吴说区块链

编辑 | 吴说区块链、ChatGPT
TL;DR：
· 币安初步报告披露，攻击者通过被篡改的开发工具、虚假招聘及内部 AI 工具逐步入侵，窃取部署凭证并最终访问钱包签名服务；恶意链上委托使暂停提现不足以立即阻止全部资产转移。
· 杨海坡、YQ 等将反思重点放在设备隔离、权限管理和独立交易核验；余弦、Luis 及 Sophos 专家则提醒，入口常见不代表完整攻击链简单，仍需重视长期渗透和对内部资金流程的操纵。
· 何一、Sisi 回应称，币安已有安全培训及权限隔离等机制，目前正加强整改并引入独立第三方审查。CZ 承认此次事件意味着严重安全失误，强调攻击复杂不能成为借口。
· 各方讨论的核心是：员工受骗、终端失守后，其他防线能否阻止攻击继续扩大。具体权限配置、签名核验及控制措施的执行情况，仍有待后续调查进一步说明。
一次搜索下载，一场虚假面试，最终通向交易所的钱包签名服务。币安披露初步调查结果后，这条攻击路径引发行业讨论：为什么看似常见的骗局，能够一路触及 63 亿的巨额资产？
部分从业者将矛头指向设备隔离、生产权限和签名核验，认为事件暴露了本可避免的安全疏漏；也有安全人士提醒，社工只是入口，真正值得警惕的是攻击者如何持续渗透、跨越权限边界，最终操纵资金转移流程。这些讨论共同指向一个问题：当一名员工受骗、一台电脑失守后，交易所还有哪些防线能够阻止损失扩大？
一、从软件下载、虚假面试，到钱包签名服务被入侵
根据币安 11 月 3 日发布的初步调查报告，攻击准备可追溯至 2026 年 6 月。相关调查仍在进行，调查发现尚待进一步独立审查。
币安称，6 月，钱包运维工程师 A 为安装 AI 编程工具，通过搜索引擎下载了被篡改的 Homebrew 安装程序。安全团队发现异常后，更换了设备并轮换相关凭证，但该工程师的岗位及钱包基础设施团队相关同事的信息已经暴露。
9 月，软件工程师 B 遭遇虚假招聘。攻击者通过正规求职平台接触 B，先后安排了冒充人力资源人员和虚构公司 CEO 的面试，并通过视频交流、分享个人社交资料等方式建立信任。在面试过程中，B 被诱导将含恶意代码的代码仓库下载至工作电脑，导致设备遭到入侵。
10 月 20 日（UTC），攻击者利用 B 被入侵的电脑及内部 AI 工具，进一步控制工程师 A 和 C 的设备，并发现 A 电脑上的容器部署权限令牌。10 月 29 日（UTC），攻击者登录 C 的电脑，利用从 A 处窃取的凭证部署容器、执行恶意脚本，随后通过未经授权访问的内部钱包签名服务实施资产转移。
币安进一步解释，这些交易发生在正常提现流程之外。在以太坊上，攻击者利用 EIP-7702，为受影响热钱包设置了指向攻击者控制合约的代码委托。这些链上委托独立于其正常提现系统运行，因此，仅暂停提现无法阻止所有未经授权的资产转移，还需要通过额外交易撤销恶意委托。
从安装开发工具、参与招聘面试，到内部工具被利用、部署凭证被窃取，看似日常的操作最终连接到了钱包签名服务。更值得追问的是，终端失守后，攻击为何仍能继续触及部署权限和钱包签名服务，相关权限隔离、审批及交易核验措施是否充分。
不过，入口看起来简单，是否就意味着攻击者技术低下？围绕这条攻击链，业内也出现了不同判断。
二、行业分析：内部纪律失守，还是低估了持续渗透？
币安披露攻击过程后，业内的讨论主要集中在两个方面：一方面，软件下载和虚假面试都是已知的攻击入口，员工终端为何仍能成为通向钱包签名服务的突破口，值得反思；另一方面，看似常见的骗局背后，还涉及长期情报收集、横向渗透和对内部资金流程的研究，不能仅凭入口简单就认定攻击者技术低下。
以下观点分别从设备隔离、权限管理、签名核验及持续攻击压力等角度展开，其中对币安具体内控配置和攻击手段的判断，仍需与已披露的调查结果区分。
CoinEx 创始人杨海坡：这些问题不需要复杂技术，缺少的是纪律
CoinEx 创始人杨海坡（@yhaiyang）认为，此次事件至少暴露出三项本可避免的失误：开发与运维环境未充分隔离，生产操作缺少有效的第二重验证，以及签名参与方未进行实质性的独立核验。
他提出，拥有生产环境权限的人员应使用专用设备，编码、聊天和网页浏览等活动应放在另一台设备上。生产操作也不应仅凭一个密钥即可完成，而应结合硬件安全密钥等额外验证，避免单一凭证泄露就导致生产权限失守。
在签名环节，他批评，如果各参与方只是信任上游请求，没有独立核验交易，那么即使采用多方签名架构，也可能表现得与单签没有区别。他的核心判断是：这些措施并不需要复杂技术，缺少的是纪律。
