Web3的加密吗喽

1. Bitcoin Core披露三处AI扫描发现的漏洞，一可远程耗尽Windows、macOS或BSD节点内存致崩溃
该漏洞10月23日被标记、27日修复、周三公布，三处均经人工复核。另两处分别可让节点谎称旧版协议而停滞、矿工构造区块撑爆节点重组文件。版本30.0另修复三处中高危漏洞，两周后披露。
2. eMudhra八把私钥随机性不足可被推算，Teku和Besu已在Docker镜像中停止信任其证书
两者运行的Java默认不检查证书吊销，浏览器屏蔽后镜像仍信任坏证书。攻击者可冒充验证者所连服务，诱导其把出块费用付给攻击者。Teku称默认主网节点不受影响，未报告遭利用。
3. Visa年化稳定币结算量突破250亿美元，同比增长十倍，覆盖十条链和全部五个国际区域
支持USDC、USDG、EURC等五种稳定币，挂钩卡项目超225个、约500万张卡。Visa Direct已商业上线USDC预融资，计划支持Open USD。全年营收约460亿美元创纪录。
4. DTCC正式上线代币化服务，首批34只证券市值约30万亿美元，所有权记录仍留DTC
运行于Canton Network及私有Besu，代币由DTC持有的证券一比一支撑，可在注册钱包间全天候转移。20家机构已签约，合格机构营业时间兑换目标15分钟内。明年计划接入Stellar和Circle的Arc。
5. 谷歌云详述预览版MPC服务，面向机构比特币托管，目标2027年初正式可用
让金融机构在不使任何单方掌控完整私钥的情况下共同授权和签署交易。服务仍为预览版，支持可能有限。此前十月已扩展比特币安全规则，评估交易金额、识别地址类型并检测找零输出。
6. 索尼推出链上娱乐孵化计划，面向基于Soneium的创作者和初创企业
入选项目获基础设施访问权、技术资源、营销支持及对接投资者机会，未公布固定投资额。SONEIUM代币尚未发行，上线日期、供应量和分配均未公布。

前往小宇宙评论区与主播互动

1. Zcash推出浏览器钱包Zillions，支持透明与屏蔽转账、多账户和Ledger
无需安装，支持Chrome、Firefox、Brave等，采用浏览器沙箱设计。旧账户同步不到30秒，证明在用户设备上生成。Zcash基金会已发布Zebra 7.0.0，确认支持预计11月5日激活的NU7升级。
2. Bithumb内部移动系统遭黑客攻击，正调查数据泄露范围，强调交易系统分离
交易所称客户虚拟资产无法通过此次入侵访问。韩国金融监督院称截至10月14日已有16家金融机构遭网络攻击，大信证券3.8万名客户信息泄露，未来资产全球投资称已阻止异常访问。
3. OKX与洲际交易所合资公司OKXICE遭26家发行人反对提供其股票链上版本
IBM、甲骨文、英特尔和IonQ新加入，此前微软、Alphabet、高盛等已反对。反对无需成本，沉默则允许交易开始且无退出机制，故发行人倾向选择退出。合资公司联合主席称反对在意料之中。
4. Base计划通过Denim升级实现200毫秒出块，目标2026年11月激活
出块量将增加十倍，200毫秒区块是链上真实结算区块，取消Flashblocks预确认安排，但应用需迁移至新规范区块和RPC数据源。索引器和数据平台预计RPC调用量增约十倍。
5. Core DAO早期贡献者卸任，出块职责移交独立验证者
项目未公布继任者和时间表。社区账号质疑是否真正去中心化，呼吁对贡献者分配、储备和金库代币进行钱包级透明披露。此前一小批验证者获超协议允许的CORE奖励，项目曾协调紧急硬分叉。

