吴说区块链 新闻与深度
15.6K subscribers
1.95K photos
1 video
1 file
70.4K links
吴说:接近真相,更可信赖
区块链新闻报道,深度内容分析
联系我们: @colinwu1989
吴说全部渠道,欢迎下载 APP 收听播客:https://www.wublock123.com/html/app/
此为吴说TG中文唯一官方频道,请小心电报诈骗,不给任何陌生人转账,小心熟人被盗号诈骗
Download Telegram
Qiao Wang:比特币有 99% 概率渡过量子危机,但市场恐慌将推动 ZEC 上涨

吴说获悉,AllianceDAO 联合创始人 Qiao Wang 表示,已进一步增持 Zcash(ZEC),准备迎接下一轮估值重估,并预测本轮周期 ZEC 市值达到比特币市值的 5% 至 10% 。他认为,在量子计算真正威胁现有密码体系的“Q-Day”到来之前,比特币将持续受到量子安全恐慌情绪影响。他表示尽管比特币有 99% 的概率成功完成抗量子升级,但每一轮市场恐慌都可能推动投资者重新评估 Zcash 的价值,因为 Zcash 拥有更完善的抗量子技术路线。但目前 Zcash 尚未完成全面抗量子升级。 — link
PHP 曝两项严重 RCE 漏洞致多国政府网站下线,官方承认修复延误两年属结构性失败

吴说获悉,据 PHP 基金会公告,广泛用于网站开发的 PHP 编程语言曝出两项严重远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619),CVSS 4.0 评分均为 9.2 分,攻击者在特定条件下无需身份认证即可控制受影响服务器。事件导致荷兰、法国、德国、芬兰等多国政府网站及维基百科部分服务于 10 月 21 日临时下线。PHP 基金会承认,开发人员早在 2024 年就发现其中一项漏洞的早期迹象,但因技术决策分歧及安全团队资源不足,修复工作长期停滞,属于“结构性失败”。今年 8 月,安全公司 Calif 与 OpenAI 独立报告了同一底层问题,进一步揭示其远程代码执行风险。PHP 已紧急发布修复版本,并敦促网站运营方立即升级。 — link
Circle 旗下 Arc 推出一站式链上平台 Arc Portal

据 Circle 旗下 Layer 1 区块链 Arc 官方介绍,其链上平台 Arc Portal 已开放使用,整合钱包创建、USDC 等资产转账、跨链兑换、DeFi 收益及生态应用发现等功能,并支持通过 Circle Agent Stack 为 AI Agent 创建独立钱包。用户可为 AI Agent 设置资金限额及操作权限,授权其执行链上支付等任务,并监控相关交易活动。该平台采用非托管架构,用户自行控制钱包资产。 — link
Sonic Labs 拟未来 48 小时内 OTC 转移约 1300 万枚 S 代币

Sonic Labs 官方表示,未来 24 至 48 小时内将根据一项战略场外交易(OTC)协议转移约 1300 万枚 S 代币。Sonic Labs 称,交易对手为其长期合作伙伴,双方将合作扩大 Sonic 生态在对方网络中的覆盖范围及用户参与度。此次提前披露旨在向社区说明即将发生的大额链上转账。 — link
Vitalik:AI 时代网络防御不会自动领先攻击,应投入超过 GDP 1% 的资源加强安全防护

吴说获悉,以太坊联合创始人 Vitalik Buterin 回应近期 AI 发现 PHP 严重安全漏洞引发的攻防争论时表示,他从未预测网络防御会自动领先于攻击,而是认为网络安全长期最终可能形成有利于防守方的格局,但转型过程将十分艰难。他指出,仅依靠安全研究人员抢在黑客之前发现现有软件漏洞,并不能从根本上建立防御优势。真正改变攻防格局需要在技术方法上进行深层改革,包括形式化验证、最大限度缩小可信计算基础(TCB)等,而这些转型目前才刚刚开始。这也是他继续支持考虑放缓或暂停 AI 发展的重要原因之一,并主张将超过 GDP 1% 的资源投入网络安全、生物安全及现实世界的安全防护。 — link
GMX 拟 10 月 28 日实施代币经济调整,Solana 收入将全数回购 GMX

GMX 治理论坛发布 GMLabs-003 提案,去中心化衍生品交易平台 GMX 计划于 10 月 28 日实施两项代币经济调整。Solana 业务在完成 GT 代币回购后,剩余协议收入将全部用于回购 GMX,所购代币将纳入质押奖励池。Arbitrum 和 Avalanche 网络上的 GMX 及 esGMX 将引入 180 天质押解锁等待期,适用于现有及新增质押仓位。目前链上质押奖励尚未恢复发放。相关调整预计于 10 月 28 日生效。 — link
SSV Labs 因 DAO 财务压力收缩开发计划,173.6 万枚 SSV 拨款仍未支付

