Blockaid：zkLink Nova 跨链桥遭攻击，损失约 78.6 万美元
据区块链安全公司 Blockaid 监测，zkLink Nova 在以太坊上的跨链桥正遭受攻击。攻击者利用公开中继器向以太坊注入伪造的批次状态根，随后将 zkLink Nova 在以太坊 L1 托管合约中的 ETH 及 ERC-20 资产提取至攻击者指定地址。截至 Blockaid 发布警报时，相关 ETH 托管合约及 ERC-20 跨链桥已损失约 78.6 万美元，攻击仍在持续。最终损失规模及漏洞成因仍待进一步确认。
zkLink 官方表示技术团队正紧急介入控制事态以防止损失扩大，并将持续同步进展；同时官方呼吁攻击者停止全链攻击并退还被盗资产，承诺提供 20% 的白帽赏金，若资金全额归还则不会采取进一步法律追责。 — link
据区块链安全公司 Blockaid 监测，zkLink Nova 在以太坊上的跨链桥正遭受攻击。攻击者利用公开中继器向以太坊注入伪造的批次状态根，随后将 zkLink Nova 在以太坊 L1 托管合约中的 ETH 及 ERC-20 资产提取至攻击者指定地址。截至 Blockaid 发布警报时，相关 ETH 托管合约及 ERC-20 跨链桥已损失约 78.6 万美元，攻击仍在持续。最终损失规模及漏洞成因仍待进一步确认。
zkLink 官方表示技术团队正紧急介入控制事态以防止损失扩大，并将持续同步进展；同时官方呼吁攻击者停止全链攻击并退还被盗资产，承诺提供 20% 的白帽赏金，若资金全额归还则不会采取进一步法律追责。 — link
Curve 生态 Yield Basis 推出 propAMM 升级，引入 Pyth 预言机减少 LP 损失
Curve 生态收益协议 Yield Basis 宣布推出无许可专有自动做市商（propAMM）升级方案，通过引入 Pyth 实时价格预言机及动态手续费机制，减少套利交易对流动性提供者（LP）造成的损失。此外，升级还将修复交易者通过同时存取流动性绕过正常手续费、从资金池提取价值的问题。新机制计划率先应用于 WETH 池，随后扩展至 cbBTC、WBTC 和 tBTC 池，相关升级仍需完成治理审批及部署。 — link
Curve 生态收益协议 Yield Basis 宣布推出无许可专有自动做市商（propAMM）升级方案，通过引入 Pyth 实时价格预言机及动态手续费机制，减少套利交易对流动性提供者（LP）造成的损失。此外，升级还将修复交易者通过同时存取流动性绕过正常手续费、从资金池提取价值的问题。新机制计划率先应用于 WETH 池，随后扩展至 cbBTC、WBTC 和 tBTC 池，相关升级仍需完成治理审批及部署。 — link
Tether 一天拉黑 33 个 TRON 地址，涉及约 2700 万美元 USDT
吴说获悉，据 TrustSniffer 监测，10 月 28 日，Tether 在 TRON 网络集中将多个地址列入 USDT 黑名单。监测页面显示，当日至少 33 个 TRON 地址被标记为已冻结，相关地址在冻结预警时的 USDT 余额合计约 2700 万美元，其中最大单地址约 780 万 USDT。Tether 尚未公开说明此次集中冻结的具体原因。 — link
吴说获悉，据 TrustSniffer 监测，10 月 28 日，Tether 在 TRON 网络集中将多个地址列入 USDT 黑名单。监测页面显示，当日至少 33 个 TRON 地址被标记为已冻结，相关地址在冻结预警时的 USDT 余额合计约 2700 万美元，其中最大单地址约 780 万 USDT。Tether 尚未公开说明此次集中冻结的具体原因。 — link
韩国交易所 Pravang 遭黑客攻击损失约 1 亿韩元，已暂停服务并承诺全额赔付
据韩联社报道，韩国加密货币交易所 Pravang 因黑客攻击损失约 1 亿韩元，已暂停全部服务。该交易所于 10 月 24 日发现热钱包出现异常提现，随后启动紧急检查并发现安全漏洞，已向监管机构报告。Pravang 表示，将使用公司自有资金全额赔偿用户损失，目前仍在调查具体原因及最终损失规模。值得注意的是，该交易所本月初已发生过安全事件，造成约 20 名用户的个人信息泄露，但当时未发现资产损失。此次攻击被认为是独立事件。近期韩国多家交易所接连遭遇黑客攻击，Bithumb、Gopax 等也出现系统入侵或个人信息泄露事件。 — link
