Zilliqa 跨链桥及代理合约受损，CEO 辞职董事会接管
吴说获悉，公链 Zilliqa 发布安全事件最新进展，确认跨链桥 X-Bridge 以及包括 PlunderSwap 在内部分流动性池使用的 ZRC2 代理合约受损，受波及代币包括 zUSDT、SEED、kUSD 与 Zoge。Zilliqa 原生代币 ZIL 与 Zilliqa EVM 网络均未受影响。目前 X-Bridge 保持暂停状态，团队正轮换所有操作密钥并协同交易所与执法机构展开调查。此外，Alexander Zahnd 已应个人要求辞去 CEO 职务，董事会在外部网络安全与治理顾问机构支持下直接接管监督工作，直至任命正式领导层。 — link
吴说获悉，公链 Zilliqa 发布安全事件最新进展，确认跨链桥 X-Bridge 以及包括 PlunderSwap 在内部分流动性池使用的 ZRC2 代理合约受损，受波及代币包括 zUSDT、SEED、kUSD 与 Zoge。Zilliqa 原生代币 ZIL 与 Zilliqa EVM 网络均未受影响。目前 X-Bridge 保持暂停状态，团队正轮换所有操作密钥并协同交易所与执法机构展开调查。此外，Alexander Zahnd 已应个人要求辞去 CEO 职务，董事会在外部网络安全与治理顾问机构支持下直接接管监督工作，直至任命正式领导层。 — link
攻击者利用 ApeStr 已知漏洞兑换 21 枚 BAYC，获利约 1.4 万美元
据 Yuga Labs 副总裁 0xQuit 披露，今日早间有人利用 ApeStr 合约中的已知漏洞，将 21 枚 BAYC 兑换成 21 枚 ApeStr 持有的猿猴，并领取了相应盲盒包，净获利约 1.4 万美元。该漏洞源于 buyTargetNFT 函数未正确验证调用数据，此前在 SQUIGSTR 中已存在，但一直未有人利用。攻击后，ApeStr 合约中新增了 21 枚其不知情的猿猴，且攻击者已向竞价池投放 210 个盲盒包。 — link
据 Yuga Labs 副总裁 0xQuit 披露，今日早间有人利用 ApeStr 合约中的已知漏洞，将 21 枚 BAYC 兑换成 21 枚 ApeStr 持有的猿猴，并领取了相应盲盒包，净获利约 1.4 万美元。该漏洞源于 buyTargetNFT 函数未正确验证调用数据，此前在 SQUIGSTR 中已存在，但一直未有人利用。攻击后，ApeStr 合约中新增了 21 枚其不知情的猿猴，且攻击者已向竞价池投放 210 个盲盒包。 — link
Iron Fish 调查 wIRON 异常发行，警告或非 1:1 足额支持
隐私公链 Iron Fish 官方表示，正在调查 Base 网络上封装代币 wIRON 的异常发行情况，并已要求跨链桥服务商 ChainPort 进行紧急审查。Iron Fish 警告，目前无法保证 wIRON 获得原生 IRON 代币的 1:1 足额支持，建议用户在进一步通知前避免购买 Base 链上的 wIRON 或使用相关跨链桥。此前，Base 于 2025 年 3 月收购 Iron Fish 开发团队，以推动 Base 网络隐私保护技术的研发，具体收购金额未披露。 — link
隐私公链 Iron Fish 官方表示，正在调查 Base 网络上封装代币 wIRON 的异常发行情况，并已要求跨链桥服务商 ChainPort 进行紧急审查。Iron Fish 警告，目前无法保证 wIRON 获得原生 IRON 代币的 1:1 足额支持，建议用户在进一步通知前避免购买 Base 链上的 wIRON 或使用相关跨链桥。此前，Base 于 2025 年 3 月收购 Iron Fish 开发团队，以推动 Base 网络隐私保护技术的研发，具体收购金额未披露。 — link
太子集团联合临时清算人：中国受害者或可申报债权寻求分配
据财新报道，随着柬埔寨太子集团实际控制人陈志落网，多地司法辖区已展开资产处置行动。英属维京群岛（BVI）法院针对陈志实控的 30 家 BVI 实体委任了联合临时清算人（JPLs），以调查并保全相关资产。清算人透露，目前在多个司法管辖区，均有代表陈志或太子集团的利益方对清算人任命及行动提出控制权挑战。清算人表示目前尚未建立债权申报与分配流程，若后续进入正式清算且资金充足，将依照 BVI 破产法建立索赔机制。鉴于 BVI 破产程序的集体性特征，债权申报不受国籍与辖区限制，未来中国等地的电诈网赌受害者亦有望提交债权申报。 — link
