《吴说周精选：a16z 更名移除 Crypto、CZ 警告 PHP 高危漏洞、GENIUS 法案首项规则发布与新闻 Top10》
CZ 警告 PHP 高危漏洞已被实际利用，攻击可在特定条件下远程执行代码并窃取凭证，影响广泛的 WordPress、Magento 等应用；CGI 漏洞信息披露后迅速扩散，全球暴露实例超两千六百万，IK 暗示互联网约 70%或受影响。Vitalik 指出防御需深层改革，非仅凭研究者抢在黑客前出漏洞。 阅读全文：— link
CZ 警告 PHP 高危漏洞已被实际利用，攻击可在特定条件下远程执行代码并窃取凭证，影响广泛的 WordPress、Magento 等应用；CGI 漏洞信息披露后迅速扩散，全球暴露实例超两千六百万，IK 暗示互联网约 70%或受影响。Vitalik 指出防御需深层改革，非仅凭研究者抢在黑客前出漏洞。 阅读全文：— link
主要 Meme 市场 24 小时成交约 2.06 亿美元，环比下降 5.6%
据 GMGN 24h 成交榜数据，截至 10 月 24 日 10:02，Solana、Robinhood、BNB 等主要 Meme 市场核心交易量约 2.06 亿美元；三者成交量分别约 1.08 亿美元、5,936 万美元、3,011 万美元，占比 52.3%、28.8%、14.6%，前三项目为 UHI、YMB、PONS。主要 Meme 市场交易量日环比下降 5.6%，其中 BNB 增幅最高，日环比增长 40.3%。吴说提醒，Meme 币波动极大、风险极高，请勿盲从。 — link
据 GMGN 24h 成交榜数据，截至 10 月 24 日 10:02，Solana、Robinhood、BNB 等主要 Meme 市场核心交易量约 2.06 亿美元；三者成交量分别约 1.08 亿美元、5,936 万美元、3,011 万美元，占比 52.3%、28.8%、14.6%，前三项目为 UHI、YMB、PONS。主要 Meme 市场交易量日环比下降 5.6%，其中 BNB 增幅最高，日环比增长 40.3%。吴说提醒，Meme 币波动极大、风险极高，请勿盲从。 — link
Upbit 将于 10 月 24 日上线 Bubblemaps（BMT）韩元交易对
据 Upbit 公告，平台计划于北京时间 10 月 24 日 11:00 开放 Bubblemaps（BMT）韩元交易对，仅支持通过 Solana 网络充提。 — link
据 Upbit 公告，平台计划于北京时间 10 月 24 日 11:00 开放 Bubblemaps（BMT）韩元交易对，仅支持通过 Solana 网络充提。 — link
Kraken CEO 承认要求 XMR 客户提供用途信息有误，已撤回并保留 XMR 上市
Kraken 联席 CEO Arjun Sethi 发文表示，平台此前向使用自有资金购买并提取门罗币（XMR）的客户发送邮件，要求提供雇主、资金来源及代币用途等信息，这一做法有误。他表示，没有规则要求进行上述询问，有人仅因客户年轻且资金较多便将其视为风险信号。目前，相关要求已撤回，受影响客户已获告知无需提供资料。Sethi 表示，询问资金来源是合理的，但询问资金离开平台后的用途不可接受，平台已取消此类问题，并将继续保留 XMR 上市。 — link
Kraken 联席 CEO Arjun Sethi 发文表示，平台此前向使用自有资金购买并提取门罗币（XMR）的客户发送邮件，要求提供雇主、资金来源及代币用途等信息，这一做法有误。他表示，没有规则要求进行上述询问，有人仅因客户年轻且资金较多便将其视为风险信号。目前，相关要求已撤回，受影响客户已获告知无需提供资料。Sethi 表示，询问资金来源是合理的，但询问资金离开平台后的用途不可接受，平台已取消此类问题，并将继续保留 XMR 上市。 — link
彭博社：加密相关预测合约周名义交易量达 27 亿美元，创历史新高
据彭博社援引 Dune Analytics 用户汇编数据，上周 Kalshi 与 Polymarket 的加密相关事件合约名义交易量合计达 27 亿美元，创历史新高，主要由押注比特币等资产短期涨跌的合约推动。这类合约结算周期从 5 分钟至一天不等，Kalshi 单期 15 分钟比特币涨跌合约的交易量可超过 100 万美元。加密货币已成为两大平台仅次于体育的第二大交易类别。
