Web3的加密吗喽

1. Initia因MoveVM零日漏洞暂停一层链，攻击者跨链转出约270万美元的AUSD、ETH和USDC
攻击者利用Initia在Cosmos SDK上MoveVM的漏洞增发并跨链转出资产，原生INIT不受影响。AUSD发行方称其合约未被攻破，将冻结黑客地址资金。Upbit已暂停INIT充提，官方尚未确认全部损失及恢复时间。
2. CoinDCX否认活跃钱包被黑，称1600万美元可疑流出涉及已废弃旧地址
CoinDCX称相关地址2025年7月被攻破后未使用，活跃钱包资金未受损，已补偿所有受影响用户。ZachXBT质疑称该存款地址在事件后仍被使用十个月，仍将用户存款扫入热钱包。
3. Bitcoin Core合并安全政策变更：AI简单提示即可发现的漏洞将尽快披露修补
新规允许标记“易发现”，修复尽快复制到所有受支持版本。提案者称大语言模型大幅降低发现漏洞门槛，旧保密换来的保护有限却延迟修复。新规尚未标记任何漏洞。

前往小宇宙评论区与主播互动

1. FIFA Collect用区块链打击世界杯门票倒卖，平台运行在Avalanche专属链上
持有者可优先购买2026年世界杯门票，但买到的是优先购买权而非保证入场，仍须兑换并完成官方购买。已发行超10万个RTB和5万多张世俱杯门票，二级交易额超2500万美元，FIFA对转售收取约5%至15%费用。
2. 韩国LG CNS与Chainlink合作，为银行和金融机构开发稳定币与代币化证券基础设施
LG CNS将把Chainlink预言机和跨链技术整合进其机构数字资产平台，支持韩国稳定币采用和分发，韩国合格用户超1100万。韩国加密经济规模增约12%至4490亿美元，增速领先东亚。
3. Heatbit推出Bitwater电热水器加热元件，烧热水同时挖比特币，首批预计2027年一季度发货
用SHA-256挖矿芯片替代电阻线圈，挖矿废热加热水，算力最高34 TH/s，峰值功耗约408瓦。公司称热水产出和用电量不变，设备支持矿池模式和单机彩票模式。真正要看能否按时发货及实际性能是否达标。
4. 马来西亚和泰国央行加入新加坡金管局牵头的BLOOM倡议，推动跨境稳定币和代币化存款结算标准化
聚焦批发而非零售，面向贸易融资和企业财资，核心包括可编程合规、多币种灵活性和支付系统互操作。马泰央行加入意味着参与制定标准，并非立即上线稳定币通道。
5. 以太坊开发者取消10月26日在Hoodi测试网激活Glamsterdam升级，调查gas记账改动与主网合约的交互
问题集中在EIP-8037和EIP-8038，新规则下创建记录的gas在撤销时可恢复，可能留下足够gas完成失败处理使错误永久化。ChainSecurity已演示机制，但未公开证明主要生产协议可被利用。新日期未公布。

前往小宇宙评论区与主播互动

1. 赵长鹏警告PHP两大严重漏洞，未来几天访问网站需格外小心
漏洞严重性评分9.2，可让攻击者无需认证在受影响服务器远程执行恶意代码，影响WordPress、Magento等平台。Cloudflare称其为PHP2Shell，已部署防火墙防护。漏洞在服务器端，不等于访问PHP网站就会泄露钱包，目前无确认的钱包受损。
2. 白宫宣传打击海外加密犯罪成果，已阻止约8.33亿美元相关资金
执法机构查获503个欺诈性加密网站，通知近9000名美国公民正遭侵害。财政部去年十一月成立打击工作组，追查缅甸、柬埔寨等地“杀猪盘”。但随着中期选举临近，特朗普个人与加密的联系也成为政治负担。
3. 狗狗币生态三方合并成立Dogecoin Labs，打通商业闭环
MyDoge、DogeOS和Such App合并，目标让开发者在DogeOS建应用、持有者通过MyDoge发现、商家用Such App收款。MyDoge称无付费获客用户超50万。DogeOS与主链的安全验证规则仍是草案。
4. DATA（原Story Protocol）停用自有区块链迁移至Sui，获Sui基金会3000万美元投资
CEO称曾融资1.4亿美元自建链，但发现版权市场根深蒂固，转向AI训练数据Trace注册表。DATA代币将一比一迁至Sui，持有者权利和归属期不变。
5. SpaceX与特斯拉探索潜在合并，合计持有超3万枚比特币
两家公司独立董事已成立特别委员会评估，马斯克称合并“是个好主意”，但最终须股东支持。SpaceX持18712枚，特斯拉持11509枚，合计30221枚。

