以太坊机构推广组织在东京招聘亚太负责人
据 Ethereum Institutional 官方招聘信息，该组织正招聘常驻东京的亚太地区负责人，重点拓展与日本及亚太地区银行、信托机构、资产管理公司、证券公司及金融基础设施提供商的合作，推动以太坊在传统金融领域的实际应用。该职位要求具备 5 至 7 年传统金融行业经验，能够熟练使用日语和英语，并拥有日本金融机构及数字资产行业资源。 — link
据 Ethereum Institutional 官方招聘信息，该组织正招聘常驻东京的亚太地区负责人，重点拓展与日本及亚太地区银行、信托机构、资产管理公司、证券公司及金融基础设施提供商的合作，推动以太坊在传统金融领域的实际应用。该职位要求具备 5 至 7 年传统金融行业经验，能够熟练使用日语和英语，并拥有日本金融机构及数字资产行业资源。 — link
CZ 警告 PHP 高危漏洞已遭实际攻击：未来几天访问网站需格外谨慎
吴说获悉，币安创始人 CZ 发文提醒，未来几天访问网站时应格外谨慎，部分网站管理员可能未能及时安装安全补丁。他表示，广泛用于 WordPress、Magento 等网站应用的 PHP 于 10 月 21 日修复两项严重漏洞（CVE-2026-109618、CVE-2026-109619），相关信息在正式披露前已提前泄露，漏洞随后被发现遭到实际利用。攻击者可能在特定条件下无需身份认证即可远程执行恶意代码，控制存在漏洞的网站服务器，进而增加用户凭证被盗等风险。 — link
吴说获悉，币安创始人 CZ 发文提醒，未来几天访问网站时应格外谨慎，部分网站管理员可能未能及时安装安全补丁。他表示，广泛用于 WordPress、Magento 等网站应用的 PHP 于 10 月 21 日修复两项严重漏洞（CVE-2026-109618、CVE-2026-109619），相关信息在正式披露前已提前泄露，漏洞随后被发现遭到实际利用。攻击者可能在特定条件下无需身份认证即可远程执行恶意代码，控制存在漏洞的网站服务器，进而增加用户凭证被盗等风险。 — link
Bybit 迪拜实体获 VARA 颁发 VASP 牌照
据 Bybit 10 月 22 日公告，旗下迪拜实体 Bybit Fintech FZE 宣布获得迪拜虚拟资产监管局（VARA）颁发的虚拟资产服务提供商（VASP）牌照，许可范围涵盖加密资产现货交易。Bybit 于 2022 年在迪拜设立国际总部，并于 2024 年获得 VARA 原则性批准。Bybit 首席法务与合规官 Peter Loo 表示，公司未来计划申请将许可范围扩大至衍生品交易，但仍须获得监管机构进一步批准。 — link
据 Bybit 10 月 22 日公告，旗下迪拜实体 Bybit Fintech FZE 宣布获得迪拜虚拟资产监管局（VARA）颁发的虚拟资产服务提供商（VASP）牌照，许可范围涵盖加密资产现货交易。Bybit 于 2022 年在迪拜设立国际总部，并于 2024 年获得 VARA 原则性批准。Bybit 首席法务与合规官 Peter Loo 表示，公司未来计划申请将许可范围扩大至衍生品交易，但仍须获得监管机构进一步批准。 — link
Fearless Wallet 私钥泄露长达一年半，已有 8 名用户报告资产被盗
Polkadot 发布安全警告称，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性向攻击者泄露用户私钥。调查发现，恶意代码会在用户解锁钱包时，将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促所有曾使用该扩展程序的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。 — link