杨海坡的批评主要指向：多方参与签名，是否真正形成了相互独立的核验和制约。不过，币安尚未披露完整的认证及签名规则，相关判断仍有待更多细节印证；技术上，MPC 也不等同于链上多签。
Nothing Research 合伙人 0xTodd：虚假面试钓鱼并非新手法
Nothing Research 合伙人 0xTodd（@0xTodd）在阅读报告后表示，攻击入口没有他原先想象得那么高端：一名员工在下载 AI 软件时误装了假冒开发工具，另一名员工则遭遇定向设计的虚假面试，下载恶意代码后导致电脑被入侵。他尤其质疑虚假面试这一环节，认为类似钓鱼手法此前已经在 X 上反复出现。
0xTodd 关于此次攻击“没有使用 0-day 漏洞”的判断，不能视为调查结论。币安将相关程序称为“0-day malware”，并称其当时未被终端防护工具检出，但报告没有说明其是否利用了具体的零日漏洞。
AltLayer 创始人 YQ：合约审计覆盖不了整条工作流
AltLayer 创始人 YQ（@yq_acc）将关注点放在运维终端与高权限访问。他提出，执行关键操作的设备应与日常环境隔离，并结合 IP 白名单；集群等高权限访问应保留日志，经过多名负责人批准。即便团队远程办公，关键访问也应设置多人审批流程。
他认为，此类攻击已经超出智能合约审计和常规区块链安全工作的覆盖范围。防御者需要理解员工终端、内部工具、生产集群之间的完整工作流，既了解正常操作，也能识别异常路径。
他的分析将关注范围从合约代码延伸至组织内部：系统之间如何连接、员工拥有哪些权限，同样可能决定攻击者能走多远。
KOL：应缩小单点失误的影响范围，何一回应已有安全规定
加密博主柳扶摇（@0xLiufuyao）在阅读报告后提出，加密行业对涉及核心系统员工的安全要求，应接近或超过传统金融、支付机构。他建议限制工作电脑处理非工作事务，通过最小权限、职责分离和临时凭证等措施，在员工及系统之间建立隔离，并加强定期安全培训。在他看来，社会工程攻击很难完全防住，人的行为始终是变量，因此更应尽量缩小一次个人失误的影响范围。
币安联合创始人兼联席 CEO 何一回复称，币安已有全员强制安全风控培训，禁止工作电脑用于非工作事务也是基本标准，此前曾因此解雇员工。她表示，公司对下载行为也有监控，之前部分社会工程攻击正是通过这一机制发现的，目前正在进一步加强安全标准，落实不同维度的隔离。
币安中文社区负责人 Sisi：责任在币安，已有安全机制仍暴露出缺口
币安中文社区负责人 Sisi 发文表示，此次事件的责任在币安，不能归于某一位工程师或某一项技术标准。针对“一台工作电脑为何能触及多项权限”的质疑，Sisi 称，币安原有多方安全计算签名、提现风控及权限隔离等机制，但此次持续数月的攻击仍暴露出既有防线的缺口。攻击者通过虚假招聘、被篡改的开发工具和恶意软件逐步入侵，并将内部 AI 工具作为进一步渗透的跳板。
关于整改，Sisi 称，截至 11 月 3 日，报告涉及的入侵点已全部封堵，受影响的钱包系统及内部 AI 工具已重建，相关设备已更换，凭证和令牌已作废，并收紧权限、强化设备扫描及异常检测。币安还聘请了独立第三方安全机构开展审查，表示将公开审查结论，同时愿意向其他交易所共享攻击特征，参与行业联防。
币安创始人 CZ：攻击复杂不能成为借口，部分细节令人难堪
币安创始人 CZ（赵长鹏）表示，如此规模的被盗事件意味着发生了严重的安全失误，没有平台能保证不被入侵，但这不能成为借口。他坦言，部分细节令人难堪，公开说明也简化了这场长期针对大量员工及系统的攻击，但披露这些细节仍有助于整个行业吸取教训。他强调，作为股东，他期望币安透明披露问题、承担责任、听取批评并作出实质性改进。
慢雾创始人余弦：不能只看见几个“低级错误”
慢雾创始人余弦（@evilcos）提醒，旁观者很容易将事件归结为几名工程师能力不足、犯了低级错误，但真正遭遇攻击后，才会看到人性利用、情报收集、恶意代码免杀、信任链利用、横向投毒、云环境渗透及风控绕过等环节如何组合。
他将其视为一个 APT，即高级持续性威胁过程，提醒业内不能只盯着最初的社工入口，而忽略攻击者在目标内部持续推进的能力。他所列举的具体手段属于其分析，并不代表每一种手段均已在此次事件中得到确认。
在他看来，其他企业更应该检查自己和同事是否也可能遭遇同类投毒。看起来粗糙的手段，在合适的目标和工作场景中，仍可能造成严重后果。
