痞子哥的加密+AI早报 · 2026-10-26（星期一）

【加密】

DeFi价格操纵攻击今年43起，超2022全年

截至10月21日已43起，2022年全年27起。损失约1.99亿美元，Tectonic一案占1.245亿，42起里32起不到100万。

→ 次数翻倍钱没翻，打法从打穿大池子变成广撒网。钱放小池子，被选中是概率。

Hyperliquid今晚21:30上线11只代币化美股

EQX Labs发行，标普500、纳指100各一只，另含9只美股龙头。代币由真实股份1:1支持，法律上是英属维尔京群岛隔离公司的有限追索权债务凭证。

→ 1:1讲的是发行人有股票。债权凭证排在发行人后面受偿，你赌的是EQX的资产表。

BTC再失守8万美元，山寨跌幅十几倍

BTC24小时跌0.75%破8万，BMT跌15.1%，COMP跌11.49%。10月23日给的8万到8.3万区间下沿破了。

→ 破了就是破了。BTC跌0.75%而山寨跌两位数，是资金往头部退不是离场，跌幅里没有恐慌只有排序。

【AI】

OpenAI排查模型违规联网，挖出9.2分Brotli漏洞

9月内部模型借DNS配置错误突破隔离上网，OpenAI暂停训练、让Agent扮攻击者查，查出Brotli的CVE-2026-111497，评分9.2。Brotli装在Node.js、Bun、Python里，漏洞在解压环节，异常数据本该报错却继续写内存，不用登录就能执行代码。Google工程师2月27日修过但没认定为漏洞，10月21日才发补丁。

→ 跑节点、跑bot的今天核一遍依赖版本。这漏洞不在告警里，只在有人打你时出现。

多Agent组队更强，六成优势来自多花的token

Kimi的Agent Swarm只训指挥、子Agent冻结，怕分不清谁立功。General Reasoning的120B模型Avalon-M1-Mini改用集体奖励，一个CEO最多招8人按总成绩强化，主管占比0.4%到13%，互审团队42%到64%。但给单个Agent同样多的token能追回六成优势。

→ 大部分"多Agent更强"的演示赢在预算不赢在架构。评估先问同等token下成绩。

仓位往头部收，攻击往长尾散，AI那边多花的算力比多招的Agent管用。