Polkadot 发布安全警告称，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性向攻击者泄露用户私钥。调查发现，恶意代码会在用户解锁钱包时，将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促所有曾使用该扩展程序的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。 — link
Chainalysis：Base 上 x402 累计交易达 1.385 亿笔，87% 的支付金额不足 0.1 美元
Chainalysis 发布北美加密经济报告称，截至 2026 年第三季度，Base 网络上的 x402 协议累计交易达 1.385 亿笔，超过 87% 的支付金额介于 0.0001 至 0.1 美元之间，其中最常见的支付金额为 0.01 至 0.1 美元。在可识别地理来源的 x402 AI 模型推理交易中，美国钱包占比达 88.1%。此外，2025 年 7 月至 2026 年 6 月，加拿大向中国、印度及菲律宾的单笔低于 1 万美元的稳定币和比特币跨境转账总额达 23.6 亿美元，同比增长 141%，平均每笔 663 美元。报告认为，稳定币的低成本结算正在推动跨境汇款及 AI 代理微支付的发展。 — link
Chainalysis 发布北美加密经济报告称，截至 2026 年第三季度，Base 网络上的 x402 协议累计交易达 1.385 亿笔，超过 87% 的支付金额介于 0.0001 至 0.1 美元之间，其中最常见的支付金额为 0.01 至 0.1 美元。在可识别地理来源的 x402 AI 模型推理交易中，美国钱包占比达 88.1%。此外，2025 年 7 月至 2026 年 6 月，加拿大向中国、印度及菲律宾的单笔低于 1 万美元的稳定币和比特币跨境转账总额达 23.6 亿美元，同比增长 141%，平均每笔 663 美元。报告认为，稳定币的低成本结算正在推动跨境汇款及 AI 代理微支付的发展。 — link
三星电子获得美国区块链专利，手机有望直接从附近设备同步区块数据
吴说获悉，据美国专利商标局（USPTO）披露，三星电子一项名为“提供基于区块链服务的电子设备及其操作方法”的专利于 10 月 20 日正式获得授权。该技术允许电子设备通过无线信号识别附近支持区块链服务的设备，建立点对点（P2P）连接，并通过比较各设备存储的最新区块高度，选择数据最新的设备完成区块链同步，该专利可减少设备同步区块数据时的网络流量及能耗。 — link
吴说获悉，据美国专利商标局（USPTO）披露，三星电子一项名为“提供基于区块链服务的电子设备及其操作方法”的专利于 10 月 20 日正式获得授权。该技术允许电子设备通过无线信号识别附近支持区块链服务的设备，建立点对点（P2P）连接，并通过比较各设备存储的最新区块高度，选择数据最新的设备完成区块链同步，该专利可减少设备同步区块数据时的网络流量及能耗。 — link
印度交易所 CoinDCX 疑似再遭黑客攻击，热钱包转出约 1599 万 USDT
据 Flash Rescue 联合创始人 Darcy 监测，印度加密交易所 CoinDCX 疑似再次遭遇黑客攻击。10 月 21 日 23:35（UTC+8），CoinDCX 热钱包及多个充值地址向同一 TRON 地址转入约 1599 万枚 USDT 和 5783.81 枚 TRX，其中最大单笔转账达 1581.9 万枚 USDT。相关资金随后经多次拆分，流向 Binance、OKX、Gate 等交易所充值地址。CoinDCX 曾于 2025 年 7 月遭黑客攻击，损失约 4400 万美元。目前本次异常转账是否涉及盗窃仍待官方确认。
