小楼

这次出事的不是合约，是文档站。
10月27日，BNB Chain 上的预测市场 Predict.fun 在 X 发声明：少数用户钱包出现未经授权的转账，合计约 40 万 $USDT。
官方初步判断，问题出在一个由第三方服务商托管的 API 文档网站，可能被入侵，短时间内影响了少数用户。处理上三件事：文档站先下线、调查结束前不恢复；直接损失全额赔偿；之后公布完整复盘和防范措施。
时间线也值得记一下。官方声明之前，链上侦探 Naeven 已经追到至少 19 个受害地址、约 105 $ETH （约 26 万美元），资金跨到以太坊后进了 Tornado Cash（据 crypto.news）。官方给的 40 万是更大的口径，两组数字口径不同，以后续复盘为准。
我的看法：
1）攻击面在往「周边」挪。合约审计做得再好，文档站、前端、域名、第三方托管，任何一环被替换都能让用户自己签错东西。这周 Foundation 钱包域名钓鱼也是同一个路数。
2）「全额赔偿」是态度，具体怎么赔、什么时候到账，还要看复盘。
3）用过 Predict.fun 或照着其 API 文档接过东西的，建议检查一下授权（revoke 不需要的 approve），别在调查期间去点来源不明的文档链接。
只筛选，不教育。不构成投资建议。
#PredictFun #链上安全 #BNBChain

Institusi ingin masuk ke pinjaman DeFi, tetapi yang selalu menjadi kendala bukanlah suku bunga, melainkan aturan ini: aset kripto tidak boleh keluar dari kustodian.
Pada 26 Oktober, Chainlink meluncurkan CustodySync dengan Anchorage Digital Bank (bank kripto berpiagam federal AS) sebagai mitra perdana. Idenya sederhana: agunan tetap disimpan di kustodian yang memenuhi syarat, sementara di blockchain hanya ada sebuah “bayangan”.
Menurut blog resmi Chainlink, kira-kira begini alurnya:
1. Institusi menyimpan aset di kustodian. Saldo di kustodian dipublikasikan secara on-chain melalui Chainlink Proof of Reserve, sehingga siapa pun bisa memeriksanya.
2. Di blockchain dibuat token tanda terima yang transfernya dibatasi, sebagai representasi agunan yang disimpan di kustodian, lalu digunakan sebagai agunan di pasar pinjaman. Di luar integrasi ini, token tersebut tidak memberikan hak apa pun atas aset dasarnya.

加密行业今年最大的一笔"长期投资"，可能不在链上，在国会。
路透10月27日调查：本轮美国中期选举周期，加密行业已在100多场选举里花了约1.76亿美元。其中 Fairshake 及其关联 PAC 截至10月20日花了约1.508亿美元，其他加密团体约2500万美元。
几个值得注意的点：
- Fairshake 称，今年初选和补选里它支持的58位候选人中，53位胜出，会出现在11月3日的选票上。
- 主要出资方是 Coinbase、Ripple 和 a16z。上一个周期（2024年）Fairshake 花了1.96亿美元。
- 广告大多以「Defend American Jobs」「Protect Progress」这类关联 PAC 署名，内容多聊税收、移民，几乎不提加密。
- 两党都押，思路是挑本来就有胜算、进了国会能帮上忙的人。
我的看法：这笔钱不是在劝选民买币，是在给立法关系"预付费"。路透标题说得很直白——为后特朗普时代做准备。政策顺风如果只靠一届政府，太脆弱；行业想把它变成跨党派的存量。
另一面也得看到：选民很难从广告里看出钱来自加密行业，这类争议迟早会回到行业自己身上。
11月3日投票，53/58 的胜率能不能延续到正式选举，是这笔钱效率的第一张成绩单。对 $BTC 、$XRP 这类和监管预期绑得比较紧的资产，后面真正要盯的还是市场结构法案的推进节奏。
不构成投资建议。
#美国中期选举 #加密监管 #Fairshake

