作者 | 币安 本内容来自币安联席 CEO 何一、Richard Teng 及首席安全官 Jimmy Su 在币安公开 Space，回应 10 月 30 日发生的重大安全事件。币安方面表示，攻击者通过入侵内部钱包签名服务，绕过正常提现流程转移约 63.4 亿美元加密资产。截至分享时，约 28.5 亿美元资产已被冻结或拦截。币安承诺自行承担损失，并表示已补足约 98% 的受影响代币资产，用户资金未出现缺口，提现服务也已恢复。 Jimmy 介绍，攻击者涉嫌通过虚假招聘和技术面试，诱导一名工程师在工作电脑上运行恶意代码，进而取得内部系统访问权限。攻击者还利用链上授权机制，在币安暂停提现后继续转移资金。币安认为此次事件涉及具有国家背景的黑客组织，并称其安全团队在 2026 年已阻止 57 起疑似与朝鲜有关的网络攻击。 何一表示，尽管内部有人担忧公开技术细节可能带来额外风险，她仍坚持提高事件透明度。币安计划重建相关钱包基础设施、加强内部系统隔离，并引入独立安全审查。谈及未来发展，何一认为，加密行业需要更加重视真实业务价值，RWA、股票永续合约及传统金融与加密市场的融合将是重要方向。 以下金额、攻击归因、资产恢复情况及安全措施主要来自币安管理层的公开陈述，尚不代表独立调查结论。 嘉宾发言不代表吴说观点，不构成任何投资建议，请严格遵循当地法律法规。 63.4 亿美元资产受影响，币安称已冻结或拦截约 28.5 亿美元 主持人 Jessica： 能否介绍一下 10 月 30 日究竟发生了什么，以及币安目前的处理进展？ Richard Teng： 这次事件不应该发生，我们对此承担全部责任。 10 月 30 日，攻击者获得了内部钱包签名服务的未授权访问权限，并在正常提现流程之外发起交易。系统检测到异常的大额资金转移后，我们立即展开调查，暂停提现，并与合作伙伴协调冻结相关资产。 此次事件涉及约 6

作者 | Justin Leroux，GridPlus CEO 编译 | 吴说区块链 原文链接： https://www.reddit.com/r/ethereum/comments/1xs172d/where_dissent_imposes_a_heavy_price/ TL;DR · 一份新提交的起诉状披露了以太坊基金会今年多名核心贡献者离职的内情。作者认为，联合执行董事巴斯蒂安·奥厄（Bastian Aue）将员工对管理层的服从置于以太坊及其价值观之上，要求员工签署支持《使命宣言》的承诺，否则视为离职。协议组 53 人联名反对这种做法，两名联名信组织者随后被解雇。 · 时任联合执行董事兼董事会成员王晓玮曾指出，员工提出的疑虑对基金会的未来至关重要。维塔利克·布特林仍支持保留引发争议的切腹条款，并为突然推出签署要求及后续解雇决定作出辩护。 · 作者呼吁董事会承认最后通牒和 4 月 6 日的解雇决定有误，并要求基金会删除争议条款，让员工能够公开表达异议。文章最后援引奥厄此前要求员工离职的标准，暗示他也应按同一标准离开基金会。 上周提交的一份诉讼文件补上了关键线索，解释了为何以太坊基金会今年接连出现多起备受关注的离职事件。将这场冲突推向顶点的《使命宣言》（Mandate），本身也写明了基金会领导层当时本该如何行事，以及现在需要采取什么行动。 过去几天，我反复研读这份起诉状，写下本文，与大家分享我的发现。起诉状描述了基金会如何因自身的做法损害了其正当性，并给整个以太坊生态带来负面影响。 《使命宣言》 今年 3 月 13 日，以太坊基金会发布了一份名为《使命宣言》（The Mandate）的文件，并将其描述为兼具章程、宣言和内部行动指南三重性质的文件。我读过不少使命宣言，很少有哪一份让我觉得既真诚又实用，但这份文件的大部分内容确实写得很好。我已经在以太坊领域投入了十多年，文件列