针对社区热议的异动转账，CoinDCX 官方及其联合创始人 Sumit Gupta 回应称用户资金绝对安全，相关异动地址系 2025 年 1 月生成并在同年 7 月黑客攻击中已遭泄露的废弃旧地址，此后平台从未再使用，本次链上转账系黑客重用旧地址所致，现存所有中央及充值热钱包未受影响。然而，链上侦探 ZachXBT 发文驳斥该说法，指出其涉事充值地址（TQKJQ 开头）在 2025 年 7 月被盗事件发生后的长达 10 个月内仍被流动性提供商（LP）持续使用，甚至在 2026 年 4 月与 5 月仍在归集用户充值并接收 Gas 费向 CoinDCX 当前公开热钱包转账，这意味着约 1,580 万美元的用户充值资产在官方管理中出现账目失控。目前 CoinDCX 官方尚未进一步置评回应。
CoinDCX 就 TQKJQ 等涉事钱包的链上异动发布最新说明，表示相关地址为 2025 年 7 月被盗后废弃的旧地址，因用户误充值且平台自动化归集流程故障导致了运营损失。该损失已由平台自行承担，误充用户已获全额记账。同时官方称用户资产安全且由冷钱包隔离托管，当前活跃的热钱包及用户资产未受波及，交易与各项业务保持正常。
ZachXBT 发文呼吁用户尽快从 CoinDCX 提取资金，并且严厉批评其联合创始人要么是撒谎或严重失职，称官方起初公开和私下均否认被盗，随后却改口披露 1600 万美元资产失窃，不仅未能在第一时间向公众保持透明，还严重浪费了行业时间。 — link
据 Flash Rescue 联合创始人 Darcy 监测，印度加密交易所 CoinDCX 疑似再次遭遇黑客攻击。10 月 21 日 23:35（UTC+8），CoinDCX 热钱包及多个充值地址向同一 TRON 地址转入约 1599 万枚 USDT 和 5783.81 枚 TRX，其中最大单笔转账达 1581.9 万枚 USDT。相关资金随后经多次拆分，流向 Binance、OKX、Gate 等交易所充值地址。CoinDCX 曾于 2025 年 7 月遭黑客攻击，损失约 4400 万美元。目前本次异常转账是否涉及盗窃仍待官方确认。
针对社区热议的异动转账，CoinDCX 官方及其联合创始人 Sumit Gupta 回应称用户资金绝对安全，相关异动地址系 2025 年 1 月生成并在同年 7 月黑客攻击中已遭泄露的废弃旧地址，此后平台从未再使用，本次链上转账系黑客重用旧地址所致，现存所有中央及充值热钱包未受影响。然而，链上侦探 ZachXBT 发文驳斥该说法，指出其涉事充值地址（TQKJQ 开头）在 2025 年 7 月被盗事件发生后的长达 10 个月内仍被流动性提供商（LP）持续使用，甚至在 2026 年 4 月与 5 月仍在归集用户充值并接收 Gas 费向 CoinDCX 当前公开热钱包转账，这意味着约 1,580 万美元的用户充值资产在官方管理中出现账目失控。目前 CoinDCX 官方尚未进一步置评回应。
CoinDCX 就 TQKJQ 等涉事钱包的链上异动发布最新说明，表示相关地址为 2025 年 7 月被盗后废弃的旧地址，因用户误充值且平台自动化归集流程故障导致了运营损失。该损失已由平台自行承担，误充用户已获全额记账。同时官方称用户资产安全且由冷钱包隔离托管，当前活跃的热钱包及用户资产未受波及，交易与各项业务保持正常。
ZachXBT 发文呼吁用户尽快从 CoinDCX 提取资金，并且严厉批评其联合创始人要么是撒谎或严重失职，称官方起初公开和私下均否认被盗，随后却改口披露 1600 万美元资产失窃，不仅未能在第一时间向公众保持透明，还严重浪费了行业时间。 — link
XRP Ledger 漏洞修复倒计时遭重置，激活推迟至 11 月
据 CoinDesk 报道，XRP Ledger 一项关键漏洞修复的倒计时遭到重置，导致该补丁的最终激活时间推迟至 11 月。此前，验证节点的支持数一度降至 26/35，跌破激活所需的最低门槛，导致既定的两周生效倒计时归零；尽管目前支持节点数量已回升至 31 个，但由于规则要求连续两周维持达标支持率，时钟重置导致该补丁错过了原定的最终窗口。 — link
据 CoinDesk 报道，XRP Ledger 一项关键漏洞修复的倒计时遭到重置，导致该补丁的最终激活时间推迟至 11 月。此前，验证节点的支持数一度降至 26/35，跌破激活所需的最低门槛，导致既定的两周生效倒计时归零；尽管目前支持节点数量已回升至 31 个，但由于规则要求连续两周维持达标支持率，时钟重置导致该补丁错过了原定的最终窗口。 — link