据财新报道，随着柬埔寨太子集团实际控制人陈志落网，多地司法辖区已展开资产处置行动。英属维京群岛（BVI）法院针对陈志实控的 30 家 BVI 实体委任了联合临时清算人（JPLs），以调查并保全相关资产。清算人透露，目前在多个司法管辖区，均有代表陈志或太子集团的利益方对清算人任命及行动提出控制权挑战。清算人表示目前尚未建立债权申报与分配流程，若后续进入正式清算且资金充足，将依照 BVI 破产法建立索赔机制。鉴于 BVI 破产程序的集体性特征，债权申报不受国籍与辖区限制，未来中国等地的电诈网赌受害者亦有望提交债权申报。 — link
SlowMist：Valinor 相关 TranchePool 遭攻击损失约 101 万 USDC
SlowMist 警报称，一个与 ValinorDigital、Oatfi 和 fence_finance 相关的 TranchePool 疑似遭受攻击，损失约 101.3 万 USDC。根因是 UTC 日切时，结算逻辑将一笔计划中的本金还款误认为已收到并从未偿本金中扣除，而实际并无 USDC 还款，导致攻击者利用相同的 calldata 重复提取了该笔资金。 — link
SlowMist 警报称，一个与 ValinorDigital、Oatfi 和 fence_finance 相关的 TranchePool 疑似遭受攻击，损失约 101.3 万 USDC。根因是 UTC 日切时，结算逻辑将一笔计划中的本金还款误认为已收到并从未偿本金中扣除，而实际并无 USDC 还款，导致攻击者利用相同的 calldata 重复提取了该笔资金。 — link
Robinhood CEO 称美国代币化市场需长期监管规则
Robinhood 首席执行官 Vlad Tenev 在公司 Q3 财报电话会上表示，美国代币化市场需要更持久的监管规则。他指出，美国证券交易委员会（SEC）的创新豁免是积极一步，但监管规则的不确定性可能阻碍投资者将大量资产投入代币化市场，制定进一步规则或通过立法有助于提供长期监管确定性。Robinhood 计划在海外推出私人公司股票代币产品，在美国则正在寻找符合现行投资者认证限制的合规路径。Robinhood 目前提供约 200 种股票代币，由底层股票支持，但产品被设计为代币化债务证券，不具备传统股票的同等股东权利，因此不符合 SEC 创新豁免要求。第三季度，公司加密货币收入同比下降 55%至 1.2 亿美元，加密货币名义交易量下降 38%至 500 亿美元。(Cointelegraph) — link
Robinhood 首席执行官 Vlad Tenev 在公司 Q3 财报电话会上表示，美国代币化市场需要更持久的监管规则。他指出，美国证券交易委员会（SEC）的创新豁免是积极一步，但监管规则的不确定性可能阻碍投资者将大量资产投入代币化市场，制定进一步规则或通过立法有助于提供长期监管确定性。Robinhood 计划在海外推出私人公司股票代币产品，在美国则正在寻找符合现行投资者认证限制的合规路径。Robinhood 目前提供约 200 种股票代币，由底层股票支持，但产品被设计为代币化债务证券，不具备传统股票的同等股东权利，因此不符合 SEC 创新豁免要求。第三季度，公司加密货币收入同比下降 55%至 1.2 亿美元，加密货币名义交易量下降 38%至 500 亿美元。(Cointelegraph) — link
Binance 将为 BULLAUSDT 永续合约启用最后成交价保护机制
币安发布公告，由于多平台现货价格出现偏离且存在充提限制，将于 10 月 28 日 14:00 UTC+8 对 U 本位 BULLAUSDT 永续合约启用最后成交价保护机制。该机制通过标记价格平滑过渡，以降低价格剧烈波动。保护期将持续至多平台 BULLA 现货价格收敛并可形成稳定指数价格为止，结束后另行公告。保护期内，标记价格将按合约近期成交均价计算，并设每秒约±1%的变动上限；资金费率上限亦由±2.00%调整为±0.005%，结算间隔暂不因触及上限而改为每小时一次。 — link