据韩联社报道，韩国加密货币交易所 Pravang 因黑客攻击损失约 1 亿韩元，已暂停全部服务。该交易所于 10 月 24 日发现热钱包出现异常提现，随后启动紧急检查并发现安全漏洞，已向监管机构报告。Pravang 表示，将使用公司自有资金全额赔偿用户损失，目前仍在调查具体原因及最终损失规模。值得注意的是，该交易所本月初已发生过安全事件，造成约 20 名用户的个人信息泄露，但当时未发现资产损失。此次攻击被认为是独立事件。近期韩国多家交易所接连遭遇黑客攻击，Bithumb、Gopax 等也出现系统入侵或个人信息泄露事件。 — link
巨鲸 5 天向交易所转入 4270 万美元 AAVE 和 WLD
据 Lookonchain 监测，一名同时持有 AAVE 和 WLD 的巨鲸近期持续向交易所转移大量代币。过去 5 天内，该巨鲸累计向多家交易所转入 15.2 万枚 AAVE，价值约 2130 万美元，以及 4517 万枚 WLD，价值约 2140 万美元，合计约 4270 万美元。此前，该巨鲸关联地址在沉寂一年多后重新活跃，并开始向交易所转移资产。目前尚无法确认上述代币是否已全部完成出售。 — link
据 Lookonchain 监测，一名同时持有 AAVE 和 WLD 的巨鲸近期持续向交易所转移大量代币。过去 5 天内，该巨鲸累计向多家交易所转入 15.2 万枚 AAVE，价值约 2130 万美元，以及 4517 万枚 WLD，价值约 2140 万美元，合计约 4270 万美元。此前，该巨鲸关联地址在沉寂一年多后重新活跃，并开始向交易所转移资产。目前尚无法确认上述代币是否已全部完成出售。 — link
特朗普家族支持的 WLFI 项目向四家交易所转入约 806 万美元
据 Onchain Lens 监测，特朗普家族支持的加密项目 World Liberty Financial（WLFI）关联地址向 Binance、Gate、Coinbase 和 MEXC 等交易所累计转入约 1.5631 亿枚 WLFI，价值约 806 万美元。 — link
据 Onchain Lens 监测，特朗普家族支持的加密项目 World Liberty Financial（WLFI）关联地址向 Binance、Gate、Coinbase 和 MEXC 等交易所累计转入约 1.5631 亿枚 WLFI，价值约 806 万美元。 — link
Hyperliquid 累计销毁 4987 万枚 HYPE，价值约 38.9 亿美元
据 Onchain Lens 监测，Hyperliquid 累计销毁约 4987 万枚 HYPE，占其 10 亿枚最大供应量的 4.99%，按当前价格计算价值约 38.9 亿美元。其中，过去 24 小时新增销毁约 1.97 万枚 HYPE，价值约 159 万美元，同期协议手续费收入估计约 169 万美元，历史累计收入达 13.8 亿美元。 — link
据 Onchain Lens 监测，Hyperliquid 累计销毁约 4987 万枚 HYPE，占其 10 亿枚最大供应量的 4.99%，按当前价格计算价值约 38.9 亿美元。其中，过去 24 小时新增销毁约 1.97 万枚 HYPE，价值约 159 万美元，同期协议手续费收入估计约 169 万美元，历史累计收入达 13.8 亿美元。 — link
以太坊联合创始人 Mihai Alisie 成为 Ethlabs 核心资助人
吴说获悉，以太坊独立非营利研发机构 Ethlabs 宣布，以太坊联合创始人 Mihai Alisie 正式成为其核心资助人，Kraken 母公司 Payward 和 Gattaca 成为新的资助机构，另有 19 名以太坊社区成员加入支持阵容。Ethlabs 于今年 6 月由五名前以太坊基金会研究人员创立，致力于推动以太坊协议研发、基础设施建设及生态采用。此前，该机构已获得两大以太坊财库公司 BitMine、SharpLink 及以太坊联合创始人、Consensys CEO Joseph Lubin 的资助。 — link
吴说获悉，以太坊独立非营利研发机构 Ethlabs 宣布，以太坊联合创始人 Mihai Alisie 正式成为其核心资助人，Kraken 母公司 Payward 和 Gattaca 成为新的资助机构，另有 19 名以太坊社区成员加入支持阵容。Ethlabs 于今年 6 月由五名前以太坊基金会研究人员创立，致力于推动以太坊协议研发、基础设施建设及生态采用。此前，该机构已获得两大以太坊财库公司 BitMine、SharpLink 及以太坊联合创始人、Consensys CEO Joseph Lubin 的资助。 — link