BitsLab 联合创始人 Luis：基础控制有用，但不能低估攻防不对称
区块链安全机构 BitsLab 联合创始人 Luis 屠龙术（@0xyilu）也反对仅凭公开报告就断言攻击者技术低下。他认为，攻击者虽然仍大量使用社工手段，但整体技术能力已发生变化，不能以早期印象判断今天的威胁。
针对堡垒机、动态多因素认证和离席锁屏等措施，他指出，锁屏无法阻断已经植入设备的后台恶意软件；终端被控制后，攻击者可能窃取令牌或已认证会话，使后续操作不再触发登录验证；合法部署权限也可能遭到滥用。他强调，基础控制有用，但并非应对多阶段攻击的万能方案。这些属于他对攻击机制的分析，并不代表每一种方式均已在此次事件中得到确认。
他同时指出，按报告描述，部署权限与钱包签名服务访问权限原本分属不同人员，存在一定权限隔离，但攻击者通过控制相关设备、盗用凭证跨越了这些边界。在他看来，内部 AI 工具被攻破，以及攻击者持续控制 B 的设备并以此作为跳板，是值得重点关注的问题。
Luis 进一步指出，安全攻防存在显著的不对称性，再强大的组织也有薄弱环节，攻击与防御的成本可能相差悬殊。AI 还可能让更多人获得攻击能力，进一步放大这种不对称性。他以“弱小不是生存的障碍，傲慢才是”提醒行业，不应因为攻击入口看似简单，就低估攻击者及其造成的风险。

吴说获悉，VanEck 11 月 4 日研报指出，受利率上升、信贷收紧及政策不确定性影响，转型 AI 数据中心基础设施租赁的比特币矿企股价在 10 月平均下跌约 35%，较 2026 年高点平均回撤约 62%，但其跟踪公司的已签署租赁合同未出现取消。VanEck 认为，市场未充分区分提供电力及数据中心设施的基础设施租赁商与直接出租 GPU 算力的 Neocloud 企业，前者通常拥有 10 至 20 年的长期租约，现金流相对稳定。美国电网接入仍是 AI 扩张的主要瓶颈，2025 年约 2,290 GW 的并网排队容量中仅约 2% 实现商业运营。
按 2028 年预期 EBITDA 计算，该类企业目前估值约为数据中心 REITs 的一半。不过，约 234 亿美元建设债务将于 2027 至 2028 年进入首次可提前偿还期，VanEck 预计再融资可能推迟至 2029 至 2030 年，下一轮项目扩张或需额外筹集约 6 亿至 32 亿美元股权资金，带来潜在稀释风险。VanEck 认为，此轮下跌主要反映融资成本和市场风险偏好的变化，而非 AI 基础设施需求恶化。

Grayscale dan BlackRock menilai bahwa kemenangan Partai Demokrat dalam perebutan kendali atas kedua kamar Kongres AS mungkin menghambat legislasi kripto, tetapi tidak akan mengubah secara signifikan tren jangka panjang perkembangan aset digital. Zach Pandl, kepala riset Grayscale, memperkirakan sekitar 80% hingga 85% aktivitas kripto global berlangsung di luar AS. Permintaan stablecoin di Amerika Selatan dan Asia Tenggara, serta keterlibatan berkelanjutan lembaga keuangan tradisional, akan menopang perkembangan industri ini. Ia mencatat bahwa perusahaan seperti Visa, Mastercard, dan Stripe sedang memperluas bisnis stablecoin, sementara BlackRock, Franklin Templeton, dan JPMorgan telah meluncurkan dana investasi yang ditokenisasi. Robert Mitchnick, kepala aset digital BlackRock, menyatakan bahwa hasil pemilu sela AS diperkirakan tidak akan berdampak nyata pada penerbitan produk kripto maupun arus dana perusahaan. Produk investasi terkait BTC dan ETH telah memiliki landasan regulasi yang cukup jelas. (CoinDesk)