马来西亚高院裁决政府向 Bitkingdom 骗局 9 名受害者按比例返还 176 枚比特币
据《诗华日报》报道，吉隆坡高等法院作出判决，谕令马来西亚政府将此前查扣的 497.82 枚比特币（2023 年底估值约 1764 万美元）中的约 176.18 枚按比例返还给 Bitkingdom 庞氏骗局的 9 名受害者，其余约 321.64 枚比特币则依法充公归政府所有。法官在判词中明确指出，受害者因轻信“日息 1%”虚假承诺而受骗存入 362.04 枚比特币，即便涉案资金经过多层洗钱与混币转移，诈骗者亦无法取得合法产权，更不能因此剥夺受害者所有权；鉴于警方接获的全案报案总损失高达约 1023 枚比特币（远超查扣总额），法庭最终裁定 9 名申索人按损失权重取回 176.18 枚比特币。 — link
据《诗华日报》报道，吉隆坡高等法院作出判决，谕令马来西亚政府将此前查扣的 497.82 枚比特币（2023 年底估值约 1764 万美元）中的约 176.18 枚按比例返还给 Bitkingdom 庞氏骗局的 9 名受害者，其余约 321.64 枚比特币则依法充公归政府所有。法官在判词中明确指出，受害者因轻信“日息 1%”虚假承诺而受骗存入 362.04 枚比特币，即便涉案资金经过多层洗钱与混币转移，诈骗者亦无法取得合法产权，更不能因此剥夺受害者所有权；鉴于警方接获的全案报案总损失高达约 1023 枚比特币（远超查扣总额），法庭最终裁定 9 名申索人按损失权重取回 176.18 枚比特币。 — link
上海金融监管局：运用大数据、区块链拓展供应链金融服务
吴说获悉，上海金融监管局印发《推动上海银行业保险业数字金融高质量发展的若干措施》，提出运用大数据、区块链等技术稳步拓展供应链金融服务，规范发展应收账款融资、供应链票据融资、仓单质押融资、订单融资等产品，并持续深化对先进制造业的保险服务布局，提升综合风险保障能力。 — link
吴说获悉，上海金融监管局印发《推动上海银行业保险业数字金融高质量发展的若干措施》，提出运用大数据、区块链等技术稳步拓展供应链金融服务，规范发展应收账款融资、供应链票据融资、仓单质押融资、订单融资等产品，并持续深化对先进制造业的保险服务布局，提升综合风险保障能力。 — link
Alpha Modus 通过发行股票及认股权证获得 3170 枚比特币，价值超 2.5 亿美元
纳斯达克上市公司 Alpha Modus（NASDAQ：AMOD）披露，其全资子公司 AMOD Tech 已于 9 月 30 日通过发行约 5160 万股普通股及相关认股权证获得 3170 枚比特币，按 10 月 20 日市场价格计算，价值超过 2.5 亿美元。此次交易还包括认股权证，可购买额外 51,621,560 股股份，行权价格为每股 4.36 美元。这些认股权证不能以现金方式行权，但如果按照现有条款全部以现金行权，则可为公司带来约 2.25 亿美元的额外总收益。 — link
纳斯达克上市公司 Alpha Modus（NASDAQ：AMOD）披露，其全资子公司 AMOD Tech 已于 9 月 30 日通过发行约 5160 万股普通股及相关认股权证获得 3170 枚比特币，按 10 月 20 日市场价格计算，价值超过 2.5 亿美元。此次交易还包括认股权证，可购买额外 51,621,560 股股份，行权价格为每股 4.36 美元。这些认股权证不能以现金方式行权，但如果按照现有条款全部以现金行权，则可为公司带来约 2.25 亿美元的额外总收益。 — link
报告：X Layer 第三季度 TradeZone 处理交易达 2.87 亿笔