以太坊开发者提交 EIP-8450，拟简化抗量子密码体系过渡方案
以太坊开发者 Kevaundray Wedderburn 于 10 月 28 日提交 EIP-8450 更新提案，旨在简化以太坊向抗量子密码体系过渡的技术方案。新方案拟取消通过提款地址授权注册后量子密钥的路径及相关执行层合约，改由验证者现有 BLS 签名密钥统一负责后量子密钥的注册与更换，并设置至少 256 个 Epoch 的密钥更换间隔及重放攻击防护机制。此外，提案新增基于哈希的可验证随机函数（VRF）树根，并进一步精简密码学规范。 — link
以太坊开发者 Kevaundray Wedderburn 于 10 月 28 日提交 EIP-8450 更新提案，旨在简化以太坊向抗量子密码体系过渡的技术方案。新方案拟取消通过提款地址授权注册后量子密钥的路径及相关执行层合约，改由验证者现有 BLS 签名密钥统一负责后量子密钥的注册与更换，并设置至少 256 个 Epoch 的密钥更换间隔及重放攻击防护机制。此外，提案新增基于哈希的可验证随机函数（VRF）树根，并进一步精简密码学规范。 — link
澳大利亚预测市场牌照申请至今为零，监管机构称相关业务可能被视为赌博
据彭博社，澳大利亚证券和投资委员会（ASIC）主席 Sarah Court 于 10 月 29 日在议会听证会上表示，迄今尚未收到任何预测市场运营商在澳大利亚开展业务的牌照申请。澳大利亚对预测市场采取严格监管立场，相关平台可能被归类为赌博业务，而非金融服务。Court 表示，即使有运营商根据金融服务许可制度提出申请，也将面临较高的审批门槛。ASIC 此前曾警告，目前没有任何预测市场获得澳大利亚金融市场运营牌照，使用境外平台的投资者可能无法获得当地金融消费者保护。 — link
据彭博社，澳大利亚证券和投资委员会（ASIC）主席 Sarah Court 于 10 月 29 日在议会听证会上表示，迄今尚未收到任何预测市场运营商在澳大利亚开展业务的牌照申请。澳大利亚对预测市场采取严格监管立场，相关平台可能被归类为赌博业务，而非金融服务。Court 表示，即使有运营商根据金融服务许可制度提出申请，也将面临较高的审批门槛。ASIC 此前曾警告，目前没有任何预测市场获得澳大利亚金融市场运营牌照，使用境外平台的投资者可能无法获得当地金融消费者保护。 — link
新加坡警方称遭篡改 Ledger 钱包致损约 350 万新元
新加坡警方于 10 月 28 日发布公告称，自 9 月 10 日以来，已接获至少两起涉及遭篡改 Ledger 加密货币硬件钱包的案件，损失总额约 350 万新元（约 270 万美元）。初步调查发现，部分通过新加坡零售商购买的 Ledger 钱包被植入恶意硬件组件，可窃取用户的助记词或私钥，使攻击者在用户不知情的情况下转移加密资产。 — link
新加坡警方于 10 月 28 日发布公告称，自 9 月 10 日以来，已接获至少两起涉及遭篡改 Ledger 加密货币硬件钱包的案件，损失总额约 350 万新元（约 270 万美元）。初步调查发现，部分通过新加坡零售商购买的 Ledger 钱包被植入恶意硬件组件，可窃取用户的助记词或私钥，使攻击者在用户不知情的情况下转移加密资产。 — link
Core3 模型周度调仓：比特币降至 40.1%，以太坊升至 36.9%
据吴说数据中心统计，2026 年 10 月 28 日 Core3 模型组合权重为比特币 40.1%、以太坊 36.9%、Solana 22.9%。相对 2026 年 10 月 21 日的表格，比特币 降低 0.4 个百分点，以太坊 升高 1.0 个百分点，Solana 降低 0.6 个百分点。表格中的一周涨跌为比特币 -4.38%、以太坊 -6.13%、Solana -6.26%，30 日涨跌为比特币 -2.78%、以太坊 -12.36%、Solana -14.19%，30 日波动为比特币 24.93%、以太坊 34.25%、Solana 34.36%。— link
据吴说数据中心统计，2026 年 10 月 28 日 Core3 模型组合权重为比特币 40.1%、以太坊 36.9%、Solana 22.9%。相对 2026 年 10 月 21 日的表格，比特币 降低 0.4 个百分点，以太坊 升高 1.0 个百分点，Solana 降低 0.6 个百分点。表格中的一周涨跌为比特币 -4.38%、以太坊 -6.13%、Solana -6.26%，30 日涨跌为比特币 -2.78%、以太坊 -12.36%、Solana -14.19%，30 日波动为比特币 24.93%、以太坊 34.25%、Solana 34.36%。— link