据彭博社报道，由 Eric Trump 和 Donald Trump Jr. 联合创立的比特币矿企 American Bitcoin 公布第三季度净利润为 1.26 亿美元，结束此前连续三个季度的亏损，其中包含 1.97 亿美元的数字资产税前收益；第二季度净亏损为 5,700 万美元。第三季度营收为 6,340 万美元，低于第二季度的 6,700 万美元。同期比特币价格上涨 43%，推动公司数字资产估值回升。尽管实现账面盈利，American Bitcoin 股价仍于 11 月 4 日下跌 5.6% 至 6.24 美元，过去一年累计跌幅超过 90%。民主党赢得国会两院控制权后，市场正关注特朗普家族关联企业可能面临的进一步国会审查。

据彭博社援引知情人士报道，由 Tron、Tether 和 TRM Labs 于 2024 年 9 月成立、Binance 后续加入的加密反金融犯罪合作组织 T3 Financial Crime Unit 已终止运作。一名知情人士称，该组织因成员响应缓慢、协调不足，于今年 8 月下旬解散。T3 此前曾宣布与执法机构合作，在全球范围内冻结约 2.5 亿美元涉非法活动资产。Tron DAO 发言人确认 T3 项目已结束，并表示将推出新的反非法活动举措；Tether 则表示将继续与 TRM Labs 合作，并参与其实时情报共享项目 Beacon Network。

吴说获悉，巴西加密交易所 Mercado Bitcoin 宣布，将于 11 月 9 日起逐步恢复网站访问，首阶段仅支持用户查询账户余额、交易记录及资产信息，转账、提现和交易功能将在完成安全验证后陆续恢复。针对近期安全事件，Mercado Bitcoin 表示将使用自有资金全额补偿受影响客户的资产，并已着手准备在国内外市场回购相关资产。目前，在 Tether、Circle、Paxos、Chainalysis 等机构协助下，已有价值超过 1,500 万美元的相关资产被阻止转移或变现。公司称仍在调查事件并与有关部门合作，同时强调近期获得的 Tether 2,000 万美元投资用于业务扩张，而非弥补流动性缺口。

民主党在 2026 年美国中期选举中赢得参众两院控制权，加密行业面临更严格的监管审查及立法阻力。加密倡议组织 Stand With Crypto 统计，本次选举共有 19 名支持加密的参议员和 226 名众议员当选。加密政治行动委员会 Fairshake 在初选及大选中共投入约 1.545 亿美元，但其重点反对的民主党候选人 Sherrod Brown 仍在俄亥俄州参议院选举中获胜。业内人士认为，加密行业需要调整政治游说策略，加强与两党议员合作。投行 TD Cowen 预计，随着民主党掌控国会及 Brown 重返参议院，CLARITY 法案未来两年难以取得进展，民主党还可能加强对特朗普家族加密项目 World Liberty Financial 的调查。未来国会对加密行业的关注重点可能转向税收、网络安全及黑客攻击等问题。（The Block）

Strategy 永续优先股 STRC 于 11 月 4 日盘中触及 100 美元，为 5 月以来首次达到该水平，也重新触及公司增发 STRC 的最低价格门槛。Strategy 自 7 月启动回购以来，截至 11 月 1 日已累计回购约 22.5 亿美元 STRC。公司第二季度曾通过发行 STRC 筹集 54.6 亿美元用于购买比特币，但第三季度未通过 ATM 计划出售 STRC。最新披露显示，STRC 剩余可发行额度约 175.1 亿美元，11 月年化股息率设为 12%。STRC 价格回升至 100 美元意味着相关融资渠道可能重新具备发行条件，但不代表公司已恢复增发。（The Defiant）