本期吴说播客对话 RWA 项目 Plume 联合创始人兼 CEO Chris Yin，讨论现实世界资产（RWA）的市场发展、链上收益来源、流动性风险、监管限制，以及传统金融机构进入 RWA 市场后的竞争格局。 Chris 认为，稳定币是目前最成功的 RWA 应用之一，其核心价值是让全球用户更容易获得美元资产。对于更广泛的 RWA 市场，当前最大的挑战已不再是资产代币化，而是如何将资产分发给用户，并建立可持续的流动性。 针对部分 RWA 产品提供的 12% 至 15% 年化收益，Chris 强调，投资者除了智能合约风险，还需要关注底层信用、托管、资产期限及赎回限制。展望未来两到三年，他预计银行、资产管理机构和加密交易所将加速进入 RWA 市场，行业也将从简单的资产代币化，逐步发展出链上衍生品、收益拆分及结合加密资产与传统资产的新型投资组合。 嘉宾发言不代表吴说观点，不构成任何投资建议，请严格遵循当地法律法规。 Plume 在做什么？为什么选择 RWA？ Alison： 请介绍一下 Plume，以及你们为什么进入 RWA 市场。 Chris： Plume 正在建设一个 Open Finance（开放金融）生态，希望将现实世界资产带到链上，并分发给全球用户。目前 Plume 的 Vault 产品中已有超过 2.5 亿美元资产，我们也与 Bybit、币安钱包、ether.fi 等平台建立了合作。 创办 Plume 之前，我主要从事风险投资，另一位联合创始人 Teddy 则在 BNB Chain 推动 RWA 业务。我们发现，很多项目都面临相同的问题：资产代币化并不困难，真正困难的是建立流动性、应用场景和用户群体。 稳定币已经证明了 RWA 模式可以成功。我们希望借鉴稳定币的发展路径，让更多传统资产获得全球分发能力。团队同时拥有传统金融和 Crypto 背景，成员来自摩根大通、花旗、

编辑 | 吴说区块链 近日，知名风险投资机构 a16z 宣布将旗下加密投资部门 a16z Crypto 更名为 a16z Frontier，投资范围从 Crypto 扩展至 AI、机器人等前沿科技领域。这一变化也反映出部分加密 VC 正在重新审视投资方向。 本期吴说播客邀请水滴资本联合创始人大山，以及某 Crypto VC 从业者小杨，讨论加密一级市场的真实生存状况。两位嘉宾分别来自不同规模的投资机构，却面临相似的问题：大量项目难以持续运营，投资人退出困难，传统 Crypto 投资机会减少，资金与注意力逐渐转向 AI 等新兴领域。 水滴资本自 2017 年成立以来，累计投资接近 300 个项目，目前管理资金规模达数亿美元。大山透露，仍保持良好运营状态的被投项目不足三分之一，约 20%–30% 的项目涉及跑路、归零、违约或投资人权益受损。2026 年，水滴资本投资的十余个项目中，仅三四个属于 Crypto 领域，其余主要集中在 AI 和芯片。大山认为，Crypto 不再需要成为数字经济的主角，而应成为 AI Agent 支付、数据隐私和操作验证等领域的基础设施。 相比之下，小杨所在基金规模约 2000 万美元，累计投资约 100 个项目，其中 2024 年就投资了 70 多个，但自 2025 年第一季度后已停止新投资。小杨表示，约三分之二的被投项目仍在运营，但超过一半难以与投资人保持有效沟通。基金账面收益接近持平，实际退出仍面临困难。两位嘉宾均认为，未来投资应更加关注创始人诚信、真实用户需求和可持续商业模式，而非短期市场热点。 嘉宾发言不代表吴说观点，不构成任何投资建议，请严格遵循当地法律法规。 音频转录由 AI 完成，可能包含错误。请收听完整播客： 小宇宙： https://www.xiaoyuzhoufm.com/episode/6aee01575b7c4709bfe23

作者 | Coinbase 编译 | 吴说区块链 原文链接： https://www.coinbase.com/zh-cn/blog/how-coinbase-protects-customer-assets TL;DR： Coinbase 发文表示未受近日报道的币安热钱包安全事件影响，目前将超过 99% 的客户资产存放在冷钱包中，并根据客户的充值和提现需求调配热钱包资金。资产转移受到多层保护，包括分布式密钥保护、提现限额、异常检测，以及可立即停止签名的紧急开关。我们按 1:1 足额持有客户资产，资产所有权归客户。只有在客户明确指示时，我们才会出借或使用这些资产。人工智能的快速发展正在改变安全形势，Coinbase 将继续投资于先进安全技术的研发。 以下为 Coinbase 发布文章全文： 币安热钱包安全事件的相关报道，让一些客户开始关心一个问题：Coinbase 如何保护客户资产，防范类似事件？此次事件未影响 Coinbase 的系统或客户资金。本文将介绍 Coinbase 的机构级多层防护体系如何运作，以及我们如何通过这套体系，在各项产品中保护不同类型客户的资产。 Coinbase 采用热钱包和冷钱包两种存储方式。热钱包仅存放少量资产，以便客户随时提现或在 Coinbase 平台外使用。目前，超过 99% 的客户资产存放在冷钱包中。我们通过运营人员、软件服务和密码学系统，主动调配并密切监控热钱包余额，及时满足客户不断变化的资金需求，同时持续将多余资金转入冷钱包。我们专门提供的 Custody 金库产品采用与机构托管业务相同的安全体系，其中的资产全部存放在冷钱包中，并在链上隔离存储。 妥善保管钱包只是托管工作的一部分，每笔钱包交易也需要经过安全验证。Coinbase 对冷热钱包均设置了多层控制措施，以核实资金转移是否符合预定用途。具体措施包括： · 分布式密钥保护：在冷钱