币安发布公告，由于多平台现货价格出现偏离且存在充提限制，将于 10 月 28 日 14:00 UTC+8 对 U 本位 BULLAUSDT 永续合约启用最后成交价保护机制。该机制通过标记价格平滑过渡，以降低价格剧烈波动。保护期将持续至多平台 BULLA 现货价格收敛并可形成稳定指数价格为止，结束后另行公告。保护期内，标记价格将按合约近期成交均价计算，并设每秒约±1%的变动上限；资金费率上限亦由±2.00%调整为±0.005%，结算间隔暂不因触及上限而改为每小时一次。 — link
FT：Polymarket 盈利榜首 “swisstony”盈利超 1200 万美元，68% 用户处于亏损状态
据《金融时报》对自 2026 年 4 月以来 Polymarket 链上 120 万个账户与 1.7 亿笔交易数据的分析，平台历史盈利最高的账户为化名“swisstony”的交易员，累计获利约 1,225 万美元。数据显示，swisstony 通过高频算法策略在 113,112 个细分市场中建立了 18.4 万个仓位，总押注流水高达 6.57 亿美元，凭借仅约 1.86% 的平均单笔回报率持续循环资金实现盈利。目前 swisstony 账户已两个月未开仓，疑似隐退。排名前列的多数交易员则采用单次投入超百万美元豪赌小概率冷门事件的模式。分析显示，在下注超过 100 美元的用户中，68% 最终处于亏损状态，其中 4% 输光了全部本金。 — link
据《金融时报》对自 2026 年 4 月以来 Polymarket 链上 120 万个账户与 1.7 亿笔交易数据的分析，平台历史盈利最高的账户为化名“swisstony”的交易员，累计获利约 1,225 万美元。数据显示，swisstony 通过高频算法策略在 113,112 个细分市场中建立了 18.4 万个仓位，总押注流水高达 6.57 亿美元，凭借仅约 1.86% 的平均单笔回报率持续循环资金实现盈利。目前 swisstony 账户已两个月未开仓，疑似隐退。排名前列的多数交易员则采用单次投入超百万美元豪赌小概率冷门事件的模式。分析显示，在下注超过 100 美元的用户中，68% 最终处于亏损状态，其中 4% 输光了全部本金。 — link
HIVE 旗下 BUZZ HPC 获约 1.29 亿美元固定利率融资，用于扩展主权 AI 基础设施
比特币矿企 HIVE Digital Technologies 宣布，其子公司 BUZZ Alpha Cloud 已与机构贷款方签署约 1.29 亿美元的固定利率信贷协议，年利率 9.0%，期限三年，贷款价值比（loan-to-cost）约 80%。该融资将用于购买包括 NVIDIA GB200 NVL72 系统在内的 AI GPU 集群及相关基础设施，以履行与 Cohere 签署的三年期主权 AI 客户合同。HIVE CEO 表示，该融资对应约 1.65 亿美元的 2,303 个 NVIDIA GB200 GPU 采购，相关股权出资来自公司今年早些时候发行的 0% 利率可转换债券。公司预计 GPU 交付将于 2026 年第四季度末进行。 — link
比特币矿企 HIVE Digital Technologies 宣布，其子公司 BUZZ Alpha Cloud 已与机构贷款方签署约 1.29 亿美元的固定利率信贷协议，年利率 9.0%，期限三年，贷款价值比（loan-to-cost）约 80%。该融资将用于购买包括 NVIDIA GB200 NVL72 系统在内的 AI GPU 集群及相关基础设施，以履行与 Cohere 签署的三年期主权 AI 客户合同。HIVE CEO 表示，该融资对应约 1.65 亿美元的 2,303 个 NVIDIA GB200 GPU 采购，相关股权出资来自公司今年早些时候发行的 0% 利率可转换债券。公司预计 GPU 交付将于 2026 年第四季度末进行。 — link
ENSv2 上线以太坊主网，支持子名称独立注册表与细粒度权限