泛欧交易所暂停 CoinShares Zcash ETP，称结算操作未获支持
据 Cryptopolitan 报道，泛欧交易所（Euronext）在 CoinShares 的 Zcash ETP 推出数小时后将其从巴黎市场暂停，原因是中央证券存管机构无法支持相关结算操作。此次暂停使 CoinShares 无法参与 Zcash ETP 交易，而 21Shares、Virtune 和 Valor 的产品仍在欧洲市场交易。泛欧交易所发言人表示，暂停与监管无关，而是结算基础设施问题，在中央证券存管机构能完全支持标准结算操作前，该 ETP 将保持冻结。欧盟反洗钱条例将于 2027 年 7 月 1 日全面生效，禁止持牌加密公司处理 Zcash 等隐私币及与匿名钱包交互。 — link
据 Cryptopolitan 报道，泛欧交易所（Euronext）在 CoinShares 的 Zcash ETP 推出数小时后将其从巴黎市场暂停，原因是中央证券存管机构无法支持相关结算操作。此次暂停使 CoinShares 无法参与 Zcash ETP 交易，而 21Shares、Virtune 和 Valor 的产品仍在欧洲市场交易。泛欧交易所发言人表示，暂停与监管无关，而是结算基础设施问题，在中央证券存管机构能完全支持标准结算操作前，该 ETP 将保持冻结。欧盟反洗钱条例将于 2027 年 7 月 1 日全面生效，禁止持牌加密公司处理 Zcash 等隐私币及与匿名钱包交互。 — link
加拿大男子冒充客服骗走 1300 万美元 BTC，买兰博基尼后获刑 25 个月
据加拿大广播公司（CBC）报道，20 岁加拿大男子 Trenton Johnston 因参与加密货币诈骗及洗钱活动，于 10 月 26 日被美国迈阿密联邦法院判处 25 个月监禁。调查显示，Johnston 自 17 岁起冒充谷歌及加密货币公司客服，诱骗受害者交出钱包访问凭证，其中一名加州受害者被骗走毕生积蓄 185 枚 BTC，当时价值约 1300 万美元。他随后将赃款用于购买兰博基尼、两辆宝马及珠宝，并租赁私人飞机，甚至通过 Discord 分享作案手法。Johnston 于今年 3 月在一辆劳斯莱斯车内被捕，认罪后交出价值约 380 万美元的被盗加密资产。 — link
据加拿大广播公司（CBC）报道，20 岁加拿大男子 Trenton Johnston 因参与加密货币诈骗及洗钱活动，于 10 月 26 日被美国迈阿密联邦法院判处 25 个月监禁。调查显示，Johnston 自 17 岁起冒充谷歌及加密货币公司客服，诱骗受害者交出钱包访问凭证，其中一名加州受害者被骗走毕生积蓄 185 枚 BTC，当时价值约 1300 万美元。他随后将赃款用于购买兰博基尼、两辆宝马及珠宝，并租赁私人飞机，甚至通过 Discord 分享作案手法。Johnston 于今年 3 月在一辆劳斯莱斯车内被捕，认罪后交出价值约 380 万美元的被盗加密资产。 — link
eMudhra 证书私钥可被推算致 Teku 与 Besu 安全更新，默认主网节点不受影响
据 CoinDesk，印度数字证书机构 eMudhra 因密钥生成过程随机性不足，导致旗下 8 个中间证书颁发机构的私钥可能被攻击者推算，进而伪造可信数字证书。该问题波及以太坊共识客户端 Teku 和执行客户端 Besu，在特定配置下，攻击者可能通过伪造服务端身份，诱导验证者将区块奖励发送至攻击者地址，甚至利用外部签名服务更改奖励接收地址。两款客户端已分别发布 v26.10.3 和 v26.10.2 安全更新，移除对相关证书的信任。Teku 强调，默认配置的以太坊主网节点不受影响，目前尚无漏洞被实际利用的报告。 — link
据 CoinDesk，印度数字证书机构 eMudhra 因密钥生成过程随机性不足，导致旗下 8 个中间证书颁发机构的私钥可能被攻击者推算，进而伪造可信数字证书。该问题波及以太坊共识客户端 Teku 和执行客户端 Besu，在特定配置下，攻击者可能通过伪造服务端身份，诱导验证者将区块奖励发送至攻击者地址，甚至利用外部签名服务更改奖励接收地址。两款客户端已分别发布 v26.10.3 和 v26.10.2 安全更新，移除对相关证书的信任。Teku 强调，默认配置的以太坊主网节点不受影响，目前尚无漏洞被实际利用的报告。 — link