作者 | CZ（赵长鹏） 编译 | 吴说区块链 主持人：Jacquelyn Melinek（Talking Tokens）、Michael Lau（CoinDesk） 来源： https://x.com/jacqmelinek/status/2117572920902094967?a=nv0kBTQbxLJzHU5KLkE&s=20 https://x.com/CoinDesk/status/2117582259771584545?a=9jgOLsjeh7ajUDUvclA&s=20 币安创始人赵长鹏（CZ）11 月 3 日分别接受 Talking Tokens 与 CoinDesk 采访，回应 Binance 10 月 29 日发生的约 63 亿美元黑客攻击。本文根据两场采访整理，并对重复内容进行合并。CZ 回顾了事件发生后的应对、用户资金与提现情况，以及 Tether、Circle、执法机构和其他行业参与者协助冻结和追踪被盗资金的情况。 CZ 认为，这次事件已经不只是单一交易所的安全问题，还涉及加密行业、传统金融乃至国家安全。随着 AI 提升黑客攻击能力，金融机构需要同步升级防御体系，并加强跨平台安全协作。他还谈到此次事件对加密主流采用、自托管风险和市场信心的影响，并表示短期内行业可能仍会面临更多攻击，但长期来看，AI 也会推动整个金融系统变得更加安全。 嘉宾发言不代表吴说观点，不构成任何投资建议，请严格遵循当地法律法规。本文根据两场直播采访整理，音频转录和翻译由 GPT 完成，可能包含错误。 CZ 回顾 63 亿美元黑客事件发生当晚 提问：上周四，Binance 在加密行业史上规模最大的黑客攻击中损失约 63 亿美元，FBI 后来将此次攻击归因于朝鲜的 TraderTraitor 黑客活动。在深入讨论之前，我想先让你回到上周四。当时你是怎么知道这件事的

编辑 | 吴说区块链 币安发布 10 月 29 日黑客攻击事件初步调查报告，披露攻击者通过虚假招聘面试、恶意软件及内部 AI 工具逐步入侵钱包基础设施。今年 9 月，一名工程师在虚假求职面试中下载含恶意代码的项目，导致工作电脑遭入侵；10 月 20 日，攻击者进一步利用受控设备及内部 AI 工具获取其他钱包工程师的系统访问权限。10 月 29 日，攻击者利用窃取的凭证部署恶意容器，非法访问内部钱包签名服务，并通过以太坊 EIP-7702 授权机制向攻击者控制的智能合约委托部分执行权限。币安表示，暂停提现未能立即阻止已建立的链上恶意授权，团队随后通过专门程序撤销相关权限。此次事件涉及约 63.4 亿美元数字资产，约 28.5 亿美元已被冻结或拦截。币安最新报告称，截至 10 月 31 日，98% 的受影响代币资产已完成补足，并已预留超过全部损失所需的资金。调查仍在进行，相关技术结论有待独立审查。 以下为 2026 年 11 月 3 日晚间币安发布的调查报告全文： 2026 年 10 月 29 日，币安遭遇了一起严重且高度复杂的安全事件。这本不该发生，我们为此向用户、合作伙伴以及更广泛的行业所造成的担忧、中断和不确定性深表歉意。 我们的首要责任是保护用户。币安将承担被盗资金的财务影响，而不是由我们的用户承担。我们已经预留了超过所需覆盖损失资金的 100%。截至 2026 年 10 月 31 日，受影响的代币资产中 98%已得到补充，并可在我们的储备证明（Proof of Reserves）页面上验证。我们正在购买剩余的、流动性较低的资产。 此次事件影响了大约 63.4 亿美元的数字资产。截至本次更新，大约 28.5 亿美元的数字资产已被冻结或拦截，具体金额仍需根据对账情况及市场价格波动进行调整。 我们已立即采取行动遏制事件并加强相关系统。攻击中被识别为使用过的入口点已关闭。攻击

