后的减仓，目前该公司正再次扩大交易规模，在平台上持有约 3.65 亿美元资产。 · 若未来 AQAv2 收益分配机制开启，按文中假设，其现有 USDC 抵押品每年可为 HYPE 回购贡献约 700 万美元，体现机构入驻为平台带来持续性收入的潜力。 我们追踪了 Abraxas Capital 在 Hyperliquid 上的全部交易活动，一直追溯至其于 2025 年 2 月进行的首笔交易。 Abraxas Capital 是一家总部位于伦敦、受英国金融行为监管局（FCA）监管的对冲基金管理公司，其旗舰基金为 Elysium Global Arbitrage Fund（Elysium 全球套利基金）。该公司自 2018 年以来一直采用市场中性策略，目前已将很大一部分交易活动转移至 Hyperliquid。自入驻以来，其两个账户的累计交易量达 98 亿美元，空头持仓的名义价值峰值达 15.7 亿美元。截至目前，这两个账户在 37 个市场累计完成 500 万笔成交，收取的资金费超过 6,600 万美元。 有关该基金的更多信息，可参阅其官方网站。 该公司通过两个账户开展交易，两个账户均以交易所外的 ETH 抵押品作为支持，