关注加密市场变化，随时掌握海内外最新动态。
时间：UTC · 开启 JavaScript 后跟随设备时区
Polkadot论坛发布XCM事件复盘，显示10月24日至26日，Polkadot Asset Hub上的XCM执行器漏洞被利用。攻击者在未改变账户余额的情况下降低了dotUSD的记账发行量，导致DOT/dotUSD池定价扭曲并产生套利机会，估计造成约138.1万美元DOT价值损失。Polkadot Treasury是该池唯一流动性提供者，无用户资金损失。 复盘指出，该漏洞6月已通过漏洞赏金计划报告并在代码库中完成修复，但该修复未能及时部署到受影响的主网运行版本中。10月20日，报告者在论坛公开提及相关修复，可能为攻击者提供了线索。
据CryptoBriefing报道，比特币下一个重大协议升级可能是名为BIP-54的“大共识清理”软分叉，旨在修复网络共识规则中自2009年协议启动以来存在的四个漏洞。该提案针对时间扭曲攻击、需长时间验证的“毒”区块、Merkle树中64字节交易漏洞，以及重复coinbase交易带来的重放风险。 BIP-54由开发者Matt Corallo于2019年3月首次起草，2025年4月正式获得BIP编号。测试向量已于2025年底合并，2026年2月在Bitcoin Inquisition Signet网络开始测试。
日本加密交易所Zaif发布公告称，其邮件服务提供商Arara遭外部未授权访问，导致Zaif注册的约38万个客户邮箱地址泄露（去重后）。Zaif表示，泄露信息仅限邮箱地址，不包含姓名、交易信息、密码等数据，其自身系统未发现入侵，仅凭邮箱无法登录账户，目前未确认资产受损等二次损害。 由于Arara服务暂停，Zaif已暂停邮件发送，并提醒客户警惕冒充其或Arara的钓鱼邮件，不要点击链接或输入认证信息，建议改用认证应用进行双重验证。
据《商业时报》报道，汇丰、摩根大通旗下Kinexys、三菱日联金融集团、法兴银行旗下Societe Generale-Forge和渣打银行五家全球银行，共同成立了总部位于新加坡的非营利组织Global Layer One Organisation（GL1 Org），以推动代币化金融市场基础设施发展。该组织将支持代币化金融市场共同标准和框架的制定与采用，促进机构、基础设施和司法管辖区之间的互联互通。GL1 Org基于新加坡金融管理局的GL1倡议，后者探索开发共享账本基础设施，使受监管金融机构能够部署代币化资产。
根据SoSoValue数据，加密市场板块普遍反弹，DePIN板块表现亮眼，24小时上涨5.79%，其中，Aethir（ATH）上涨9.91%，Render（RENDER）上涨9.23%。同时，Bitcoin（BTC）上涨4.94%，突破8.0万美元；Ethereum（ETH）上涨7.21%，突破2400美元。 值得注意的是，MAG7.ssi上涨4.37%，DEFI.ssi上涨4.11%，MEME.ssi上涨3.54%。
India’s cybersecurity agency says a threat actor is escalating an AI-assisted hacking campaign targeting crypto exchanges and other financial firms.
据The Block报道，加密倡导组织数字商会（TDC）称Sherrod Brown的胜选是“对加密行业影响最大的不利结果”，并称他在金融稳定、消费者保护、银行监管和非法金融问题上的优先事项，可能影响民主党对加密行业的整体态度。
据IT之家援引《The Information》报道，OpenAI最快可能于当地时间11月6日（周五）发布新一代Astra、Sol系列模型，以及面向网络安全领域的Cyber模型。报道未披露具体型号编号、定价、上下文窗口长度或基准测试成绩，也不清楚这些模型会首先通过API、ChatGPT、Codex还是合作伙伴渠道推出。 此前有用户已在Codex用量统计中发现“gpt-6.2-astra”标识。疑似参与灰度测试的用户称，新模型在物理效果和动画生成方面有所改善，但这些反馈主要来自主观体验，尚无公开基准测试数据验证。
ZetaChain在X平台发文称，12月9日，ZETA代币将迁移至Solana，成为原生代币，隐私AI应用ZetaLabs也将同步上线，ZETA将作为其核心代币。 第二项治理提案现已在ZetaHub开启投票，并将于11月7日结束，明确了迁移机制、具体时间和持有者保护措施。如果提案通过，ZetaChain L1将于12月9日前后停止运行，ZETA按1:1迁移为Solana原生代币，并永久撤销铸币权限。持有者在此之前无需操作。2027年，ZETA的供应量将减少而非增加。约5,500万枚未分配的验证者奖励将按原定释放节奏逐月销毁，迁移后不再产生通胀。
Nov 4 , 17:39 PST Resolved - This incident has been resolved. Nov 4 , 16:11 PST Investigating - We are aware that some users may be experiencing delayed sends for Hedera. Buys, Sells, and Fiat withdrawals/deposits are not affected. We are investigating this issue and will provide an update shortly. Rest assured, your funds are safe.