吴说获悉，Polygon Labs 验证者支持团队成员发布一项 Polygon 改进提案（PIP），建议通过 Polygon PoS 主网硬分叉，追回 Polymarket 和 Binance 近期两起黑客攻击事件中被盗的约 7,049 万枚 POL，按 10 月 29 日价格计算价值约 650 万美元。其中，Polymarket 涉及约 2,386 万枚 POL，Binance 涉及约 4,663 万枚 POL，相关资金目前已被出块节点限制转移。提案拟通过硬分叉将攻击者地址中的 POL 余额转入两家机构指定并验证的恢复地址，不改变代币总供应量。该提案将于 11 月 5 日提交 Polygon 协议治理会议讨论，若获批准，预计约两周后可完成客户端开发及测试网演练。

Apex Group、Chainlink、T-REX Network 和 ERC-3643 协会宣布，已完成与 Swift 标准对齐的链上债券模块化合规框架演示，Swift 同时加入 ERC-3643 协会。该框架将身份验证、投资者资格及转让限制等合规规则整合至 ERC-3643 代币标准，使相关规则能够在不同区块链网络间复用。Apex Group 负责受监管资产服务及债券生命周期管理，T-REX Network 支持资产统一部署和跨链分发，Chainlink 则通过 CCIP、ACE 和 Data Streams 提供跨链转移、合规执行及定价数据支持。此次演示旨在验证代币化债券在保持统一合规要求的情况下跨链流转的可行性。

1. Binance mengungkap hasil penyelidikan awal atas peretasan senilai 6,34 miliar dolar AS: malware disusupkan melalui wawancara kerja palsu, alat AI internal disalahgunakan
Binance merilis laporan penyelidikan awal atas insiden peretasan pada 29 Oktober, mengungkap bahwa para penyerang secara bertahap menyusup ke infrastruktur dompet melalui wawancara kerja palsu, malware, dan alat AI internal. Pada September tahun ini, seorang insinyur mengunduh proyek yang berisi kode berbahaya saat mengikuti wawancara kerja palsu, sehingga komputer kerjanya diretas; pada 20 Oktober, para penyerang kemudian memanfaatkan perangkat yang telah mereka kuasai dan alat AI internal untuk memperoleh akses sistem milik insinyur dompet lainnya. Pada 29 Oktober, para penyerang menggunakan kredensial curian untuk menjalankan kontainer berbahaya, mengakses layanan penandatanganan dompet internal secara ilegal, lalu menggunakan mekanisme otorisasi Ethereum EIP-7702 untuk mendelegasikan sebagian hak eksekusi kepada kontrak pintar yang dikendalikan penyerang. Insiden ini melibatkan aset digital senilai sekitar 6,34 miliar dolar AS, dengan sekitar 2,85 miliar dolar AS telah dibekukan atau dicegat; hingga 31 Oktober, 98% aset token yang terdampak telah dipulihkan.

