星期日 · 2026年11月08日 00:28:42
  • 2026-10-23・星期五
  • 10:27
    Zipcoin 因代码库及私钥全面泄露宣布停运,计划清仓剩余代币

    活动

    Zipcoin 宣布停止运营,称项目代码库及相关密钥遭到全面入侵,攻击者可能控制项目钱包及基础设施。团队表示,过去 12 小时内曾尝试迁移代码及轮换凭证,但未能找到可行的安全解决方案。 Zipcoin 还披露,项目于 10 月 15 日受到 UNCX 事件影响,黑客从包括 ZC、PAAL、EDGEN 等在内的多个以太坊代币中窃取了约占各自供应量 1.1% 的代币,并在公开市场出售。团队随后曾通过市场回购代币,以弥补未来团队承诺对应的代币缺口。 目前,团队仍可访问相关钱包,其中持有约 2.2% 的代币供应量。Zipcoin 计划为现有持有者提供 6 小时出售窗口,并于美国东部时间 12:00 (北京时间 10 月 23 日 00:00)出售剩余持仓、整合相关钱包资金,以降低攻击者进一步转移资产的风险。 据 GMGN 数据,ZC 近 24 小时跌超 90%,当前市值不足 30 万美元。ZC(zipcoin)的叙事来自以太坊联合创始人 Vitalik Buterin 小说《Snowmoon》中的虚构货币。它被设计为“可匿名支付、燃烧发声、实时纳税”的链上货币,试图把小说里的概念落地到真实区块

  • 09:51
    Blockaid:WAX 多链桥遭攻击,约 5.3 万枚 USDC 等资产被盗取

    活动

    Blockaid 发出警报称,WAX、Solana 和 Ethereum 上的 WAX 多链桥正遭遇持续攻击。攻击者在 WAX 端未支付对应资产,便在 Solana 和 Ethereum 端提取了映射代币。 Blockaid 监测到 5 笔相关交易,涉及约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 及 0.11 枚 WBTC。

  • 08:51
    Coinbase :英国拟议加密监管规则或变相限制受监管平台接入 DeFi

    稳定币入门科普

    据 Cointelegraph 报道,Coinbase 欧洲政策负责人 Katie Harries 指出,英国计划于 2027 年 10 月 25 日实施的加密资产监管制度,可能导致受监管平台无法为用户提供去中心化金融(DeFi)服务接入渠道。英国金融行为监管局(FCA)拟要求受监管平台仅在获授权的交易场所执行客户订单,但去中心化协议通常不存在可申请授权的中心化运营主体。 Harries 认为,此举可能将 DeFi 活动推向监管视野之外,而非消除相关风险。她建议英国采取「监管接入入口,而非限制底层技术」的思路,允许合规平台在明确披露风险、筛选协议及履行监督义务的前提下提供 DeFi 服务。她还指出,欧盟和美国正在探索传统金融与 DeFi 基础设施融合的监管路径,英国若限制相关服务,可能影响其代币化金融市场的竞争力。

  • 08:24
    SoFi 推出年化收益率 4.4% 的代币化存款,支持 1:1 兑换 SoFiUSD

    活动

    据 The Block 报道,美国金融科技公司 SoFi Technologies 推出面向加密用户的计息代币化存款产品 SoFi Earn(SOFIE),年化收益率为 4.4%,并在适用限额内享有美国联邦存款保险公司(FDIC)存款保险。用户可通过 SoFi Crypto 使用该产品,并按 1:1 比例将 SOFIE 兑换为 SoFiUSD 稳定币,用于购买加密货币或向支持的外部钱包转账。 SoFi 表示,SOFIE 存款在兑换前持续产生利息,预计于 11 月完成向加密业务用户的全面开放。需要注意的是,FDIC 保险适用于符合条件的银行存款,而非兑换后的 SoFiUSD 稳定币。SoFi 称,这是美国全国性银行首次直接向个人客户提供代币化存款产品。

  • 06:15
    PHP 两项漏洞公开前已遭黑客利用,全球超 2260 万个暴露实例面临风险

    活动

    据彭博社报道,亚马逊威胁情报团队发现,黑客早在 10 月 17 日便开始尝试利用 PHP 的两项安全漏洞,时间早于漏洞正式披露。漏洞于周三公开后,相关攻击活动进一步扩大,亚马逊称漏洞正遭广泛利用,但未公布具体受害者名单。 网络安全公司 Palo Alto Networks 发现,全球存在超过 2260 万个暴露实例受到相关漏洞影响。Wiz 研究人员估计,漏洞波及范围可能覆盖约 70% 的互联网。NCC Group 网络情报与响应副总裁 Matt Hull 则警告,部分受影响系统可能已遭入侵,攻击者甚至可能已植入后门。

  • 02:24
    a16z 将从其旗舰区块链基金名称中移除“Crypto”

    活动

    据 The Information 报道,a16z 将从其旗舰区块链基金名称中移除“Crypto”,并将重点转向其他投资领域;该基金首位创始成员也将离职。

  • 00:45
    Bubblemaps:Kimchi 交易 TRUMP 实际获利约 600 万美元,远低于传闻的 4000 万美元

    活动

    Bubblemaps 发文称,经追踪 Kimchi 的钱包地址及相关链上交易,其通过 TRUMP 获得的实际利润约为 600 万美元,而非此前流传的 4000 万美元。Bubblemaps 表示,相关传闻自 2025 年起流传,但此前未经核实,Kimchi 本人也未确认或否认。 Bubblemaps 称,其从 Kimchi 的抽奖发放钱包及原始 KIMCHI 代币入手,发现了此前未识别的钱包集群。不过,该追踪结果仅覆盖部分关联地址,不能排除其通过其他地址获利的可能性。

  • 2026-10-22・星期四
  • 23:39
    Cysic 要求攻击者 72 小时内归还 275.872 枚 ETH,提供约 10% 白帽赏金

    活动

    Cysic 发文向未经授权增发 1000 万枚 CYS 的攻击者提出和解方案,要求对方在 72 小时内归还 275.872 枚 ETH,约占已确认相关收益的 90%。作为恢复资产的赏金,对方可保留剩余约 30.652 枚 ETH。Cysic 表示,已还原攻击关键环节并保留相关技术及链上证据;若期限内未收到款项,将升级处理并与执法部门合作展开刑事调查。

  • 23:27
    Hyperliquid Strategies 本周增持 13 万枚 HYPE,持仓总价值约 30.55 亿美元

    活动

    据 Hyperliquid News 披露,Hyperliquid Strategies 本周购入约 13 万枚 HYPE,价值约 1,023 万美元。目前,该公司持有的 HYPE 总量已达 3,883 万枚,价值约 30.55 亿美元。同时,其现金储备减少 1,000 万美元,降至 2.453 亿美元。

  • 22:51
    慢雾:NEM 遭攻击损失约 82.2 万美元,攻击者通过操纵流动性池储备获利

    活动

    SlowMist 发布安全警报称,NEM 代币合约遭遇攻击,损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池(LP)的代币记入卖出量,却未验证兑换结算。攻击者利用该漏洞,重复执行转账、调用 skim()清除转入代币及调用 flushLpSellRecycle()的操作共 42 次,销毁流动性池原有储备并压低 NEM 储备余额,随后以被抬高的价格卖出剩余 NEM,提取 USDT。