报道指出，在中心化交易所现货交易量走低、平台寻求业务多元化的背景下，加密交易所正通过合作或获取相关牌照拓展预测市场业务，Coinbase 的预测市场产品目前由 Kalshi 提供支持。不过，美国多州针对体育类事件合约的法律挑战，也可能影响加密交易所对该业务前景的判断。 — link
据彭博社援引 Dune Analytics 用户汇编数据，上周 Kalshi 与 Polymarket 的加密相关事件合约名义交易量合计达 27 亿美元，创历史新高，主要由押注比特币等资产短期涨跌的合约推动。这类合约结算周期从 5 分钟至一天不等，Kalshi 单期 15 分钟比特币涨跌合约的交易量可超过 100 万美元。加密货币已成为两大平台仅次于体育的第二大交易类别。
报道指出，在中心化交易所现货交易量走低、平台寻求业务多元化的背景下，加密交易所正通过合作或获取相关牌照拓展预测市场业务，Coinbase 的预测市场产品目前由 Kalshi 提供支持。不过，美国多州针对体育类事件合约的法律挑战，也可能影响加密交易所对该业务前景的判断。 — link
Bitdeer 周产 283.4 枚 BTC 并全部出售，持仓为零
比特币矿企 Bitdeer 公布周度数据，截至 2026 年 10 月 23 日，当周产出 283.4 枚 BTC，并出售等量 BTC，净增持为零。公司自有 BTC 持仓为零，不包括客户存款。 — link
比特币矿企 Bitdeer 公布周度数据，截至 2026 年 10 月 23 日，当周产出 283.4 枚 BTC，并出售等量 BTC，净增持为零。公司自有 BTC 持仓为零，不包括客户存款。 — link
富兰克林邓普顿在 XRPL 新增 1.5 亿美元代币化基金份额，全部由单一钱包持有
据 CoinDesk 报道，富兰克林邓普顿通过两笔各 7500 万美元的认购，在 XRP Ledger（XRPL）上新增约 1.44 亿份 sgBENJI，使该网络上的基金份额由约 4800 万份增至近 1.93 亿份，按交易记录中每份 1.039 美元计算，总价值约 2 亿美元。
全部份额集中于同一个钱包，该钱包与发行账户共用相同的 8 个授权签名地址，任意两个即可共同批准交易。目前尚不清楚该钱包代表单一投资者，还是为多名客户归集持有。sgBENJI 对应富兰克林旗下新加坡注册的美元短期货币市场基金，投资于短期美元债务及货币市场工具。 — link
据 CoinDesk 报道，富兰克林邓普顿通过两笔各 7500 万美元的认购，在 XRP Ledger（XRPL）上新增约 1.44 亿份 sgBENJI，使该网络上的基金份额由约 4800 万份增至近 1.93 亿份，按交易记录中每份 1.039 美元计算，总价值约 2 亿美元。
全部份额集中于同一个钱包，该钱包与发行账户共用相同的 8 个授权签名地址，任意两个即可共同批准交易。目前尚不清楚该钱包代表单一投资者，还是为多名客户归集持有。sgBENJI 对应富兰克林旗下新加坡注册的美元短期货币市场基金，投资于短期美元债务及货币市场工具。 — link
阿根廷总统 Milei 回应 LIBRA 案裁决，质问谁补偿其名誉损失
阿根廷总统 Javier Milei 在 X 发文回应 LIBRA 案裁决，质问谁来补偿其在“一年八个月零九天”中因谎言、诽谤和侮辱遭受的名誉损失。他称，此案被反对派及部分媒体用于政治目的，是一场意在损害总统职位、带有“政变目的”的政治和媒体行动，并点名批评多名记者，要求其为此前传播的内容负责。 — link
阿根廷总统 Javier Milei 在 X 发文回应 LIBRA 案裁决，质问谁来补偿其在“一年八个月零九天”中因谎言、诽谤和侮辱遭受的名誉损失。他称，此案被反对派及部分媒体用于政治目的，是一场意在损害总统职位、带有“政变目的”的政治和媒体行动，并点名批评多名记者，要求其为此前传播的内容负责。 — link
Lookonchain：Arthur Hayes 相关地址向平台转入约 2228 万美元代币
据 Lookonchain 监测，Arthur Hayes 相关地址向交易平台及机构转入价值约 2228 万美元的代币，包括 6,400 枚 ETH、1400 万枚 ENA、32.3 万枚 UNI、189 万枚 ETHFI、546,609 枚 AERO、12 万枚 PENDLE 及 300 万枚 ZAMA。所附链上记录显示，部分代币流向 Binance、Wintermute、FalconX 和 Flowdesk，该地址另收到 Wintermute 转入的约 243 万枚 USDC。 — link