作者：SoSoValue Research
Circle 三季度交出了一份营收与利润双增长的财报，但增长来源出现明显变化。总营收及储备收益同比增长 17%至 8.65 亿美元，净利润增长 5%至 2.26 亿美元，摊薄每股收益为 0.84 美元；调整后 EBITDA 增长 85%至 3.17 亿美元。截至发稿，CRCL 盘前上涨超 2%。
这份财报的核心矛盾在于：ARC 代币预售显著抬高了当季收入与利润，USDC 储备收益却仍在下降。支付网络、企业结算与 Arc 主网为 Circle 打开了新的商业化空间，但公司距离依靠持续性收费收入缓解利率和分销成本压力，仍有一段距离。
ARC 贡献超过全部收入增量，利润增长的持续性成为焦点
三季度其他收入同比增长 627%至 2.07 亿美元，其中 1.82 亿美元来自 ARC 代币预售，占总营收约 21%。这一贡献超过了公司当季约 1.25 亿美元的同比收入增量，意味着其余收入合计仍在收缩。
按财报数据计算，扣除 ARC 预售收入后，总营收及储备收益约为 6.83 亿美元，同比下降 7.7%；其他收入约为 2,526 万美元，同比下降 11.4%。公司也明确提到，订阅与服务收入下降，部分抵消了代币预售的贡献。新业务已经产生可观收入，但本季度的增长主要集中于预售收入确认。
调整后 EBITDA 同样包含这部分收入。若仅减去 1.82 亿美元预售收入、保持成本不变，静态测算结果约为 1.35 亿美元，较上年同期下降约 21.5%。这一测算未调整相关成本，并非公司披露的利润指标，但显示出本季度盈利对 ARC 收入的高度依赖。
ARC 收入也并非完全超出市场预期。Circle 在二季度已将全年其他收入指引上调至 3.10 亿—3.30 亿美元，并明确包含 ARC 预售收入。因此，本次业绩的增量信息更多体现在确认规模与时间，以及后续能否形成持续收入。
USDC 交易更加活跃，沉淀资金增长却在放缓
三季度 USDC 链上交易额达到 13.9 万亿美元，同比增长 49%；持有超过 10 美元 USDC 的钱包数量增至 730 万个，同比增长 16%。这些数据表明，USDC 的使用范围与转账活动仍在扩大。
但直接决定储备收益的平均流通量增长明显较弱。季度平均 USDC 流通量为 733 亿美元，同比增长 8%，较二季度的 765 亿美元下降约 4.2%；期末流通量 739 亿美元，同比基本持平，市场份额为 27%，同比下降 1.83 个百分点。季度内铸造与赎回规模均约为 1,040 亿美元，大量资金进出未转化为相应的净余额增长。
这一差异直接影响 Circle 的盈利模式。同一笔 USDC 可以被反复转账，推高链上交易额；储备收益则主要取决于平均余额与储备资产收益率。支付效率提高、资金周转加快，有助于扩大网络使用，却未必按同样比例增加储备资产规模。Circle 需要通过支付、结算及基础设施收费，把使用量增长转化为收入。
进入四季度后，余额压力仍然存在。Circle 官网披露，截至 11 月 2 日，USDC 流通量约为 698 亿美元，较三季度末下降约 5.5%。这一变化意味着，四季度储备收益面临的约束已经延伸至流通规模本身。
52%的利润率背后，储备业务的留存收益仍有限
三季度储备收益为 6.58 亿美元，同比下降 8%，主要受到储备收益率同比下降 61 个基点至 3.5%的影响。平均 USDC 流通量增长 8%，未能完全抵消收益率下行。
公司扣除分销、交易及其他成本后的收入达到 4.53 亿美元，对应 RLDC 利润率升至 52%。但这一指标包含 ARC 收入。更直接反映储备业务盈利能力的净储备利润率为 38%，高于上年同期的 37%，低于二季度的 39%。储备收益扣除分销及交易成本后，约有 2.48 亿美元留在公司，再用于覆盖运营支出等费用。