作者 | Dr. Tom Robinson（Elliptic） 编译 | 吴说区块链，元宝 原文链接： https://www.elliptic.co/insights/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance/ TL;DR： · 币安被盗约 64.3 亿美元，涉及 11 条区块链。不到 4 天内，攻击者动用约 12,000 个钱包、进行超 40,000 笔交易，速度之快表明洗钱高度自动化。 · 约 28.5 亿美元已被冻结或扣押（约占 44%），剩余约 32.4 亿美元仍在与盗窃相关的地址中，极小部分可能已被套现。 · Tron 链成为洗钱主通道：6.846 亿 TRX 被拆分至约 7,700 个地址，并通过至少 7 座跨链桥转向以太坊。 · 攻击者综合运用跨链桥跳转、DEX 兑换、借贷金库存取、Coinjoin 混币等手段，极大增加了追踪难度。 · 参考 2025 年 Bybit 案经验，预计 ETH 将先兑换为 BTC，再通过 OTC 经纪商在数月内套现。 一、事件回顾：与冻结赛跑 10 月 29 日，全球最大加密货币交易所之一的币安（Binance）被盗取价值 64.3 亿美元的加密资产，涉及 11 条不同区块链。币安表示攻击始于一名工程师的笔记本电脑被入侵。 被盗资金中，34.6 亿美元（54%）是稳定币（如 USDT、USDC）。由于稳定币发行方可以冻结，攻击者的首要任务是将其兑换为无法冻结的资产（如 ETH 和 TRX）。 以太坊上： Tether 在被盗 USDT 到达后 37 分钟冻结了资金。但在冻结前，攻击者已在 Uniswap 等去中心化交易所（DEX）将 4.34 亿 USDT 兑换为 ETH，并将 5,990 万 USDT 抵押在 Aave 借贷协议借出 19

编辑 | 吴说区块链、ChatGPT TL;DR： · FBI 正式认定朝鲜实施此次盗窃，但未公开完整归因证据链。Chainalysis、TRM Labs 等此前已根据资金混合、攻击准备及行为特征作出相关判断。 · 黑客持续将被盗资产兑换为 ETH，并利用 DeFi 借贷、存款凭证及跨链服务转移资金。 · THORChain 因重复退款触发紧急暂停，意外延缓洗钱进程；Specter 另披露，朝鲜相关黑客在 7 小时内通过 Relay 转移约 3,800 万美元。 · 部分涉案资金已遭冻结，另有约 350 万美元代币因疑似误转被永久锁定。币安称已补足约 95% 的受影响资产，并已恢复部分网络及资产的提现服务。 美国联邦调查局（FBI）发布通报，认定朝鲜对币安超 60 亿美元加密资产盗窃事件负责，并将相关恶意网络活动称为 TraderTraitor。FBI 表示，攻击者正主要将被盗资产兑换为 ETH，预计随后将通过 DeFi 和即时兑换服务进一步洗钱。 币安此前估计，此次事件总影响规模约为 63 亿美元。随着执法部门公布涉案地址，Chainalysis、TRM Labs、Elliptic 等机构也陆续披露了归因线索、资金转移方式及拦截进展。 币安联席 CEO 何一表示，币安需要与美国公司协作冻结并追回资产，美国执法部门介入“非常高效”。她还表示，对于这类受到全球关注的案件，执法机构发布的信息均经过严格验证，有据可依。 一、FBI 正式归因朝鲜，资金混合成为机构判断的重要线索 FBI 通报没有披露此次归因的具体调查过程或完整证据链。通报称，FBI 联合美国特勤局（USSS）及国税局刑事调查部门（IRS-CI），观察到 TraderTraitor 攻击者将被盗资产主要兑换为 ETH，并列出由朝鲜攻击者控制或与其密切关联、目前或曾经持有被盗资产的地址。 在 FBI 发布通报前，Cha

1. 美国 OCC 正式批准 Ripple National Trust Bank，将支持 RLUSD 及企业数字资产托管业务 Ripple 首席执行官 Brad Garlinghouse 表示，美国货币监理署（OCC）已正式批准 Ripple National Trust Bank，使 Ripple 能够通过受联邦监管的银行平台支持其稳定币 RLUSD，并为企业提供数字资产托管服务。 Ripple 宣布与 Coinbase 合作，RLUSD 即日起上线 Coinbase Prime、Coinbase Exchange 和零售应用，支持美元及其他受支持的美元计价稳定币按 1:1 兑换为 RLUSD，后续将在 Coinbase Global Exchange 提供服务，包括支持 RLUSD 作为抵押品。同时支持 XRP Ledger、Base 和 Ethereum 上的 RLUSD 充值及提现，Ripple 将在 Base 上提供流动性。 2. Hyperliquid 宣布 Kraken 母公司拟成首个 CFTC 监管 HIP-3* 部署方 Hyperliquid 宣布，Kraken 母公司 Payward