Anthropic 的招股书刚公开，链上已经有好几个地方在替它“提前定价”了。
先摆事实：
10月26日，trade.xyz 在 Hyperliquid 上线 Anthropic 预上市永续合约 ANT。官方说明：合约参照 1 股 Anthropic Class A 普通股（拟以 ANT 代码在纳斯达克上市）的美元价格；上市前反映的是“预期股价”，正式上市后预计转为普通永续。官方也提醒，预上市阶段波动可能更大，标记价格会更频繁地撞到价格发现区间的上下限。
10月27日，trade.xyz 宣布 ANT 将在美东时间下午4:30开放全仓保证金，也就是北京时间10月28日凌晨4:30。
同一天，NEAR 官方宣布 NEAR Perps 也上了 ANT，最高10倍杠杆，主打“仓位不公开”，底层用的是 Hyperliquid 和 trade.xyz。NEAR 自己补了一句：这不是股权，对 IPO 没有任何权利。
我的看法：
1）这是在交易“大家觉得它会值多少”，不是在买 Anthropic。等真正上市，合约要向真实股价靠拢，中间的差价就是各自的盈亏。
2）预上市价格没有现成的现货锚，流动性也薄，同样10倍杠杆，在这种盘里比在 $BTC 上刺激得多。
3）方向值得记一笔：永续交易所越来越像“什么都能挂的二级市场”，$HYPE 生态是这一轮跑得最快的，$NEAR 这次是拿它当底座做前端。
不构成投资建议。
#Hyperliquid #Anthropic #美股

Dalam persaingan memperebutkan pasar stablecoin, yang paling berharga bukanlah volume penerbitan, melainkan ruang distribusi. Malam ini, Ripple mendapatkan ruang distribusi besar: Robinhood.
Menurut siaran pers resmi Ripple tertanggal 27 Oktober (Business Wire, juga dilansir CNBC), kedua perusahaan mengembangkan kemitraan ini dalam tiga lapisan:
1）Layanan untuk pengguna: $RLUSD mulai tersedia hari ini di Robinhood Chain dan Bitstamp by Robinhood, dan diperkirakan hadir di Robinhood App akhir tahun ini. Bisnis institusional Bitstamp akan menggunakan $RLUSD untuk penyelesaian transaksi di XRPL.
2）Operasional internal: departemen treasury Robinhood sendiri akan menggunakan Ripple Treasury. Pengelolaan kas dan likuiditas, perkiraan arus kas, pembayaran, manajemen risiko, serta netting internal semuanya akan dipindahkan ke sana. Inilah yang paling menarik: layanan ini bukan untuk pengguna, melainkan digunakan oleh Robinhood sendiri.

同一周里两种画风。
一边是 OKXICE 的代币化美股方案，已经有 26 家公司（含 IBM、Oracle、Intel）正式提出异议，不让自家股票上这个场子。
另一边，Janus Henderson 换了条路：不去找每家上市公司点头，而是直接拿 Nasdaq-100 指数授权，发一只链上基金。
据 WSJ 独家和 The Block 报道（10月27日）：
1. 产品代码 JQQQ，由 Janus Henderson 管理，号称首只获得授权、跟踪 Nasdaq-100 的代币化基金。
2. 技术方是代币化平台 Centrifuge（$CFG ），发行在 Stellar（$XLM ）链上。
3. 门槛不低：初期只对符合条件的非美国专业投资者开放，最低认购 10 万美元。
4. 它是一只独立的基金，不是把现有的 QQQ 份额搬上链。
我的看法：关键词是「授权」。过去链上的美股敞口，很多是合成资产或第三方包装，发行方不认、指数公司不认，监管一问就尴尬。JQQQ 这种是资管公司自己发、指数方授权，走的是正规基金那套。
但别急着脑补散户 24 小时买纳指。10 万美元起投、只给非美专业投资者，现阶段更像是给机构试管道。Janus 之前已经在 Centrifuge 上做过代币化美债和 AAA CLO 产品，这次是把同一套路线延伸到股票指数。
目前公开信息里还没有规模和成交数据，后面值得看两件事：资金到底进来多少，以及其他指数公司会不会跟进放授权。
不构成投资建议。
#代币化 #RWA #美股