渠道结构也呈现类似分化。Circle 平台上的期末 USDC 余额同比增长 36%至 139 亿美元，但平台内 USDC 的日均加权占比为 18.1%，低于二季度的 19.5%。期末余额增加，尚未对应到整个季度更高的平均留存比例。
利率环境对 Circle 具有双向影响。美联储 10 月维持联邦基金利率目标区间在 3.75%—4%，较高的短端利率有助于支撑储备收益；与此同时，持有不付息 USDC 的机会成本也更高，货币市场基金和其他生息资产会争夺资金。若未来利率下降，储备收益率将承压，能否由 USDC 余额增长及收费收入补足缺口，将决定盈利弹性。
支付业务加速落地，商业化仍需收入验证
Circle 本季度更具长期意义的进展，是支付网络和本地出入金能力的扩张。CPN 年化支付交易额达到 413 亿美元；公司拟收购的 Tazapay 拥有超过 250 亿美元的年化支付交易额、60 多家银行与金融科技合作伙伴，以及覆盖 100 多个市场的本地付款网络，约 60%的交易量已涉及稳定币。交易预计于 2027 年完成，尚需监管批准。
Tazapay 可以帮助 Circle 把 USDC 结算连接至本地银行账户，完善跨境支付的收款、换汇与付款环节。这有助于增加企业支付流量，并为服务费收入创造条件。不过，两家公司披露的交易额可能存在重叠，收购后的收入贡献仍取决于收费水平、渠道分成与整合效果。
已有合作也在从接入走向实际使用：Visa Direct 的稳定币预融资进入商业部署，Samsung Wallet 支持符合条件的美国用户通过 USDC 向 60 多个国家的银行账户汇款，Tereina 则将 USDC 与 EURC 接入企业支付流程。Arc 主网于 9 月 16 日上线，首日参与的机构及生态建设者超过 100 家，为支付与金融应用提供了新的部署平台。
这些进展扩大了 Circle 的潜在收入来源，但三季度扣除 ARC 预售后的其他收入仍然下降。支付规模与合作数量的增长，尚需进一步体现为持续的收费收入和利润贡献。与此同时，公司调整后运营费用同比增长 13%至 1.39 亿美元，并披露约 5%的裁员，反映出业务扩张仍伴随着费用约束。
全年指引维持不变，四季度将检验预售收入之后的盈利能力
Circle 维持全年其他收入 3.10 亿—3.30 亿美元、RLDC 利润率 41.7%—43.7%、调整后运营费用 5.70 亿—5.85 亿美元的指引，前两项均包含 ARC 预售收入。公司同时保留 USDC 跨周期、多年复合增长率 40%的目标；这一长期目标与当前季度增长之间仍存在较大距离。
前三季度其他收入累计约 2.82 亿美元。据此推算，全年指引隐含四季度其他收入约为 2,753 万—4,753 万美元，明显低于三季度的 2.07 亿美元。公司当前展望并未将本季度的代币预售收入规模延续至下一季度，盈利比较基准也将随之发生变化。
外部市场环境进一步放大了投资者对增长质量的关注。币安安全事件后，Circle 冻结了超过 8 亿美元相关 USDC，事件也令交易所风险控制与稳定币资金流动受到更多审视。与此同时，本次财报披露币安对 Circle 进行 1 亿美元股权投资并扩大合作，渠道扩张与交易对手风险因而同时进入市场定价。
Circle 已经证明 Arc 能够带来收入，支付网络也在扩大实际应用。但后续估值的支撑，需要落在更稳定的经营结果上：USDC 平均余额恢复增长、储备业务保留更多收益，以及支付与基础设施服务形成持续收费。全年指引维持不变、四季度初流通量下降，使这些经营指标比三季度的利润增幅更具前瞻意义。