编辑 | 吴说区块链 2026 年 10 月 30 日凌晨约 4:05（北京时间），币安热钱包遭遇大规模黑客攻击，价值约 63 亿美元的加密资产被盗，涉及 BTC、ETH、USDT、USDC 等多种代币。此次事件可能成为加密货币历史上金额最大的盗窃案。币安随后暂停提现服务，并与稳定币发行方、区块链安全公司及执法机构合作追踪资金。截至 10 月 30 日，约 30 亿美元被盗资产已在链上被冻结，其余资金仍面临追回难题。 根据币安初步调查，攻击可能始于一名工程师的笔记本电脑遭入侵，攻击者借此进入内部系统并发起未经授权的提现。后续调查又发现其他入侵点，攻击者还涉嫌利用以太坊 EIP-7702 账户授权机制绕过正常审批流程。币安表示，目前尚未发现钱包私钥泄露的证据，完整攻击路径仍在调查中。 事件发生后，币安联席 CEO 何一与 Richard Teng 分别发表视频声明，承诺通过用户安全资产基金（SAFU）及公司自有资金承担全部损失。币安已准备超过 63.4 亿美元的资金，其中超过 50 亿美元的对应代币资产已经到位，约占被盗资产的 80%，剩余部分将通过市场及场外交易补足。币安称，受影响的是公司热钱包，用户资金不会承担此次损失。 截至 10 月 30 日晚间，币安提现服务仍处于暂停状态，官方最新预计将在约 34 小时内按代币分阶段恢复，具体取决于安全检查结果。币安计划于 11 月 2 日前公布新的储备证明，并在后续发布完整技术复盘报告。 以下为何一与 Richard Teng 相关发言整理，包括两位 CEO 对事件经过、资产赔付、提币恢复、攻击原因及后续安全措施的回应。文中涉及的资金规模、攻击路径和恢复时间均为币安方面的说法，具体情况仍有待后续审计报告及公开数据核实。 何一：币安约 63 亿美元资产被盗，已冻结 30 亿美元，将以自有资金补足损失 何一： 大家好，我是币安联席 C

作者 | 吴说区块链 本周新闻 Top10 1. 币安疑似遭黑客攻击，Tether 与 Circle 已冻结超 23 亿美元涉事稳定币 Binance 于 10 月 30 日发布安全事件更新称，初步调查显示，此次攻击可能涉及一名 DevOps 工程师的笔记本电脑遭入侵，导致攻击者获得服务容器访问权限，并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据，具体原因仍在调查中。Binance 表示，此次事件预计涉及约 63 亿美元资产，已与区块链合作伙伴联合冻结约 30 亿美元链上资产。平台已暂时暂停充值和提现、撤销受影响地址的授权，并与执法及链上分析机构合作追踪资金。 Binance 承诺将通过 SAFU 基金及公司自有资金承担全部损失，保障用户资产安全，并将在修复工作完成后更新储备金证明（PoR），同时公布详细技术复盘报告。 币安发布安全事件最新调查进展称，初步调查曾认为事件可能涉及一台遭入侵的员工笔记本电脑，但后续调查又发现了其他入侵点，表明此次攻击较为复杂，目前仍在与执法部门合作调查。币安表示，暂停提现后异常资金流出已停止，充值服务未受影响，预计仍可按原计划在约 45 小时后恢复提现。截至目前，已联合合作伙伴冻结约 30 亿美元涉事资产。币安重申，将使用 SAFU 基金及公司自有资金承担全部损失，用户资金安全。 2. 纽交所母公司 ICE 拟携手 Trade xyz 在美国推出永续期货市场 纽约证券交易所母公司洲际交易所（ICE）正与 Trade xyz 达成合作，计划在美国合规市场推出永续期货（Perpetual Futures）产品。双方拟依托 Hyperliquid 的底层基础设施构建全新的交易市场，配套独立的清算、KYC 及反洗钱（AML）系统，并采用与股票、股指、大宗商品及外汇挂钩的衍生品，目前该业务仍待监管批准。作为合作的一部分，ICE 将对 Trade

编辑 | 吴说区块链、ChatGPT TL;DR： · 币安初步调查曾指向 DevOps 工程师电脑疑似受侵，后续又发现额外入侵点。官方称事件涉及多重因素，完整攻击路径及有效签名的产生方式仍待确认。 · 链上有效签名不等于私钥已泄露。攻击者是否滥用了签名服务，以及容器权限如何转化为签名能力，仍待技术复盘确认。 · EIP-7702 被用于批量转币及持续清扫后续入金，但不能解释全部多链异常转移；相关恶意授权已被撤销。 · 币安称已预留超过 63.4 亿美元公司资金覆盖此次事件，其中约 50 亿美元已以对应受影响代币形式持有，其余正通过市场及 OTC 渠道购入。上述资金不包含约 30 亿美元被冻结资产，冻结资产仍待追回及核验。 北京时间 10 月 30 日，币安初步调查称，一名 DevOps 工程师的笔记本电脑可能遭到入侵，攻击者由此获得服务容器的访问权限，并提交未经授权的提现交易，当时尚未发现钱包私钥泄露的证据。后续更新中，币安表示，调查已发现额外的入侵点，并将此次事件描述为一次复杂攻击。 币安另在服务更新中指出，事件涉及多重因素，遭入侵的电脑可能是入侵入口，安全团队正在追查完整攻击路径。这些披露为此前的链上分析补充了内部系统访问层面的线索，但新增入侵点之间的关系，以及攻击者如何取得能够通过链上验证的授权与转账签名，仍未公开。 一、币安公布初步调查：总影响约 63 亿美元，已冻结约 30 亿美元 币安在北京时间 10 月 30 日 10:23 发布的公告中，将此次事件的总影响规模初步估计为约 63 亿美元，并表示已与区块链合作伙伴协作，在链上冻结约 30 亿美元涉事资产。此前，币安公布的已核实冻结总额为 25.4 亿美元。总影响估算并非扣除冻结及追回资产后的最终净损失。 币安最新表示，已预留超过 63.4 亿美元公司资金用于覆盖此次事件，其中价值约 50 亿美元的资金已以受影

