Web3的加密吗喽

各位朋友，明天可能需要请个假，下午有点事情要出门～
1. 币安遭重大安全事件，约63亿美元资产受影响，已冻结约30亿美元
一名DevOps工程师笔记本电脑被入侵，攻击者借此访问服务容器并提交未授权提款，未发现钱包私钥泄露。Tether冻结逾15.7亿USDT，Circle限制逾8亿USDC。Aave随后冻结V3和V4共292个借贷储备。多方评估朝鲜Lazarus子单位“极有可能”是幕后黑手。
2. Polymarket因第三方供应商被入侵暂停交易，损失约270万美元，用户将获全额补偿
此前有用户报告资产未经批准被提走，平台已修复并移交执法部门。这是近几个月来第二次因第三方入侵损失资金，六月约300万美元被取走。
3. 百慕大选择WalletConnect在全岛扩展加密支付，推动成为全球首个完全链上国家经济体
首个商户为票务平台PTIX，支付预计2027年二季度上线，资金直接从客户钱包转至主办方钱包，数秒到账。当地企业每笔卡交易成本达3%至10%。
4. Chainlink推出24/7服务，将股票和大宗商品定价延伸至周末和假日，Aave为首发合作伙伴
结合常规与延长交易时段价格及永续合约场所报价，休市时提供反映衍生品交易的场外参考价。Aave将率先用于其机构借贷平台Horizon的数据源。

前往小宇宙评论区与主播互动

1. Bitcoin Core披露三处AI扫描发现的漏洞，一可远程耗尽Windows、macOS或BSD节点内存致崩溃
该漏洞10月23日被标记、27日修复、周三公布，三处均经人工复核。另两处分别可让节点谎称旧版协议而停滞、矿工构造区块撑爆节点重组文件。版本30.0另修复三处中高危漏洞，两周后披露。
2. eMudhra八把私钥随机性不足可被推算，Teku和Besu已在Docker镜像中停止信任其证书
两者运行的Java默认不检查证书吊销，浏览器屏蔽后镜像仍信任坏证书。攻击者可冒充验证者所连服务，诱导其把出块费用付给攻击者。Teku称默认主网节点不受影响，未报告遭利用。
3. Visa年化稳定币结算量突破250亿美元，同比增长十倍，覆盖十条链和全部五个国际区域
支持USDC、USDG、EURC等五种稳定币，挂钩卡项目超225个、约500万张卡。Visa Direct已商业上线USDC预融资，计划支持Open USD。全年营收约460亿美元创纪录。
4. DTCC正式上线代币化服务，首批34只证券市值约30万亿美元，所有权记录仍留DTC
运行于Canton Network及私有Besu，代币由DTC持有的证券一比一支撑，可在注册钱包间全天候转移。20家机构已签约，合格机构营业时间兑换目标15分钟内。明年计划接入Stellar和Circle的Arc。
5. 谷歌云详述预览版MPC服务，面向机构比特币托管，目标2027年初正式可用
让金融机构在不使任何单方掌控完整私钥的情况下共同授权和签署交易。服务仍为预览版，支持可能有限。此前十月已扩展比特币安全规则，评估交易金额、识别地址类型并检测找零输出。
6. 索尼推出链上娱乐孵化计划，面向基于Soneium的创作者和初创企业
入选项目获基础设施访问权、技术资源、营销支持及对接投资者机会，未公布固定投资额。SONEIUM代币尚未发行，上线日期、供应量和分配均未公布。