据 Lookonchain 监测，Arthur Hayes 相关地址向交易平台及机构转入价值约 2228 万美元的代币，包括 6,400 枚 ETH、1400 万枚 ENA、32.3 万枚 UNI、189 万枚 ETHFI、546,609 枚 AERO、12 万枚 PENDLE 及 300 万枚 ZAMA。所附链上记录显示，部分代币流向 Binance、Wintermute、FalconX 和 Flowdesk，该地址另收到 Wintermute 转入的约 243 万枚 USDC。 — link
Arthur Hayes 清空山寨币仓位获利了结，称市场或先跌后涨
Arthur Hayes 发文表示，已清空 Maelstrom 的方向性交易仓位，对 ETH、ENA、UNI 及其他山寨币获利了结。他认为，市场可能需要先跌后涨，当前宏观经济及地缘政治形势存在风险，因此将暂时离场观望，等待风险解除的明确信号。 — link
Arthur Hayes 发文表示，已清空 Maelstrom 的方向性交易仓位，对 ETH、ENA、UNI 及其他山寨币获利了结。他认为，市场可能需要先跌后涨，当前宏观经济及地缘政治形势存在风险，因此将暂时离场观望，等待风险解除的明确信号。 — link
GMO Coin 提醒：外汇交易商现疑似未经授权交易，尚未发现账户遭非法操作
据 CoinPost 报道，日本加密交易所 GMO Coin 发布提醒称，多家外汇交易商出现疑似与自动交易工具有关的未经授权交易，目前尚未发现 GMO Coin 账户遭非法操作。相关报告涉及运行于 GMO Internet 旗下“お名前 com Desktop Cloud”服务器上的交易工具。GMO Internet 此前确认，部分服务器被第三方植入恶意程序，可能受影响的服务器共 26,739 台，服务器内信息可能遭到查看。GMO Coin 建议用户检查交易记录、持仓及余额，启用通行密钥和登录通知，并删除闲置或不明 API 密钥。 — link
据 CoinPost 报道，日本加密交易所 GMO Coin 发布提醒称，多家外汇交易商出现疑似与自动交易工具有关的未经授权交易，目前尚未发现 GMO Coin 账户遭非法操作。相关报告涉及运行于 GMO Internet 旗下“お名前 com Desktop Cloud”服务器上的交易工具。GMO Internet 此前确认，部分服务器被第三方植入恶意程序，可能受影响的服务器共 26,739 台，服务器内信息可能遭到查看。GMO Coin 建议用户检查交易记录、持仓及余额，启用通行密钥和登录通知，并删除闲置或不明 API 密钥。 — link
第二大财库公司 Metaplanet：Capital Research 持股升至 11.11%
比特币第二大财库公司 Metaplanet 公告称，根据 Capital Research and Management Company 提交的持股变动报告，截至 10 月 16 日，该机构持有公司约 1.433 亿股，表决权比例由此前的 9.32% 升至 11.11%，超过 10% 的主要股东认定门槛，并继续位列第一大股东。此前截至 9 月 8 日，其持股约为 1.255 亿股。 — link
比特币第二大财库公司 Metaplanet 公告称，根据 Capital Research and Management Company 提交的持股变动报告，截至 10 月 16 日，该机构持有公司约 1.433 亿股，表决权比例由此前的 9.32% 升至 11.11%，超过 10% 的主要股东认定门槛，并继续位列第一大股东。此前截至 9 月 8 日，其持股约为 1.255 亿股。 — link
分析师：本周比特币现货 ETF 净流入 5183 枚 BTC，2026 年累计转正
吴说获悉，分析师 Darkfost 发文指出，本周现货比特币 ETF 录得 5183 枚 BTC 的净流入，尽管规模温和但仍为正值。这一变化使 ETF 在 2026 年的累计净流量重新回到正值区间，此前年内大部分时间处于净流出状态。自 1 月以来，累计净流入已达 10,784 枚 BTC。 — link