Galaxy这季度的钱，一半是币涨出来的，一半是给AI盖机房挣的。
10月27日，Galaxy（纳斯达克：GLXY）发布三季度财报：净利润3.23亿美元，上一季度还是亏8500万美元；摊薄每股收益0.66美元，调整后0.83美元；调整后EBITDA 4.55亿美元。
几个值得多看一眼的数：
- 现金、稳定币加美债合计49亿美元，环比接近翻倍，其中美债约27.6亿美元。
- 数据中心业务调整后毛利7900万美元，环比增长293%（吴说援引财报，主要来自向CoreWeave交付的133MW）。
- 总电力管线超过5.7GW，刚发完35亿美元优先担保票据，用来建Helios I二期。
- 年内回购980万股，董事会又批了2亿美元回购额度。
Novogratz的原话大意是：一条腿是数字资产，一条腿是AI基础设施。
我的看法：一家加密公司的季报里，增速最猛的是把机房租给AI公司，这本身就挺说明这轮周期。投资组合升值要看$BTC $ETH 的脸色，下个季度未必能复制；算力租金则是更稳的那条腿。
数据来自Galaxy官方新闻稿，不构成投资建议。
#Galaxy #美股财报 #AI算力

这次看淡Circle的理由有点新：不是降息，不是竞争对手，是AI助手。
据The Block，瑞穗（Mizuho）周一（10月26日）把Circle（$CRCL ）的目标价从45美元下调到43美元，维持“跑输大盘”评级。当天CRCL收跌7%，报79.84美元。
瑞穗的方法很直接：去问AI理财助手（研报点名了Muse）“现金放哪儿”。结果是，AI更倾向推荐有FDIC存款保险、收益更高的银行储蓄产品，比如SoFi；就算用户坚持留在加密圈，AI也更偏向别的平台，而不是把USDC放在Circle自家生态里。
瑞穗算的账：
- 中期可能让USDC市值少40亿到90亿美元
- Circle储备收入面临10%到20%的下行风险
- 2027年USDC平均流通量预期从1080亿下调到1010亿美元，储备收入预期从43亿降到41亿美元，调整后EBITDA从6.35亿降到6.03亿美元
为什么戳得疼：据Crypto Briefing引述研报，Circle二季度营收里95.2%来自储备利息。USDC躺着不动，Circle就在赚钱；USDC被AI劝走，收入就跟着缩。
我的看法：这份研报的核心是一次模拟测试，不是真实资金流向数据。另一边，链上的AI代理支付恰恰大量用USDC结算。“AI替人管钱”对USDC是增量还是分流，现在下结论都早。
但有一点值得记住：稳定币以后的对手，可能不只是$USDT，还有用户手机里那个会比价的AI。
不构成投资建议。
#Circle #稳定币 #AI

韩国这条比较狠：不只是看你这一笔转账，而是只要转出去过一次，之后每个月的余额都可能要报。
据韩国国会议员朴秀英办公室拿到的韩国央行《虚拟资产转移业者外汇电算网报告业务手册》（10月23日披露，Digital Asset、首尔经济日报等报道）：
1. 12月3日修订版《外汇交易法》生效后，交易所要把用户转往海外交易所、个人钱包的 $BTC 、$USDT 等虚拟资产流入流出，逐笔在次一工作日上午11点前报给韩国央行外汇电算网。
2. 另设月报 FX1021：只要用户自2024年7月19日以来有过一次跨境转移记录，即使当月一笔没动，也要报月末持币数量、韩元估值、当月跨境流入流出总额。
3. 休眠账户、已下架的币、质押中的资产也算在内；每月10日下午5:30前提交。
4. 数据会共享给国税厅、关税厅、金融监督院和金融情报院。
按议员办公室的数字，五大交易所里在2024年7月19日到2026年9月30日之间有过跨境转移记录的用户，约127.3万人。
不过还没定稿。韩国央行方面表示手册是工作草案，正在考虑把追溯起点改为12月3日、并缩小余额报告范围，最终格式11月敲定。朴秀英的意见很直接：只因为用过一次海外转账，就去看用户全部信息，属于过度收集个人信息。
我的看法：韩国在加密税一拖再拖的同时，先把“资产出境”这条线盯细了。常把币从韩国交易所提到链上或海外所的人，先弄清楚自己会不会被划进名单，比猜下一根K线更实在。
#韩国 #加密监管 #外汇