1. Dogecoin Labs 正式成立 获狗狗币基金会支持 推动 DOGE 支付与 DeFi 应用 Dogecoin Labs 正式成立，该机构获得狗狗币基金会（Dogecoin Foundation）支持，由 DogeOS 创始人 Jordan Jefferson 担任 CEO，整合 MyDoge 钱包、DogeOS 应用平台及 Such App 支付产品，旨在推动 DOGE 在支付、商业、DeFi 和游戏等领域的应用。其中，MyDoge 钱包拥有超过 50 万用户，DogeOS 已于 9 月 30 日推出兼容 EVM 的公开测试网，Such App 则提供商户开票及线下二维码支付等功能。Dogecoin Labs 将作为独立机构运营，狗狗币基金会继续负责生态管理及开源开发。 2. Circle 股东起诉特朗普及 World Liberty Financial，指控其通过阿联酋交易违宪获利 Circle 股东 Benjamin Greenberg 向华盛顿联邦法院起诉美国总统特朗普及其家族参与创立的加密项目 World Liberty Financial，指控特朗普通过涉及阿联酋的两笔交易非法获利，违反美国宪法《外国薪酬条款》，并通过不正当竞争损害 Circle 股东利益。涉案交易包括阿联酋王室成员支持的投资实体以 5 亿美元收购 World Liberty 49% 股份，以及阿布扎比 MGX 基金使用其稳定币 USD1 完成对 Binance 的 20 亿美元投资。原告要求法院禁止相关违宪行为、追缴非法收益并判处损害赔偿。Circle 强调诉讼由股东个人提起，公司并未参与；World Liberty 则否认相关指控，称其业务符合美国法律法规。 3. Zcash 拟于 11 月 5 日前后激活 NU7 升级，出块间隔将缩短至 25 秒 Zcash 开发者已就 NU7

编辑 | 吴说区块链、ChatGPT TL;DR · CoreWeave 股债同步下跌，算力和芯片股同期承压。 2026 年 10 月中旬，公司部分无担保债券收益率升至 15% 附近，一只 2031 年到期债券一度超过 16%。截至 10 月 16 日当周，股价累计跌近 25%；Nebius 等同类公司同步下跌，费城半导体指数当周跌幅超过 11%。 · 公司从以太坊挖矿起步，现向科技公司提供 AI 算力。 CoreWeave 成立于 2017 年，2020 年推出云平台，2025 年在纳斯达克上市。目前提供 GPU 集群及配套云服务，客户包括微软、OpenAI、Meta 和 Anthropic。2025 年，微软贡献了公司约 67% 的收入。 · 长期合同积压超过 1,000 亿美元，收入仍需按交付进度确认。 截至 2026 年 6 月底，公司剩余履约义务为 1,037 亿美元，预计其中约 41% 将在此后 24 个月内确认为收入。公司另行披露的“收入积压”约为 1,040 亿美元，该指标口径更广，相关收入确认需满足交付和服务可用性等条件。 · 二季度营收同比翻倍，公司仍录得亏损和较高融资支出。 2026 年第二季度，CoreWeave 收入为 25.75 亿美元，同比增长约 112%，净亏损为 6.26 亿美元，净利息支出为 6.40 亿美元。截至 6 月底，公司披露债务总额为 356 亿美元，另有约 163 亿美元经营租赁负债。 · 公司强调财务改善，研究机构对融资前景提出不同判断。 黄仁勋表示，CoreWeave 的财务实力正在改善、资金成本正在下降。高盛于 10 月 19 日将评级上调至买入，预计公司仍可为扩张融资。Gartner 则预计，到 2030 年，成本压力和业务差异化不足将使超过 80% 的 neocloud 提供商不再独立运营。 2026 年 10 月中