前往小宇宙评论区与主播互动

1. Keystone网站被入侵，攻击者窃取设备真伪验证密钥，计划销毁18835台库存设备
假钱包可能通过真伪检查并卖给客户，导致资产被盗。10月20日事件前已交付的设备可视为安全，此后交付设备真伪无法保证，客户应联系客服额外验证。Shopify商店逾2.5万条买家记录可能被窃，另有1.28万条未完成结账记录，公司已要求删除。
2. Chainlink推出CustodySync，让机构以合格托管资产为抵押从去中心化借贷市场借款
将托管方抵押品系统与链上借贷市场连接，储备证明将托管余额发布上链，转让受限的收据代币代表借贷市场内抵押品。触及清算阈值时由指定抵押品代理人负责出售。Anchorage为启动合作伙伴，持有联邦牌照，受美国货币监理署监管。
3. 索尼支持的Soneium公布代币计划与AI版税系统，但DeFi存款较峰值暴跌95%
拟让创作者在链上登记作品、AI核查许可并付款，还将支持粉丝通过代币投资角色IP。但该链DeFi存款从2.03亿美元峰值降至约940万美元，24小时收入仅118美元。尚未公布承诺加入的AI公司，SONEIUM代币无上线日期。
4. Zcash联合创始人提出草案，拟取消流向社区Grants的8%区块补贴，转入网络可持续发展储备
ZCG将停止批新拨款、继续支付现有里程碑。ZCG持有约9.1万枚ZEC及现金，但今年一季度支出仅约153万美元。提案源于治理摩擦，担忧代币持有者对拨款控制不足，与11月5日NU7升级分开，仍为草案。

前往小宇宙评论区与主播互动

1. Initia因MoveVM零日漏洞暂停一层链，攻击者跨链转出约270万美元的AUSD、ETH和USDC
攻击者利用Initia在Cosmos SDK上MoveVM的漏洞增发并跨链转出资产，原生INIT不受影响。AUSD发行方称其合约未被攻破，将冻结黑客地址资金。Upbit已暂停INIT充提，官方尚未确认全部损失及恢复时间。
2. CoinDCX否认活跃钱包被黑，称1600万美元可疑流出涉及已废弃旧地址
CoinDCX称相关地址2025年7月被攻破后未使用，活跃钱包资金未受损，已补偿所有受影响用户。ZachXBT质疑称该存款地址在事件后仍被使用十个月，仍将用户存款扫入热钱包。
3. Bitcoin Core合并安全政策变更：AI简单提示即可发现的漏洞将尽快披露修补
新规允许标记“易发现”，修复尽快复制到所有受支持版本。提案者称大语言模型大幅降低发现漏洞门槛，旧保密换来的保护有限却延迟修复。新规尚未标记任何漏洞。

前往小宇宙评论区与主播互动

1. FIFA Collect用区块链打击世界杯门票倒卖，平台运行在Avalanche专属链上
持有者可优先购买2026年世界杯门票，但买到的是优先购买权而非保证入场，仍须兑换并完成官方购买。已发行超10万个RTB和5万多张世俱杯门票，二级交易额超2500万美元，FIFA对转售收取约5%至15%费用。
2. 韩国LG CNS与Chainlink合作，为银行和金融机构开发稳定币与代币化证券基础设施
LG CNS将把Chainlink预言机和跨链技术整合进其机构数字资产平台，支持韩国稳定币采用和分发，韩国合格用户超1100万。韩国加密经济规模增约12%至4490亿美元，增速领先东亚。
3. Heatbit推出Bitwater电热水器加热元件，烧热水同时挖比特币，首批预计2027年一季度发货
用SHA-256挖矿芯片替代电阻线圈，挖矿废热加热水，算力最高34 TH/s，峰值功耗约408瓦。公司称热水产出和用电量不变，设备支持矿池模式和单机彩票模式。真正要看能否按时发货及实际性能是否达标。
4. 马来西亚和泰国央行加入新加坡金管局牵头的BLOOM倡议，推动跨境稳定币和代币化存款结算标准化
聚焦批发而非零售，面向贸易融资和企业财资，核心包括可编程合规、多币种灵活性和支付系统互操作。马泰央行加入意味着参与制定标准，并非立即上线稳定币通道。
5. 以太坊开发者取消10月26日在Hoodi测试网激活Glamsterdam升级，调查gas记账改动与主网合约的交互
问题集中在EIP-8037和EIP-8038，新规则下创建记录的gas在撤销时可恢复，可能留下足够gas完成失败处理使错误永久化。ChainSecurity已演示机制，但未公开证明主要生产协议可被利用。新日期未公布。

前往小宇宙评论区与主播互动