以太坊域名服务 ENS 宣布，ENSv2 已在以太坊主网上线，新协议与新版 ENS App、ENS Explorer 同步推出。ENSv2 允许每个名称为其下级名称设立独立注册表，并提供更细的权限设置，可由多方共同管理同一命名空间。已有 40 余个团队完成 v2 适配，包括 1inch、Aragon、Arbitrum、Jumper、Lighter、MetaMask 和 Safe。现有 ENS 名称继续有效，无需重新注册；符合条件的 .eth 名称可选择升级至 v2。ENS 还同步发行 ENSv2 纪念 NFT。 — link
以太坊域名服务 ENS 宣布，ENSv2 已在以太坊主网上线，新协议与新版 ENS App、ENS Explorer 同步推出。ENSv2 允许每个名称为其下级名称设立独立注册表，并提供更细的权限设置，可由多方共同管理同一命名空间。已有 40 余个团队完成 v2 适配，包括 1inch、Aragon、Arbitrum、Jumper、Lighter、MetaMask 和 Safe。现有 ENS 名称继续有效，无需重新注册；符合条件的 .eth 名称可选择升级至 v2。ENS 还同步发行 ENSv2 纪念 NFT。 — link
Spicenet 完成 500 万美元 A 轮融资，dao5 领投
链上金融经纪网络 Spicenet 宣布完成 500 万美元 A 轮融资，本轮融资由 dao5 领投，Babylon 与 Astrarizon 参投。加上此前由 Hack VC 与 Magnus Capital 联合领投的 300 万美元种子轮，其累计融资总额已达 800 万美元。新资金将用于推出跨场所保证金账户 Spice Edge、发行生态代币 SPICE，并为其网络构建的产品注入初始流动性。Spicenet 构建在由 Celestia 支持的专用 L1 结算层上，核心产品还包括跨链一键交互协议 Spice Flow，以及正在开发中的代币化股票消费级应用 Spice Stocks。 — link
链上金融经纪网络 Spicenet 宣布完成 500 万美元 A 轮融资，本轮融资由 dao5 领投，Babylon 与 Astrarizon 参投。加上此前由 Hack VC 与 Magnus Capital 联合领投的 300 万美元种子轮，其累计融资总额已达 800 万美元。新资金将用于推出跨场所保证金账户 Spice Edge、发行生态代币 SPICE，并为其网络构建的产品注入初始流动性。Spicenet 构建在由 Celestia 支持的专用 L1 结算层上，核心产品还包括跨链一键交互协议 Spice Flow，以及正在开发中的代币化股票消费级应用 Spice Stocks。 — link
CZ：今日 4 起数据泄露，提醒用户防范钓鱼攻击与 SIM 卡劫持
CZ 发文指出，今日有 4 起数据泄露事件被报告，涉及 Coinbase 第三方供应商 Amplitude（客户资金未受影响）、韩国加密货币交易所 Bithumb，以及韩国证券公司 Mirae Asset 和 Daishin Securities。CZ 表示，泄露的交易所数据主要被用于钓鱼、SIM 卡劫持、社会工程学诈骗及扳手攻击。对此，CZ 提出多项建议，包括针对各平台使用独立邮箱别名与专用备用号码，拒绝填写非必要个人资料，使用高强度独立密码并强制启用硬件安全密钥或通行密钥，彻底停用短信 2FA，开启提现地址白名单、提现时间锁及防钓鱼码，定期清理 API 密钥与活跃会话，向运营商申请号码防转出锁定，默认所有主动联络的“客服”均为诈骗者且绝不点击外链。 — link
CZ 发文指出，今日有 4 起数据泄露事件被报告，涉及 Coinbase 第三方供应商 Amplitude（客户资金未受影响）、韩国加密货币交易所 Bithumb，以及韩国证券公司 Mirae Asset 和 Daishin Securities。CZ 表示，泄露的交易所数据主要被用于钓鱼、SIM 卡劫持、社会工程学诈骗及扳手攻击。对此，CZ 提出多项建议，包括针对各平台使用独立邮箱别名与专用备用号码，拒绝填写非必要个人资料，使用高强度独立密码并强制启用硬件安全密钥或通行密钥，彻底停用短信 2FA，开启提现地址白名单、提现时间锁及防钓鱼码，定期清理 API 密钥与活跃会话，向运营商申请号码防转出锁定，默认所有主动联络的“客服”均为诈骗者且绝不点击外链。 — link