这年头最危险的不是K线，是一封“高薪远程岗”的面试邀请。
10月27日，币安表示：过去一周，安全团队识别并阻止了多起与朝鲜相关的网络攻击，公司系统未受损，也没有资产损失（ChainCatcher、TechFlow、吴说等转述币安表态）。
手法不新，名字叫 Contagious Interview。套路大概是：冒充 AI 或加密公司的招聘方，约你面试，然后给一道“代码测试”，或者让你装个软件“修一下视频会议”。你以为在展示技术，其实是在亲手运行对方的恶意程序。
这个团伙的战绩是有官方数字的。9月18日，美国FBI、日本警察厅、澳大利亚和德国等机构发布联合预警，把这个团伙叫 WaterPlum：约2025年12月到2026年7月，至少3万台设备中招，覆盖100多个国家，7000多个加密钱包的资金或凭证被拿走，至少1071万美元的加密资产流向朝鲜（VOA报道）。
所以这次币安说“挡住了”，我更愿意把它当成一个提醒：攻击已经瞄准交易所内部员工，普通开发者和散户只会更容易中招。
我的几条土办法：
1. 陌生招聘方让你本地跑代码、装插件，先停。
2. 真要做测试题，用隔离的虚拟机或另一台电脑，别在存着 $BTC $ETH 钱包和助记词的主力机上跑。
3. 视频面试“打不开，请下载这个修复工具”，基本可以直接拉黑。
币安自己的说法是会继续加强安全监测和内部管理。至于我们这边，能做的就是别让一道面试题，把钱包也一起交了。
不构成投资建议。
#币安安全 #朝鲜黑客 #加密安全

Broker mulai menggunakan undian untuk mendongkrak volume trading kripto.
Akun resmi Robinhood mengumumkan pada 26 Oktober: selama 4 minggu ke depan, mereka akan mengadakan undian trading kripto dengan total hadiah senilai 700.000 dolar AS untuk 6.001 pemenang—1 hadiah utama senilai 100.000 dolar AS dan 6.000 hadiah kecil masing-masing senilai 100 dolar AS. Semua hadiah dibagikan dalam bentuk aset kripto.
Cara ikutnya cukup mudah: trading 7 koin yang ditentukan di Robinhood Crypto, termasuk $SUI , $ONDO , $INJ , dan lainnya, untuk berkesempatan mendapatkan tiket undian. Berdasarkan aturan yang dirangkum komunitas, kamu harus mendaftar terlebih dahulu di aplikasi. Setiap transaksi yang memenuhi syarat dihitung sebagai satu kesempatan, maksimal 6 kali per minggu dan 24 kali total. Promo berlangsung hingga 22 November, dengan pengundian sekitar 7 Desember, dan hanya terbuka bagi sebagian pengguna di AS.

先说结论：这个月最贵的一堂杠杆课，学费是别人交的，但最好别当成段子看完就算。
我刚用 Hyperliquid 公开接口查了一下麻吉大哥（Machi，黄立成）那个被各家链上监测反复引用的地址，截至今天 18:54（北京时间）：
账户净值约 4,768 美元，可提余额为 0。
仓位：68 枚 $ETH 多单，25 倍全仓，开仓均价约 2,313.9，强平价约 2,290.7。也就是说，离爆仓只差 1% 左右。
近 30 天：账户最高时约 1,225 万美元，区间 PnL 约 -863 万美元。
历史累计 PnL：约 -3,706 万美元。
另一边，据 Lookonchain 今天的监测，他在 Papertrade 的资金已经亏光，一小时前又亏本卖掉一只 Mutant Ape（#20992），看起来是在给后续交易补弹药。周末那波，链上数据显示他一小时内被连续强平了 5 次，几分钟后又开了新的 25 倍 $ETH 多单。
我的看法很简单：方向判断对不对是一回事，仓位能不能活下来是另一回事。25 倍全仓意味着一根针就够了，不需要你错很久。
顺带一提，这类“全链围观”的仓位，本身也是 $HYPE 这种透明永续平台的副作用：谁在哪个价位会被清算，所有人都看得见。
数据来自 Hyperliquid 公开接口与 Lookonchain，链上状态随时变化。不构成投资建议。
#麻吉大哥 #Hyperliquid #链上数据