吴说获悉，分析师 Darkfost 发文指出，本周现货比特币 ETF 录得 5183 枚 BTC 的净流入，尽管规模温和但仍为正值。这一变化使 ETF 在 2026 年的累计净流量重新回到正值区间，此前年内大部分时间处于净流出状态。自 1 月以来，累计净流入已达 10,784 枚 BTC。 — link
Arthur Hayes 看跌后市减仓约 2608 万美元，清仓 Maelstrom 后等待入场
据余烬监测，BitMEX 联合创始人 Arthur Hayes 表示看跌后市，减仓价值约 2608 万美元的多种代币，包括 8,000 枚 ETH（约 1900 万美元）、1400 万枚 ENA（约 276 万美元）、32.3 万枚 UNI（约 224 万美元）等。Hayes 称已清仓 Maelstrom 定向账户，计划等待宏观和地缘政治信号明朗后再入场。 — link
据余烬监测，BitMEX 联合创始人 Arthur Hayes 表示看跌后市，减仓价值约 2608 万美元的多种代币，包括 8,000 枚 ETH（约 1900 万美元）、1400 万枚 ENA（约 276 万美元）、32.3 万枚 UNI（约 224 万美元）等。Hayes 称已清仓 Maelstrom 定向账户，计划等待宏观和地缘政治信号明朗后再入场。 — link
Swell 暂停 swETH 和 rswETH 充提，合约汇率异常高于市场价
据 Unchained 报道，以太坊流动性质押协议 Swell 已暂停 swETH 和 rswETH 的充值及提现服务，待修正两种代币的净资产价值（NAV）及兑换汇率后再恢复。数据显示，swETH 和 rswETH 合约报告的兑换汇率分别约为 1.203 ETH 和 1.138 ETH，较此前正常水平高出约 6% 和 5%，而 DEX 实际成交价分别约为 1.089 WETH 和 1.029 WETH。链上分析师 Spreek 怀疑相关代币管理密钥泄露，并发现可能影响约 2500 枚 ETH 的恶意升级合约，但尚未发现相关升级被正式执行。Swell 表示相关合约中的 ETH 未被转出，具体原因仍在调查中。 — link
据 Unchained 报道，以太坊流动性质押协议 Swell 已暂停 swETH 和 rswETH 的充值及提现服务，待修正两种代币的净资产价值（NAV）及兑换汇率后再恢复。数据显示，swETH 和 rswETH 合约报告的兑换汇率分别约为 1.203 ETH 和 1.138 ETH，较此前正常水平高出约 6% 和 5%，而 DEX 实际成交价分别约为 1.089 WETH 和 1.029 WETH。链上分析师 Spreek 怀疑相关代币管理密钥泄露，并发现可能影响约 2500 枚 ETH 的恶意升级合约，但尚未发现相关升级被正式执行。Swell 表示相关合约中的 ETH 未被转出，具体原因仍在调查中。 — link
《加密富豪砸 1 亿美元，撬动英国政坛》（作者 David Segal 编译 Luffy，Foresight News）
英国改革党资金风波：两位海外富豪捐款近亿英镑，Farage 被调查未申报，随后卷入海外竞选献金争议及卧底民调丑闻。Ben Delo、Christopher Harborne 等捐款引发对英国政治资金体系美国化的担忧，议会或法规追溯影响捐款去向。Farage 面临选区重选及公信力挑战，政党资金格局因此被重新撼动。 阅读全文：— link
英国改革党资金风波：两位海外富豪捐款近亿英镑，Farage 被调查未申报，随后卷入海外竞选献金争议及卧底民调丑闻。Ben Delo、Christopher Harborne 等捐款引发对英国政治资金体系美国化的担忧，议会或法规追溯影响捐款去向。Farage 面临选区重选及公信力挑战，政党资金格局因此被重新撼动。 阅读全文：— link
Initia 公布安全事件细节：攻击者利用 MoveVM 漏洞盗取约 270 万美元
吴说获悉，Initia 公布了 10 月 23 日安全事件的调查细节，确认攻击者利用了其 MoveVM 脚本缓存漏洞绕过安全检查，通过伪造状态为自身虚增了未受储备支持的 WETH、iUSD 和 USDC 等资产记账。在网络紧急暂停前，攻击者已通过 LayerZero、Noble 及 CCTP 跨链转出约 270 万美元资产，随后将其兑换为 1,135.52 枚 ETH。目前 Initia L1 及其 Rollups 仍处于停机维护状态，团队正推进漏洞修复、安全审计及资产追回工作，并计划在后续发布完整的复盘报告。 — link