Predict fun 公布 PREDICT 代币经济学，总量 10 亿枚，TGE 解锁 16%
预测市场平台 Predict fun 正式公布其原生代币 PREDICT 的代币经济学。PREDICT 总供应量固定为 10 亿枚，具体分配为：生态与社区占 51.95%、早期支持者占 26.05%、核心贡献者占 10%、财库占 8%、流动性占 4%。代币生成事件（TGE）时初始解锁比例为 16%，核心贡献者与早期支持者份额在 TGE 时完全锁定，需经历 24 个月锁定期并在随后的 36 个月内按月线性释放，整体代币总量将在 5 年内完全解锁。此外，第一季空投将从生态与社区份额中划拨 7,000 万枚（占总量 7%），用户可在开放领取日起 1 个月内选择“即时领取（获得 35%）”或“12 个月线性释放（获得 100%）”。 — link
预测市场平台 Predict fun 正式公布其原生代币 PREDICT 的代币经济学。PREDICT 总供应量固定为 10 亿枚，具体分配为：生态与社区占 51.95%、早期支持者占 26.05%、核心贡献者占 10%、财库占 8%、流动性占 4%。代币生成事件（TGE）时初始解锁比例为 16%，核心贡献者与早期支持者份额在 TGE 时完全锁定，需经历 24 个月锁定期并在随后的 36 个月内按月线性释放，整体代币总量将在 5 年内完全解锁。此外，第一季空投将从生态与社区份额中划拨 7,000 万枚（占总量 7%），用户可在开放领取日起 1 个月内选择“即时领取（获得 35%）”或“12 个月线性释放（获得 100%）”。 — link
三鲸鱼向 Coinbase Prime 存入 6168 枚 BTC，价值约 4.985 亿美元
据 Lookonchain 监测，6 小时前三只鲸鱼向 Coinbase Prime 存入了 6168 枚 BTC，价值约 4.985 亿美元。 — link
据 Lookonchain 监测，6 小时前三只鲸鱼向 Coinbase Prime 存入了 6168 枚 BTC，价值约 4.985 亿美元。 — link
美东时间 10 月 27 日比特币现货 ETF 总净流入 1.76 亿美元
据 SoSoValue 数据，美东时间 10 月 27 日比特币现货 ETF 总净流入 1.76 亿美元，贝莱德 IBIT 净流入 1.51 亿美元居首。以太坊现货 ETF 总净流出 6021.78 万美元，仅贝莱德 ETHA 净流出。 — link
据 SoSoValue 数据，美东时间 10 月 27 日比特币现货 ETF 总净流入 1.76 亿美元，贝莱德 IBIT 净流入 1.51 亿美元居首。以太坊现货 ETF 总净流出 6021.78 万美元，仅贝莱德 ETHA 净流出。 — link
丰田金融完成首只自主募集 ST 社债，发行额 10 亿日元，认购超 10 倍
据 Nada News 报道，丰田金融于 10 月 27 日完成丰田集团首只公开发行的自主募集型证券型代币（ST）社债“TOYOTA Wallet 牵绊债券”。该 1 年期数字社债发行额为 10 亿日元，年化利率 1.720%，最低申购门槛为 10 万日元。最终认购规模超计划 10 倍以上，分配通过抽签确定。此次发行绕开券商中介，散户无需开立证券账户，通过旗下电子钱包应用即可直购，旨在实现发行与赛道门票、购车补贴等生态权益的直接绑定。 — link
据 Nada News 报道，丰田金融于 10 月 27 日完成丰田集团首只公开发行的自主募集型证券型代币（ST）社债“TOYOTA Wallet 牵绊债券”。该 1 年期数字社债发行额为 10 亿日元，年化利率 1.720%，最低申购门槛为 10 万日元。最终认购规模超计划 10 倍以上，分配通过抽签确定。此次发行绕开券商中介，散户无需开立证券账户，通过旗下电子钱包应用即可直购，旨在实现发行与赛道门票、购车补贴等生态权益的直接绑定。 — link
日本比特币产业公司拟以 BTC 实物出资融资 8 亿日元，用于闪电支付等业务