作者 | 吴说区块链 本周新闻 Top10 1. CZ 警告 PHP 高危漏洞已遭实际攻击：未来几天访问网站需格外谨慎 币安创始人 CZ 发文提醒，未来几天访问网站时应格外谨慎，部分网站管理员可能未能及时安装安全补丁。他表示，广泛用于 WordPress、Magento 等网站应用的 PHP 于 10 月 21 日修复两项严重漏洞（CVE-2026–109618、CVE-2026–109619），相关信息在正式披露前已提前泄露，漏洞随后被发现遭到实际利用。攻击者可能在特定条件下无需身份认证即可远程执行恶意代码，控制存在漏洞的网站服务器，进而增加用户凭证被盗等风险。 亚马逊威胁情报团队发现，黑客早在 10 月 17 日、即 PHP 两项安全漏洞公开披露前数日就已尝试利用相关漏洞。漏洞于周三公开后，利用活动进一步扩大，亚马逊称相关漏洞正遭广泛利用，但未披露具体受害者信息。网络安全公司 Palo Alto Networks 发现全球超过 2260 万个暴露实例存在相关漏洞。Wiz 研究人员估计该漏洞可能影响约 70%的互联网，且已存在十余年。NCC Group 网络情报与响应副总裁 Matt Hull 警告，部分存在漏洞的系统可能已遭入侵，甚至被植入后门。 以太坊联合创始人 Vitalik Buterin 回应近期 AI 发现 PHP 严重安全漏洞引发的攻防争论时表示，他从未预测网络防御会自动领先于攻击，而是认为网络安全长期最终可能形成有利于防守方的格局，但转型过程将十分艰难。他指出，仅依靠安全研究人员抢在黑客之前发现现有软件漏洞，并不能从根本上建立防御优势。真正改变攻防格局需要在技术方法上进行深层改革，包括形式化验证、最大限度缩小可信计算基础（TCB）等，而这些转型目前才刚刚开始。这也是他继续支持考虑放缓或暂停 AI 发展的重要原因之一，并主张将超过 GDP 1% 的资源投入网

作者 | Robbie Petersen 编译 | 吴说区块链 原文链接： https://www.techflowpost.com/article/34329 深潮导读：a16z crypto 这篇长文提出了一个反直觉的判断：加密真正颠覆的不是交易效率，而是市场的供给侧。当发币、上架、做市都不再需要审批时，任何风险都可以变成可交易资产。这对做市商、交易所和投资者来说，意味着一个全新的市场空间正在被打开。 在金融史的大部分时间里，新市场的供给（而非需求）才是瓶颈。区块链消除了这一瓶颈。我相信这将释放出一波全新的市场爆发。 市场是转移风险的机制。每一笔交易本质上都是两个对手方同意以某个价格转移某种风险敞口。抽象来看，风险可以沿两个独立维度展开：标的：底层风险敞口（例如公司的现金流、一桶石油、选举结果、借款人的信用、一个 GPU 小时）；工具：转移该敞口的机制（例如现货、有期限的期货、永续合约、期权、事件合约）。 几乎所有金融史，都是关于一次只在一个维度上缓慢创新的故事。现货谷物市场存在了数千年，芝加哥才在 1865 年上市谷物期货。货币在 1971 年浮动，1972 年才有期货。股票期权以定制化交易商合约的形式存在了几个世纪，直到 1973 年 CBOE 和 Black-Scholes 出现后才成为上市市场。ETF 直到 1993 年才存在。 新的风险标的更加罕见。利率直到 1981 年才被广泛交易。违约风险等到 1994 年的信用违约互换。波动率等到 2004 年的 VIX 衍生品。事件结果直到近年才通过预测市场成为真正的市场。 这些市场的需求从来不是问题。农民早在 CBOT 之前就想对冲收成。债权人早在 CDS 之前就想转移违约风险。拖慢增长的始终是这些市场的供给。而历史上，有两个因素一直在压制供给：上市委员会和法律框架、地理碎片化。 区块链同时消除了这两者。它让发行变得

作者 | Rafael Schultze-Kraft 编译 | Chopper，Foresight News 近期行业研究聚焦比特币一项新型安全隐患：当前持仓状态下，哪些比特币目前面临量子风险？判定核心标准为转出代币的公钥是否已在链上公开。据统计，全网已有 604 万枚比特币存在量子风险，占总发行量 30.2%；剩余 1399 万枚比特币（占比 69.8%）持仓阶段未泄露公钥，暂无相关风险。这些数据与近期的一些研究结论基本一致。 我们将这种风险分为两类。第一类是结构性风险：脚本类型本身就泄露了公钥的输出。第二类是操作性风险：某些加密货币最初可能受到保护，但由于地址重用、部分支出或托管行为等原因，公钥已被泄露，比特币仍留存该地址内。 Quantum Safety 提供的存在量子风险的比特币供应量分布图 结构性风险比特币有 192 万枚，占总发行量 9.6%；存在操作性风险的比特币有 412 万枚，占总发行量 20.6% 其中仅交易所托管的相关比特币就达 163 万枚，足以说明钱包规范使用与资产托管方式对降低公钥泄露风险至关重要。 本文不作立场判定，既不预判实用型量子攻击何时会落地，也不评判任何托管机构的安全性与偿付能力。仅从数据维度量化全网公钥泄露现状，区分永久高风险资产，以及可通过优化钱包管理、托管规则降低风险的资产。 通俗理解公钥泄露风险 比特币资产由私钥掌控，公钥用于网络校验私钥签名合法性。在传统加密体系下，仅凭公开公钥无法逆向破解私钥，资产足够安全。 而量子计算机威胁核心在于：具备高性能的密码学实用量子计算机，可利用 Shor 算法，通过已知公钥反向推导出对应私钥。由此，相关的链上问题就变得简单了： 如果公钥已公开，则该加密货币已暴露。攻击者无需等待所有者转移加密货币，因为公钥已经可用。如果公钥在链上不可见，则根据此特定静态存储模型，该加密货币当前不会暴露。 本文重点