前往小宇宙评论区与主播互动

1. Zcash推出浏览器钱包Zillions，支持透明与屏蔽转账、多账户和Ledger
无需安装，支持Chrome、Firefox、Brave等，采用浏览器沙箱设计。旧账户同步不到30秒，证明在用户设备上生成。Zcash基金会已发布Zebra 7.0.0，确认支持预计11月5日激活的NU7升级。
2. Bithumb内部移动系统遭黑客攻击，正调查数据泄露范围，强调交易系统分离
交易所称客户虚拟资产无法通过此次入侵访问。韩国金融监督院称截至10月14日已有16家金融机构遭网络攻击，大信证券3.8万名客户信息泄露，未来资产全球投资称已阻止异常访问。
3. OKX与洲际交易所合资公司OKXICE遭26家发行人反对提供其股票链上版本
IBM、甲骨文、英特尔和IonQ新加入，此前微软、Alphabet、高盛等已反对。反对无需成本，沉默则允许交易开始且无退出机制，故发行人倾向选择退出。合资公司联合主席称反对在意料之中。
4. Base计划通过Denim升级实现200毫秒出块，目标2026年11月激活
出块量将增加十倍，200毫秒区块是链上真实结算区块，取消Flashblocks预确认安排，但应用需迁移至新规范区块和RPC数据源。索引器和数据平台预计RPC调用量增约十倍。
5. Core DAO早期贡献者卸任，出块职责移交独立验证者
项目未公布继任者和时间表。社区账号质疑是否真正去中心化，呼吁对贡献者分配、储备和金库代币进行钱包级透明披露。此前一小批验证者获超协议允许的CORE奖励，项目曾协调紧急硬分叉。

前往小宇宙评论区与主播互动

1. Keystone网站被入侵，攻击者窃取设备真伪验证密钥，计划销毁18835台库存设备
假钱包可能通过真伪检查并卖给客户，导致资产被盗。10月20日事件前已交付的设备可视为安全，此后交付设备真伪无法保证，客户应联系客服额外验证。Shopify商店逾2.5万条买家记录可能被窃，另有1.28万条未完成结账记录，公司已要求删除。
2. Chainlink推出CustodySync，让机构以合格托管资产为抵押从去中心化借贷市场借款
将托管方抵押品系统与链上借贷市场连接，储备证明将托管余额发布上链，转让受限的收据代币代表借贷市场内抵押品。触及清算阈值时由指定抵押品代理人负责出售。Anchorage为启动合作伙伴，持有联邦牌照，受美国货币监理署监管。
3. 索尼支持的Soneium公布代币计划与AI版税系统，但DeFi存款较峰值暴跌95%
拟让创作者在链上登记作品、AI核查许可并付款，还将支持粉丝通过代币投资角色IP。但该链DeFi存款从2.03亿美元峰值降至约940万美元，24小时收入仅118美元。尚未公布承诺加入的AI公司，SONEIUM代币无上线日期。
4. Zcash联合创始人提出草案，拟取消流向社区Grants的8%区块补贴，转入网络可持续发展储备
ZCG将停止批新拨款、继续支付现有里程碑。ZCG持有约9.1万枚ZEC及现金，但今年一季度支出仅约153万美元。提案源于治理摩擦，担忧代币持有者对拨款控制不足，与11月5日NU7升级分开，仍为草案。

前往小宇宙评论区与主播互动

1. Initia因MoveVM零日漏洞暂停一层链，攻击者跨链转出约270万美元的AUSD、ETH和USDC
攻击者利用Initia在Cosmos SDK上MoveVM的漏洞增发并跨链转出资产，原生INIT不受影响。AUSD发行方称其合约未被攻破，将冻结黑客地址资金。Upbit已暂停INIT充提，官方尚未确认全部损失及恢复时间。
2. CoinDCX否认活跃钱包被黑，称1600万美元可疑流出涉及已废弃旧地址
CoinDCX称相关地址2025年7月被攻破后未使用，活跃钱包资金未受损，已补偿所有受影响用户。ZachXBT质疑称该存款地址在事件后仍被使用十个月，仍将用户存款扫入热钱包。
3. Bitcoin Core合并安全政策变更：AI简单提示即可发现的漏洞将尽快披露修补
新规允许标记“易发现”，修复尽快复制到所有受支持版本。提案者称大语言模型大幅降低发现漏洞门槛，旧保密换来的保护有限却延迟修复。新规尚未标记任何漏洞。

前往小宇宙评论区与主播互动