据 Principia Labs 与 TokenInsight 联合发布的《X Layer 2026 年第三季度基本面报告》，其中 TradeZone 累计处理约 2.87 亿笔交易，为同期 EVM 交易量的 2.6 倍；EVM 日均交易笔数环比增长 262% 至 122 万笔，DeFi 总锁仓价值（TVL）环比增长 100% 至 1.734 亿美元，生态应用手续费收入环比增长 490% 至 186 万美元。此外，报告显示，OKB 市值环比增长 53.8% 至 25.4 亿美元。 — link
据 Principia Labs 与 TokenInsight 联合发布的《X Layer 2026 年第三季度基本面报告》，其中 TradeZone 累计处理约 2.87 亿笔交易，为同期 EVM 交易量的 2.6 倍；EVM 日均交易笔数环比增长 262% 至 122 万笔，DeFi 总锁仓价值（TVL）环比增长 100% 至 1.734 亿美元，生态应用手续费收入环比增长 490% 至 186 万美元。此外，报告显示，OKB 市值环比增长 53.8% 至 25.4 亿美元。 — link
Starknet 超 93.5% 投票权支持研究转型为独立抗量子 Layer 1 网络
据 The Block 报道，Starknet（STRK）持有者以超过 93.5% 的投票权支持一项研究提案，拟探讨将 Starknet 从以太坊 Layer 2 转型为独立的抗量子 Layer 1 网络。StarkWare 计划于 11 月发布白皮书草案。此次投票仅支持开展转型研究，不代表转型方案已正式获批，后续推进仍需进一步治理批准。 — link
据 The Block 报道，Starknet（STRK）持有者以超过 93.5% 的投票权支持一项研究提案，拟探讨将 Starknet 从以太坊 Layer 2 转型为独立的抗量子 Layer 1 网络。StarkWare 计划于 11 月发布白皮书草案。此次投票仅支持开展转型研究，不代表转型方案已正式获批，后续推进仍需进一步治理批准。 — link
慢雾：NEM 代币合约遭漏洞攻击，损失约 82.19 万美元
吴说获悉，据慢雾安全团队监测，NEM 代币合约（NemTokenV2）遭遇黑客漏洞攻击，造成约 821920 美元损失。攻击者利用转账未验证交换结算的漏洞，反复执行 transfer→skim→flush 42 次，大幅压低 PancakePair USDT/NEM 池中的 NEM 储备并同步下调储备量，随后以被操纵推高的价格抛售剩余 NEM 换取 USDT 获利离场。 — link
吴说获悉，据慢雾安全团队监测，NEM 代币合约（NemTokenV2）遭遇黑客漏洞攻击，造成约 821920 美元损失。攻击者利用转账未验证交换结算的漏洞，反复执行 transfer→skim→flush 42 次，大幅压低 PancakePair USDT/NEM 池中的 NEM 储备并同步下调储备量，随后以被操纵推高的价格抛售剩余 NEM 换取 USDT 获利离场。 — link
QCP：地缘风险与科技信贷压力并存，警惕技术信贷传染
QCP Capital 在 10 月 22 日宏观主题报告中指出，霍尔木兹谈判停滞、沙特与胡塞武装冲突扩大，但油轮物理流量接近零，暗船估计显示每日仍有 370 万至 1300 万桶通过海峡。战略石油储备同比下降 30.5%至 2.83 亿桶。信贷市场因 AI 融资压力分化，CoreWeave 的 CDS 达 1128 个基点，是甲骨文（300 个基点）的近 3 倍，债务收入比达 162%。KOSPI 暴跌 14.5%，创 2008 年 10 月以来最大单日跌幅，三星和 SK 海力士因 AI 融资担忧下跌 17-24%。比特币买盘放缓至 267 枚，STRC 回购 1.931 亿美元更占主导。 — link