作者 | @HansonBirringer 编译 | 吴说区块链 原文链接： https://x.com/HansonBirringer/status/2100922723933229341 TL;DR · Abraxas Capital 通过链上抵押借贷、现货持仓与 Hyperliquid 空头对冲开展市场中性策略，累计交易量达 98 亿美元，收取资金费超过 6,600 万美元。 · 其空头持仓名义价值最高达 15.7 亿美元，2025 年 8 月至 10 月充分部署期间，持仓规模约占 Hyperliquid 全平台未平仓合约总额的 10%。 · 经历资金费率下滑后的减仓，目前该公司正再次扩大交易规模，在平台上持有约 3.65 亿美元资产。 · 若未来 AQAv2 收益分配机制开启，按文中假设，其现有 USDC 抵押品每年可为 HYPE 回购贡献约 700 万美元，体现机构入驻为平台带来持续性收入的潜力。 我们追踪了 Abraxas Capital 在 Hyperliquid 上的全部交易活动，一直追溯至其于 2025 年 2 月进行的首笔交易。 Abraxas Capital 是一家总部位于伦敦、受英国金融行为监管局（FCA）监管的对冲基金管理公司，其旗舰基金为 Elysium Global Arbitrage Fund（Elysium 全球套利基金）。该公司自 2018 年以来一直采用市场中性策略，目前已将很大一部分交易活动转移至 Hyperliquid。自入驻以来，其两个账户的累计交易量达 98 亿美元，空头持仓的名义价值峰值达 15.7 亿美元。截至目前，这两个账户在 37 个市场累计完成 500 万笔成交，收取的资金费超过 6,600 万美元。 有关该基金的更多信息，可参阅其官方网站。 该公司通过两个账户开展交易，两个账户均以交易所外的 ETH 抵押品作为支持，

编辑 | 吴说区块链 本期吴说播客对话 Bybit 联合创始人兼 CEO Ben Zhou，围绕交易所安全、AI、行业竞争、监管合规及未来发展展开讨论。 谈及此前遭遇的朝鲜黑客攻击，Ben 表示，Bybit 已通过后续经营收入弥补当时使用自有资金承担的损失。他认为，未来仍会有交易所遭遇黑客攻击，安全体系应当以“假设一定会被盗”为前提进行设计。他还分析了 Bitget 安全事件与 Bybit 被盗事件的区别，并分享了 Bybit 如何大规模使用 AI，以及 AI 应用带来的数据安全挑战。 对于交易所行业的未来，Ben 认为，全球化交易所的扩张黄金期已经过去，行业将进一步整合，但具备牌照和本地运营能力的区域交易所仍有机会。谈及美国市场，他表示 Bybit 仍在等待合适的进入机会，更倾向于与拥有零售用户基础的当地机构合作，而未来一年的核心战略将是区域化和深度本地化。 嘉宾发言不代表吴说观点，不构成任何投资建议，请严格遵循当地法律法规。音频转录由 AI 完成，可能包含错误。请收听完整播客： 小宇宙： https://www.xiaoyuzhoufm.com/episode/6ad18ec5641ef406308c6f48 Bybit 被盗损失已弥补，未来仍会有交易所遭遇攻击 猫弟：Bybit 此前遭遇朝鲜黑客攻击，被盗金额相当于公司一年的利润。现在损失已经弥补了吗？未来其他主流交易所是否也可能遭遇类似攻击？ Ben：从利润角度来看，我们在去年年底左右，已经通过手续费等经营收入赚回了当时的损失。当时我们直接使用公司自有资金承担损失，没有让用户承担。 未来肯定还会有交易所被盗。朝鲜 Lazarus 黑客组织已经在动用国家级资源进行攻击，整个行业也一直面临频繁的黑客攻击。最大的警示是，交易所不能假设自己永远不会被盗，而应该假设攻击一定会发生，并确保损失处于可承受范围，不会导致资金链断裂或