美东时间 10 月 28 日比特币现货 ETF 总净流入 1.37 亿美元
据 SoSoValue 数据，美东时间 10 月 28 日，比特币现货 ETF 总净流入 1.37 亿美元。昨日单日净流入最多的比特币现货 ETF 为贝莱德 (Blackrock） ETF IBIT，单日净流入为 1.36 亿美元。以太坊现货 ETF 总净流出 2141.14 万美元，昨日单日净流入最多的以太坊现货 ETF 为富达（Fidelity） ETF FETH，单日净流入为 1877.99 万美元。 — link
据 SoSoValue 数据，美东时间 10 月 28 日，比特币现货 ETF 总净流入 1.37 亿美元。昨日单日净流入最多的比特币现货 ETF 为贝莱德 (Blackrock） ETF IBIT，单日净流入为 1.36 亿美元。以太坊现货 ETF 总净流出 2141.14 万美元，昨日单日净流入最多的以太坊现货 ETF 为富达（Fidelity） ETF FETH，单日净流入为 1877.99 万美元。 — link
数据：TradeXYZ 约 66.5%成交发生在纽交所常规时段外
吴说获悉，据吴说数据中心统计，截至 2026 年 10 月 28 日，近 90 个完整日 Hyperliquid HIP-3 提供商 TradeXYZ 永续成交中，约 66.5% 发生在纽交所常规交易时段之外；按非加密标的口径，约 66.4% 发生在标的常规交易时段闭市期间。窗口合计成交约 2180.18 亿美元，TradeXYZ 当前未平仓约 39.40 亿美元。 — link
吴说获悉，据吴说数据中心统计，截至 2026 年 10 月 28 日，近 90 个完整日 Hyperliquid HIP-3 提供商 TradeXYZ 永续成交中，约 66.5% 发生在纽交所常规交易时段之外；按非加密标的口径，约 66.4% 发生在标的常规交易时段闭市期间。窗口合计成交约 2180.18 亿美元，TradeXYZ 当前未平仓约 39.40 亿美元。 — link
北京办首例利用区块链虚拟货币传销案，涉事公司被罚没 93 万元
据《北京日报》，北京市海淀区市场监管局近日查办全市首例利用区块链、虚拟货币技术为传销活动提供协助的违法案件，一家科技公司被罚没合计 93 万余元。涉案公司为某公链提供技术运维、市场推广、交易所对接及维护等外包服务。该公链此前推出“原子计划”“哈撒韦计划”，要求参与者投入资金获得加入资格，并根据拉人头数量给予返利。监管部门认定，涉案公司在应当知晓相关项目涉嫌传销的情况下，仍持续提供技术及运营支持，为资金流转和传销活动扩散提供便利。 — link
据《北京日报》，北京市海淀区市场监管局近日查办全市首例利用区块链、虚拟货币技术为传销活动提供协助的违法案件，一家科技公司被罚没合计 93 万余元。涉案公司为某公链提供技术运维、市场推广、交易所对接及维护等外包服务。该公链此前推出“原子计划”“哈撒韦计划”，要求参与者投入资金获得加入资格，并根据拉人头数量给予返利。监管部门认定，涉案公司在应当知晓相关项目涉嫌传销的情况下，仍持续提供技术及运营支持，为资金流转和传销活动扩散提供便利。 — link
俄罗斯拟对加密投资者实行统一测试，不合格投资者交易范围受限
据 RBC，俄罗斯已制定加密货币投资者测试标准，计划要求投资者在受监管平台购买及交易加密货币前通过知识测试。俄罗斯全国证券市场参与者协会（NAUFOR）第一副主席 Ekaterina Andreeva 表示，相关标准草案已提交俄罗斯央行基础标准委员会，券商预计最早于 11 月底开始为客户提供测试，成绩将在不同受监管平台之间互认。根据俄罗斯今年 9 月起分阶段实施的加密货币监管法律，非合格投资者通过测试后仅可交易白名单内的高流动性加密资产。 — link
据 RBC，俄罗斯已制定加密货币投资者测试标准，计划要求投资者在受监管平台购买及交易加密货币前通过知识测试。俄罗斯全国证券市场参与者协会（NAUFOR）第一副主席 Ekaterina Andreeva 表示，相关标准草案已提交俄罗斯央行基础标准委员会，券商预计最早于 11 月底开始为客户提供测试，成绩将在不同受监管平台之间互认。根据俄罗斯今年 9 月起分阶段实施的加密货币监管法律，非合格投资者通过测试后仅可交易白名单内的高流动性加密资产。 — link