前往小宇宙评论区与主播互动

笑发财了，AI又出问题了，所以现在有啥好用的播客制作吗？尝试一下超短超短的，2分钟。我感觉其实是够的，本播客的核心目的就是聊聊每天的屁大点事儿～没必要听个5分钟10分钟的，不想浪费大家时间～
1. 印度CA机构eMudhra八把私钥被攻破，攻击者可在不暴露私钥的情况下伪造证书冒充可信网站
已签发超6000万张证书，攻击者可用旧私钥给恶意网站“盖章”。浏览器厂商已封堵，但许多程序不检查证书吊销，Helme测试curl、Python、Node、Go和Java均接受伪造的Stripe API证书。
2. 马来西亚国行推出代币化债券平台SSDS+，支持发行、托管和追踪所有权
支持代币化债务证券包括伊斯兰债券sukuk，连接RENTAS+以央行货币结算。延续2025年11月公布的三年资产代币化路线图，今年二月已测试令吉稳定币和代币化银行存款。
3. 朝鲜相关黑客疑似攻击BNB Chain机构持有者窃取约284万美元，利用Tornado Cash洗钱
攻击者将1111.2个ETH存入Tornado Cash，经USDT0换到Tron并流向中国场外交易商。同日Drift Protocol相关钱包也向Tornado Cash转入约25700 ETH，价值6156万美元，两案是否同一团伙尚不确定。
4. Tether领投纽约支付基础设施公司Mural 1500万美元A轮，总融资达2800万美元
Mural为金融科技平台提供跨传统银行网络和区块链的账户、支付、身份验证和合规基础设施，资金用于“代理金融”。Mural可设交易限额、限制对手方，大额支付须额外审批。
5. NIP Group增购比特币矿机，算力将达约13.85 EH/s，预计每月挖约195枚比特币
交易不付现金，而是发行最多2.471亿股A类普通股换设备，价值最高2730万美元，可能稀释现有股东。矿机已部署，预计十天内完成，公司称未来算力还可能用于AI和高性能计算。

前往小宇宙评论区与主播互动

1. Hacken报告：第三季度加密项目被盗11.8亿美元，107起，环比增55%
其中9.068亿美元源于供应商或开发工具被攻破、补丁未安装，以及组件不在审计范围内。Hacken指出问题在审计范围，用户看到审计徽章便以为整个系统安全。还发现两家大型衍生品和预测市场超7亿美元资产依赖三签四钥或身份不明的管理密钥。
2. Visa与Mesh合作，消费者可直接用加密或稳定币在超1.75亿商户消费
覆盖200多个国家和地区，无需先转银行账户或另办卡。Mesh负责交易资金和转换，商户仍通过现有收单系统收款。上线时间、支持设备和首批钱包尚未公布。
3. Solana发布JavaScript SDK v3，多项不兼容改动，预计10月19日成默认版本
同步方法改为异步，数值改用bigint，账户数据改用Uint8Array。旧版v1仅维护，v3周下载量超300万，迁移影响面大。
4. Cardano创始人正开发新编程语言，结合交易意图与规则遵守的密码学证明
支持交易意图、携带证明的数据和Groth16证明，开发者可构建协调交易、检查复杂条件、在服务间传递已验证信息的应用。尚未公布语言名称、公开代码或发布日期。

前往小宇宙评论区与主播互动