QCP Capital 在 10 月 22 日宏观主题报告中指出，霍尔木兹谈判停滞、沙特与胡塞武装冲突扩大，但油轮物理流量接近零，暗船估计显示每日仍有 370 万至 1300 万桶通过海峡。战略石油储备同比下降 30.5%至 2.83 亿桶。信贷市场因 AI 融资压力分化，CoreWeave 的 CDS 达 1128 个基点，是甲骨文（300 个基点）的近 3 倍，债务收入比达 162%。KOSPI 暴跌 14.5%，创 2008 年 10 月以来最大单日跌幅，三星和 SK 海力士因 AI 融资担忧下跌 17-24%。比特币买盘放缓至 267 枚，STRC 回购 1.931 亿美元更占主导。 — link
HYPE 财库公司 Hyperliquid Strategies 上周增持 13 万枚 HYPE，持仓总价值达 30.55 亿美元
纳斯达克上市 HYPE 财库公司 Hyperliquid Strategies（PURR）上周增持约 13 万枚 HYPE，价值约 1023 万美元。目前其 HYPE 持仓总量已增至 3883 万枚，按当前估值约合 30.55 亿美元。同时，公司现金储备减少约 1000 万美元，降至 2.453 亿美元。（Hyperliquid News） — link
纳斯达克上市 HYPE 财库公司 Hyperliquid Strategies（PURR）上周增持约 13 万枚 HYPE，价值约 1023 万美元。目前其 HYPE 持仓总量已增至 3883 万枚，按当前估值约合 30.55 亿美元。同时，公司现金储备减少约 1000 万美元，降至 2.453 亿美元。（Hyperliquid News） — link
Coinbase 爱尔兰子公司因违规与央行和解，支付 325 万欧元罚款
吴说获悉，Coinbase 宣布，其爱尔兰电子货币机构 Coinbase Ireland Limited（CBIE）因历史客户资金保护措施存在违规问题，与爱尔兰央行达成和解，同意支付 325 万欧元罚款。违规问题包括将不同实体的客户资金混合存放、使用受保护账户为其他 Coinbase 实体客户支付提款，以及资金保护金额计算存在技术错误。其中，2023 年至 2024 年上半年，技术错误导致 CBIE 受保护账户的资金平均短缺约占其应保护资金总额的 0.54%。Coinbase 表示，相关问题已全部整改，未造成客户资金损失或提款受阻，并已额外设立 2,500 万欧元担保保障措施。 — link
吴说获悉，Coinbase 宣布，其爱尔兰电子货币机构 Coinbase Ireland Limited（CBIE）因历史客户资金保护措施存在违规问题，与爱尔兰央行达成和解，同意支付 325 万欧元罚款。违规问题包括将不同实体的客户资金混合存放、使用受保护账户为其他 Coinbase 实体客户支付提款，以及资金保护金额计算存在技术错误。其中，2023 年至 2024 年上半年，技术错误导致 CBIE 受保护账户的资金平均短缺约占其应保护资金总额的 0.54%。Coinbase 表示，相关问题已全部整改，未造成客户资金损失或提款受阻，并已额外设立 2,500 万欧元担保保障措施。 — link
a16z 从旗舰基金名称中移除 Crypto 一词
据 The Information 报道，风险投资公司 Andreessen Horowitz（a16z）计划从旗下旗舰区块链基金名称中移除“Crypto”一词，并将投资重点扩展至加密货币以外的领域。此外，该基金的一名创始成员也将离职。目前尚不清楚此次调整是否影响其现有加密投资业务。a16z Crypto 是加密行业最大的风险投资机构之一，今年 5 月完成规模 22 亿美元的第五期加密基金募集，较 2022 年第四期基金的 45 亿美元缩水约一半，旗下五期加密基金累计募资约 98 亿美元。
a16z Frontier 管理合伙人 Chris Dixon 正式确认，a16z Crypto 已更名为 a16z Frontier，新基金投资范围将从加密初创企业扩展至更广泛的前沿科技领域，重点关注 AI 原生应用、智能设备、机器人、生物医疗及智能体网络等方向。Dixon 强调，此次调整并不意味着退出加密领域，a16z 将继续投资加密相关企业并推动合理的加密监管政策。新基金将由 Dixon 与 a16z 创始人 Marc Andreessen、Ben Horowitz，以及普通合伙人 Eddy Lazzarin、Guy Wuollet 共同领导。 — link