吴说获悉，Initia 公布了 10 月 23 日安全事件的调查细节，确认攻击者利用了其 MoveVM 脚本缓存漏洞绕过安全检查，通过伪造状态为自身虚增了未受储备支持的 WETH、iUSD 和 USDC 等资产记账。在网络紧急暂停前，攻击者已通过 LayerZero、Noble 及 CCTP 跨链转出约 270 万美元资产，随后将其兑换为 1,135.52 枚 ETH。目前 Initia L1 及其 Rollups 仍处于停机维护状态，团队正推进漏洞修复、安全审计及资产追回工作，并计划在后续发布完整的复盘报告。 — link
Succinct SP1 曝高严重性漏洞，主网可能接受无效证明
Succinct 旗下零知识证明系统 SP1 曝出高严重性可靠性漏洞，影响原生 Rust 验证器 6.0 至 6.8.0 版本，主网 Prover Network 可能接受无效证明。漏洞源于验证器仅读取数据标签而未校验存储元素数量，攻击者可伪造标签使无效证明通过。Succinct 于 9 月 24 日发布修复版本 6.8.1 并已部署主网。漏洞由 Vitalis Salis 发现并经 Immunefi 上报，用户需升级至 6.8.1。(Cryptopolitan) — link
Succinct 旗下零知识证明系统 SP1 曝出高严重性可靠性漏洞，影响原生 Rust 验证器 6.0 至 6.8.0 版本，主网 Prover Network 可能接受无效证明。漏洞源于验证器仅读取数据标签而未校验存储元素数量，攻击者可伪造标签使无效证明通过。Succinct 于 9 月 24 日发布修复版本 6.8.1 并已部署主网。漏洞由 Vitalis Salis 发现并经 Immunefi 上报，用户需升级至 6.8.1。(Cryptopolitan) — link
Coinbase 用户诈骗关联钱包转移 300 万枚 sUSDS，兑换后存入 Tornado Cash
据 Salus 监测，一个此前于 2025 年相关报道中被指与针对 Coinbase 用户的诈骗活动有关的钱包出现新的资金异动。该钱包向一个新钱包转出 300 万枚 sUSDS，资金兑换后分 36 笔存入 Tornado Cash，合计 1,389.6 枚 ETH。 — link
据 Salus 监测，一个此前于 2025 年相关报道中被指与针对 Coinbase 用户的诈骗活动有关的钱包出现新的资金异动。该钱包向一个新钱包转出 300 万枚 sUSDS，资金兑换后分 36 笔存入 Tornado Cash，合计 1,389.6 枚 ETH。 — link
RedotPay 收购日本持牌交易所 BtcBox，暂停日本新用户注册
据 Nada News 报道，加密支付服务商 RedotPay 宣布已收购日本持牌加密资产交换业者 BtcBox，旨在通过合规持牌实体推进其在日本市场的展业。由于此前未在日本取得相关牌照，RedotPay 承认其现有面向日本居民的服务不符合当地监管要求，目前已全面暂停日本地区的新用户注册及在当地 App Store 和 Google Play 商店的下载分发，并将逐步限制并最终关停原有业务。被收购方 BtcBox 成立于 2014 年，于 2017 年 9 月获得日本加密资产交换业牌照；今年 1 月因客户信息泄露曾一度全面暂停服务，后于 8 月初强化安全与通行密钥认证后逐步恢复运营。 — link
据 Nada News 报道，加密支付服务商 RedotPay 宣布已收购日本持牌加密资产交换业者 BtcBox，旨在通过合规持牌实体推进其在日本市场的展业。由于此前未在日本取得相关牌照，RedotPay 承认其现有面向日本居民的服务不符合当地监管要求，目前已全面暂停日本地区的新用户注册及在当地 App Store 和 Google Play 商店的下载分发，并将逐步限制并最终关停原有业务。被收购方 BtcBox 成立于 2014 年，于 2017 年 9 月获得日本加密资产交换业牌照；今年 1 月因客户信息泄露曾一度全面暂停服务，后于 8 月初强化安全与通行密钥认证后逐步恢复运营。 — link