据以太坊分布式验证者技术(DVT)协议 SSV Network 治理论坛,SSV Labs 于 10 月 21 日提交 DIP-59 提案,称受当前市场环境及 DAO 财务状况影响,拟大幅缩减原有开发路线图,将工作重点从新产品研发转向网络维护、安全及以太坊升级适配,并将服务期限延长至 2027 年 6 月底。提案披露,原 DIP-31 约定的第三笔 173.6 万枚 SSV 拨款至今尚未支付。 — link
富达因曾禁止加密用户向外部钱包提现,与美国加州达成 50 万美元和解

据美国加州司法部公告,资管巨头富达(Fidelity)旗下 Fidelity Digital Assets 已同意支付 50 万美元,与加州政府就此前限制用户提取加密资产的争议达成和解。监管机构指出,2022 年 11 月至 2025 年 4 月期间,富达允许加州零售客户买卖加密货币,却不允许将资产转至外部钱包,涉嫌违反加州《商品法》关于实物交付的规定。富达否认存在违法行为,称此前限制源于尚未获得纽约州金融服务部(NYDFS)的相关批准。公司已于 2025 年 6 月向所有加州零售客户开放外部钱包转账功能。值得注意的是,相关条款明确不适用于加密货币个人退休账户(Crypto IRA),此类账户仍不支持直接向外部钱包转移资产。 — link
美国《CLARITY 法案》受挫后,Coinbase 等加密机构第三季度游说支出下降

据彭博报道,随着加密行业重点推动的《CLARITY 法案》于 9 月在参议院程序性投票中受挫,Coinbase 及多家主要加密行业组织第三季度在美国联邦层面的游说支出较第二季度有所下降。尽管如此,相关机构当季游说支出仍超过 400 万美元,已连续六个季度维持在这一水平之上。部分游说公司还在第三季度终止了与加密行业客户的合作。此前,加密行业今年上半年已投入超过 800 万美元推动市场结构立法,但未能促使法案通过参议院关键程序性投票。 — link
主要 Meme 市场 24 小时成交约 2.37 亿美元,环比下降 12.7%

据 GMGN 24h 成交榜数据,截至 10 月 22 日 10:02,Solana、Robinhood、BNB 等主要 Meme 市场核心交易量约 2.37 亿美元;三者成交量分别约 1.38 亿美元、6,772 万美元、2,014 万美元,占比 58.3%、28.5%、8.5%,前三项目为 Kimchi、UHI、PONS。主要 Meme 市场交易量日环比下降 12.7%,其中 Arc 降幅最小,日环比下降 2.3%。吴说提醒,Meme 币波动极大、风险极高,请勿盲从。 — link
Swell DAO 管理员密钥疑似泄露 约 2,500 ETH 资产面临风险

吴说获悉,安全研究员 Spreek 发文称,Swell DAO 旗下流动性质押代币 swETH 和再质押代币 rswETH 的管理员密钥疑似遭到泄露。其指出,攻击者正在以每小时最高 1% 的幅度人为提高相关资产净值(NAV),且已部署 4 个恶意升级合约,若后续升级获得执行,可能危及约 2,500 ETH 资产。目前这些升级合约尚未进入多签执行队列,尚无证据表明相关资产已被盗。Spreek 提醒,其发布的事件分析报告由 Claude 辅助撰写,部分细节尚未经核实。

以太坊再质押协议 Swell 官方针对 swETH 与 rswETH 合约出现可疑活动的报告发文回应称,团队目前正与安全合作伙伴展开调查并已采取所有必要预防措施;官方确认,swETH 与 rswETH 的充值及提现合约均无任何 ETH 资金流出,目前用户无需进行任何操作。 — link
Dragonfly 合伙人:加密行业正率先经历全球黑客攻击浪潮

吴说获悉,Dragonfly 管理合伙人 Haseeb Qureshi 表示,全球网络安全正遭遇一场类似新冠疫情的黑客攻击浪潮,而加密行业已率先经历这一趋势。他认为,由于链上攻击最容易直接变现,加密协议的安全事件可以被视为整个互联网安全风险的早期预警。目前,加密行业黑客攻击数量急剧增加,但被盗资金总额的年化水平与 2025 年大致相当,意味着单次攻击的平均损失有所下降。Haseeb 指出,攻击者正集中针对安全措施薄弱、维护不足的小型 DeFi 协议,而大型协议已开始利用 AI 工具加强防御。他预计,类似的大规模攻击趋势也将蔓延至传统互联网行业。 — link
JPYC 与 SBJ 银行及 LINE NEXT 合作开展日元稳定币充值 PoC