据 Coinpost，日本比特币产业公司 10 月 28 日宣布，拟向 Fulgur 合同会社及 ANAP 子公司 ANAP 闪电资本（ALC）定向增资，融资约 8 亿日元（约 507 万美元），全部以 BTC 实物出资，预计 11 月 2 日缴付，须满足合同约定条件。资金将用于闪电支付基础设施 aurora 开发、招聘、路由业务及研发；公司同时与 ALC 达成合作，将其持有的 BTC 用作闪电网络通道流动性。 — link
据 Coinpost，日本比特币产业公司 10 月 28 日宣布，拟向 Fulgur 合同会社及 ANAP 子公司 ANAP 闪电资本（ALC）定向增资，融资约 8 亿日元（约 507 万美元），全部以 BTC 实物出资，预计 11 月 2 日缴付，须满足合同约定条件。资金将用于闪电支付基础设施 aurora 开发、招聘、路由业务及研发；公司同时与 ALC 达成合作，将其持有的 BTC 用作闪电网络通道流动性。 — link
MARA Holdings 再次向 BitGo 转入 1,000 枚 BTC，约合 8,066 万美元
据 Lookonchain 监测，比特币矿企 MARA Holdings 于 9 小时前再次向 BitGo 转入 1,000 枚 BTC，约合 8,066 万美元。此前，Lookonchain 于 10 月 27 日披露，MARA Holdings 向 BitGo 转入 1,000 枚 BTC，约合 8,019 万美元，并称其疑似出售该笔 BTC。 — link
据 Lookonchain 监测，比特币矿企 MARA Holdings 于 9 小时前再次向 BitGo 转入 1,000 枚 BTC，约合 8,066 万美元。此前，Lookonchain 于 10 月 27 日披露，MARA Holdings 向 BitGo 转入 1,000 枚 BTC，约合 8,019 万美元，并称其疑似出售该笔 BTC。 — link
巴西最大私营银行 Itaú Unibanco 成为该国首家按新规申报加密经纪业务的银行
巴西最大私营银行 Itaú Unibanco 已于 10 月 27 日向巴西央行申报加密货币交易及托管业务，成为该国首家按数字资产新规完成此项申报的银行。新规允许已获央行授权的银行通过通知程序开展加密服务，专门的虚拟资产服务提供商则须申请运营授权，现有经营机构的申报或申请截止日为 10 月 30 日。该行自 2023 年 12 月起提供加密服务，目前支持 15 种加密资产。（CoinDesk） — link
巴西最大私营银行 Itaú Unibanco 已于 10 月 27 日向巴西央行申报加密货币交易及托管业务，成为该国首家按数字资产新规完成此项申报的银行。新规允许已获央行授权的银行通过通知程序开展加密服务，专门的虚拟资产服务提供商则须申请运营授权，现有经营机构的申报或申请截止日为 10 月 30 日。该行自 2023 年 12 月起提供加密服务，目前支持 15 种加密资产。（CoinDesk） — link
星展银行调查：88% 的受访大型企业已使用或试点代币化货币
星展银行委托安永开展的调查显示，88% 的受访大型企业已使用或试点代币化货币，其中 24% 已规模化部署、43% 在部分市场有限使用、21% 处于试点或概念验证阶段。在已使用或计划采用的工具中，稳定币占比为 63%，代币化存款及代币化货币市场基金分别为 53% 和 52%。调查覆盖 11 个市场的 422 名企业及财务负责人，其所在企业年收入均超过 5 亿美元。监管不确定性、安全风险及系统集成困难仍是采用障碍。（CoinDesk） — link
星展银行委托安永开展的调查显示，88% 的受访大型企业已使用或试点代币化货币，其中 24% 已规模化部署、43% 在部分市场有限使用、21% 处于试点或概念验证阶段。在已使用或计划采用的工具中，稳定币占比为 63%，代币化存款及代币化货币市场基金分别为 53% 和 52%。调查覆盖 11 个市场的 422 名企业及财务负责人，其所在企业年收入均超过 5 亿美元。监管不确定性、安全风险及系统集成困难仍是采用障碍。（CoinDesk） — link