据 The Information 报道，风险投资公司 Andreessen Horowitz（a16z）计划从旗下旗舰区块链基金名称中移除“Crypto”一词，并将投资重点扩展至加密货币以外的领域。此外，该基金的一名创始成员也将离职。目前尚不清楚此次调整是否影响其现有加密投资业务。a16z Crypto 是加密行业最大的风险投资机构之一，今年 5 月完成规模 22 亿美元的第五期加密基金募集，较 2022 年第四期基金的 45 亿美元缩水约一半，旗下五期加密基金累计募资约 98 亿美元。
a16z Frontier 管理合伙人 Chris Dixon 正式确认，a16z Crypto 已更名为 a16z Frontier，新基金投资范围将从加密初创企业扩展至更广泛的前沿科技领域，重点关注 AI 原生应用、智能设备、机器人、生物医疗及智能体网络等方向。Dixon 强调，此次调整并不意味着退出加密领域，a16z 将继续投资加密相关企业并推动合理的加密监管政策。新基金将由 Dixon 与 a16z 创始人 Marc Andreessen、Ben Horowitz，以及普通合伙人 Eddy Lazzarin、Guy Wuollet 共同领导。 — link
Drift 攻击者向 Tornado Cash 存入 1.22 亿美元 ETH
据 Arkham 监测，Drift Protocol 攻击者于 10 月 20 日至 21 日通过 520 笔转账将价值 1.223 亿美元的 ETH 存入 Tornado Cash，为近两年黑客最大单次 Tornado Cash 存款。该笔资金源于 4 月 1 日 Solana 上 Drift Protocol 遭到的 2.85 亿美元攻击。Arkham 追踪到当日 2.6932 亿美元资金流出，其中攻击者标记钱包仍持有约 1.3722 亿美元资产。 — link
据 Arkham 监测，Drift Protocol 攻击者于 10 月 20 日至 21 日通过 520 笔转账将价值 1.223 亿美元的 ETH 存入 Tornado Cash，为近两年黑客最大单次 Tornado Cash 存款。该笔资金源于 4 月 1 日 Solana 上 Drift Protocol 遭到的 2.85 亿美元攻击。Arkham 追踪到当日 2.6932 亿美元资金流出，其中攻击者标记钱包仍持有约 1.3722 亿美元资产。 — link
PHP 高危漏洞公开前已遭黑客利用，全球超 2260 万个实例暴露
据彭博社报道，亚马逊威胁情报团队发现，黑客早在 10 月 17 日、即 PHP 两项安全漏洞公开披露前数日就已尝试利用相关漏洞。漏洞于周三公开后，利用活动进一步扩大，亚马逊称相关漏洞正遭广泛利用，但未披露具体受害者信息。网络安全公司 Palo Alto Networks 发现全球超过 2260 万个暴露实例存在相关漏洞。Wiz 研究人员估计该漏洞可能影响约 70%的互联网，且已存在十余年。NCC Group 网络情报与响应副总裁 Matt Hull 警告，部分存在漏洞的系统可能已遭入侵，甚至被植入后门。 — link
据彭博社报道，亚马逊威胁情报团队发现，黑客早在 10 月 17 日、即 PHP 两项安全漏洞公开披露前数日就已尝试利用相关漏洞。漏洞于周三公开后，利用活动进一步扩大，亚马逊称相关漏洞正遭广泛利用，但未披露具体受害者信息。网络安全公司 Palo Alto Networks 发现全球超过 2260 万个暴露实例存在相关漏洞。Wiz 研究人员估计该漏洞可能影响约 70%的互联网，且已存在十余年。NCC Group 网络情报与响应副总裁 Matt Hull 警告，部分存在漏洞的系统可能已遭入侵，甚至被植入后门。 — link