据 JPYC 官方公告,日元稳定币发行商 JPYC 与韩国新韩银行旗下日本 SBJ 银行及 LINE NEXT 签署合作备忘录,计划开展银行账户与数字钱包直接充值日元稳定币的概念验证(PoC)。根据协议,SBJ 银行负责提供银行账户及支付基础设施,LINE NEXT 提供旗下 Unifi 钱包及 Unifi Pay 等 Web3 技术,JPYC 则提供日元稳定币发行及赎回支持。JPYC 是日本受监管的日元稳定币发行商,其代币与日元 1:1 挂钩,由银行存款及日本国债支持。 — link
四个新建钱包从 Wintermute 接收 1127 枚 BTC,价值约 9345 万美元

据 Lookonchain 监测,四新建钱包从 Wintermute 接收了 1127 枚 BTC,价值约 9345 万美元。 — link
韩国金融委员长称应充分考虑加密征税制度延期意见

据韩联社,韩国金融委员会委员长李亿远 10 月 22 日在国会审计中表示,对于原定于 2027 年 1 月 1 日实施的加密资产征税制度,应充分考虑各种情况及不同意见。此前,韩国国会议员宋彦锡提出,在数字资产法律定位及监管框架尚未明确的情况下,不应先行征税,建议废除或再次推迟相关税制。李亿远回应称,政府正在就《数字资产基本法》进行最后阶段的协商,将尽快推动立法讨论,财政经济部门也正就加密资产征税问题征求各方意见。韩国加密资产征税制度自 2020 年确立以来已三度延期,目前政府仍按 2027 年 1 月实施的时间表推进准备工作,尚未决定再次延期。 — link
SlowMist:LiteLLM 再遭供应链攻击,恶意版本窃取云凭证与密钥

据 SlowMist 监测,开源 AI 网关 LiteLLM 再次遭遇供应链攻击,恶意版本 litellm@1.107.0 影响 PyPI 包与 Docker 镜像,包括 latest 和 main-stable 等浮动标签。注入的恶意软件在 Python 启动时自动执行,窃取云凭证、AI API 密钥、SSH 私钥等敏感数据,并可实现远程代码执行。受影响版本已被移除或替换,SlowMist 建议用户避免使用 1.107.0,从干净镜像重建环境并轮换可能暴露的凭证,推荐固定至 1.106.2。 — link
Coldcard 制造商 Coinkite 因固件随机数漏洞在加拿大面临集体诉讼

加拿大比特币硬件钱包 Coldcard 制造商 Coinkite Inc. 及其 CEO Rodolfo Novak 在安大略省面临集体诉讼。原告 Amir Reza Naderi 已向多伦多安大略省高等法院提起民事诉讼,案件编号为 CV-26-00018158-0000。加拿大律师协会集体诉讼数据库相关记录还将 Coinkite 技术负责人 Peter D. Gray 列为被告,拟代表购买 Coldcard Mk2、Mk3、Mk4、Mk5 及 Q 系列设备的消费者,Coldcard 于今年 7 月曝出存在长达五年的固件随机数生成漏洞,导致部分钱包助记词可被攻击者推算。 — link
美东时间 10 月 21 日比特币现货 ETF 总净流入 5.28 亿美元,持续 3 日净流入

据 SoSoValue 数据,美东时间 10 月 21 日,比特币现货 ETF 总净流入 5.28 亿美元。昨日单日净流入最多的比特币现货 ETF 为贝莱德 (Blackrock) ETF IBIT,单日净流入为 2.35 亿美元。以太坊现货 ETF 总净流入 1495.50 万美元,昨日单日净流入最多的以太坊现货 ETF 为灰度(Grayscale)以太坊迷你信托 ETF ETH,单日净流入为 2806.93 万美元。 — link
以太坊社区提出「解耦共识」草案,兼顾抗量子升级与交易确认提速

10 月 22 日,据 GitHub 信息,以太坊 EIP 仓库出现一项名为「Decoupled Consensus」(解耦共识)的核心协议草案,提议将信标链的链头投票与最终性证明投票分离,以提升分叉选择安全性、缩短最终确定时间,并为后续向后量子密码学过渡奠定基础。该提案由 Francesco D'Amato、Roberto Saltini、Yann Vonlanthen、Mikhail Kalinin 和 Ben Edgington 等人参与撰写,目前仍处于早期草案阶段,多个细节尚未确定,提交者现阶段主要希望获得 EIP 编号,提案尚待进一步审查,暂未合并。 — link
吴说数据中心:x402 日交易笔数环比降 69.6%,成交额降 98.6%

据吴说数据中心统计,x402 日交易出现明显变化:日交易笔数环比约 -69.6%;日成交额环比约 -98.6%;均单笔约 0.11 美元,刚越过 0.15 美元。截至 2026 年 10 月 21 日 约 2.7 万笔,成交额约 2815.05 美元。均单笔约 0.11 美元。 — link