Nov 4 , 17:38 PST Resolved - This incident has been resolved. Nov 4 , 16:15 PST Investigating - We are aware that some users may be experiencing delayed sends for Dfinity (ICP). Buys, Sells, and Fiat withdrawals/deposits are not affected. We are investigating this issue and will provide an update shortly. Rest assured, your funds are safe.
稳定币支付基础设施服务商Reap宣布与Canza Finance达成合作，双方将结合AI代理支付（Agentic Payments）与稳定币结算技术，推动更快速、合规的跨境资金流转，并探索可编程金融支付的应用。 据悉，Reap是一家稳定币支付基础设施服务商，提供企业账户、Visa卡发行及跨境支付等服务。Canza Finance则专注于非洲等新兴市场的稳定币流动性与链上金融基础设施，其推出的CAPP协议基于Aptos区块链，旨在利用AI代理优化跨境支付路径与结算效率。
以太坊基金会在X平台发文称，其“Strawmap”设定了到2029年实现Lean Ethereum的目标，现在已制定按分叉逐步推进的计划。H*将是最后一个不包含Lean特性的分叉；I*将推出leanVM和Lean交易；J*将加入Lean证明、数据可用性采样和PCS；到L阶段，Lean Ethereum将完成。 据悉，Lean Ethereum（精益以太坊）是以太坊迈入第二个十年后提出的一项长期协议重构愿景与路线图，其核心目标是：在不牺牲去中心化与安全性的前提下，通过“轻装上阵”精简协议、消除冗余，大幅提升性能、应对量子计算威胁，并重构底层技术栈。
法国互助信贷银行（Crédit Mutuel Arkéa）发布公告披露此前ZachXBT揭露的资金被盗事件细节。公告称，攻击者利用该银行自有账户向其他银行转账，随后可能通过专业平台将资金转换为加密货币，并未经过其联邦或子公司客户账户。银行强调，此次事件对客户资产没有影响，发现后已立即启动安全措施。 Arkéa表示，攻击并非通过旗下在线银行Fortuneo进入，而是通过一家服务提供商的平台直接侵入银行系统。目前事件已受控，大部分业务已在当日上午恢复。
慢雾首席信息安全官23pds在X平台发文称，Android零点击远程代码执行漏洞已纳入11月安全补丁，建议用户务必升级。Google 2026年11月公告修复了200多个漏洞，其中最严重的是Framework层CVE-2026-58868（Critical），可远程执行任意代码，无需用户交互和额外权限，影响Android 14、15、16、16 QPR2和17。目前暂无确认的在野利用。
现货黄金突破4100美元/盎司整数关口，现报4103.36美元，日内涨幅1.06%。
据Axios Pro报道，知情人士称，在币安发生63亿美元黑客事件后的几天内，实时链上安全和威胁预防平台Blockaid已获得4000万美元投资承诺。报道指出，这起史上最大的加密盗窃案正推动对加密安全的新投资。
据Bitcoin.com报道，CoinShares研究主管James Butterfill就11月3日美国中期选举结果表示，比特币已基本消化民主党大胜的预期，随着不确定性消除，存在反弹空间，预期结果不一定引发另一轮抛售。 Butterfill警告，更大的担忧是加密改革放缓。Clarity法案面临更艰难路径，而对特朗普相关企业的调查可能消耗政治资本，并在行业产生令人不安的头条新闻。他认为美国加密股票可能比比特币更敏感，尤其是交易所、代币发行商和依赖新监管许可的企业；合规运营商可能因竞争对手受更严格审查而受益。
慢雾首席信息安全官23pds在X平台发文称，与东欧相关的APT29专业组织正通过被入侵的网站和被劫持的网络分析工具脚本，传播iOS和Android漏洞利用工具。其指出，DarkSword和AndroSnitch已开始批量攻击，用户访问的正常网站或App可能带有后门。他建议用户将系统升级到最新版本。
据Digital Asset报道，韩国金融委员会11月5日宣布，将制定新指南，要求虚拟资产服务商在发现安全事件后，立即通知金融监督院和金融保安院。目前这类企业只需向韩国互联网振兴院报告，金融当局认为，随着虚拟资产与金融业联系日益紧密，需将事故信息迅速传达给金融监管部门，以便调查、共享信息和保护消费者。 金融当局还计划制定《数字金融安全法》，对虚拟资产服务商、保险代理店和贷款业等持有大量客户信息或可能造成重大资产损失的行业，适用与现行《电子金融交易法》相当的安保规定，并计划在2027年第一季度完成立法并提交法案。