AI membuat pencarian celah jadi lebih murah, tetapi meninjau celah tetap mahal. Solusi Firedancer sangat langsung: kalau mau klaim bounty, bakar dulu 1 $SOL .
Mari mulai dari faktanya. Firedancer, klien validator independen Solana yang dibuat oleh Jump Crypto, memperbarui ketentuan bounty bug-nya (versi baru berlaku mulai 26 Oktober): setiap kali mengirim laporan, harus mentransfer 1 $SOL (sekitar 100 dolar) ke alamat pembakaran, dan tidak bisa dikembalikan. Jika laporan tidak valid, di luar cakupan, atau ternyata meniru bug yang sudah dilaporkan orang lain, 1 koin itu tetap hangus. Tidak membakar pun tetap bisa mengirim laporan, hanya saja tidak berhak menerima hadiah.
Kenapa sejahat itu? Jump meninjau ulang lomba audit senilai 1 juta dolar yang berlangsung dari 9 April hingga 9 Mei tahun ini: 162 peneliti menyerahkan 809 laporan, tetapi pada akhirnya hanya ada 127 temuan keamanan independen, dan hampir setengah dari pengajuan yang valid ternyata duplikat. Menurut Jump, hampir setiap laporan dibantu AI, entah saat mencari celah atau saat menuliskannya. Tumpukan laporan yang menunggu tinjauan sempat mencapai 299. Saat itu biaya pendaftaran 100 dolar per laporan, tetapi tetap tidak mampu mencegahnya.

这个漏洞没被利用，但过程挺值得看：修复先被拒了，一周后又合并了。
据 CoinDesk 10月27日报道，以太坊开发者周一把一项修复合并进了 Glamsterdam 升级的共识规范（consensus-specs）。问题出在升级激活那一刻，对“还在排队、尚未入账的存款”的处理上。
Glamsterdam 会把“出块构建者（builder）”和“验证者（validator）”两种角色拆开，两边都能存 $ETH ，账本本该分开记。
研究员 avsetsin 提出的场景是：某个节点运营商先用一个公钥注册成 builder；随后质押服务商用同一个公钥给新验证者存入 $ETH 。按旧草案，升级时两笔存款都会记到 builder 名下，运营商可以把这笔钱提走。验证者根本没被创建，质押服务商也就拿不到追回资金所需的证明。
时间线：
10月19日，规范维护者 Justin Traglia 以“客户端支持不足”为由关闭了这项修复；
之后重新打开，10月23日补上测试；
周一合并。
新规则写进了 onboard_builders_from_pending_deposits：升级时只有带 builder 提款凭证的存款能给 builder 充值，其他存款继续排队，哪怕 builder 用了同一个公钥。说白了，钱跟着提款凭证走，不再跟着公钥走。
几个边界：
没有报告任何损失，研究者自己也说这是“有条件的代码发现，不是已确认的实际攻击”；他提到的 Lido（$LDO ）、Origin、Rocket Pool 受影响程度，是“快速 AI 研究”的结论，取决于各协议怎么处理存款。
风险只覆盖升级时还在队列里的存款。
规范改了，各客户端还得自己实现。
进度上，Glamsterdam 已经在 Sepolia 测试网跑过，但原定10月26日的 Hoodi 测试网升级推迟了，没有新日期。Hoodi 定下来之前，主网时间排不了。
我的看法：拖一拖不丢人，带着这种洞上主网才丢人。做质押、DVT 相关的朋友，接下来主要看客户端什么时候把新规则实现进去。
不构成投资建议。
#以太坊 #ETH #Glamsterdam #质押 #安全

Token ini belum TGE, model ekonominya baru akan diumumkan pada 31 Oktober, tetapi pasar sudah lebih dulu menetapkan harganya.
Hyperliquid meluncurkan perpetual pra-pasar (hyperp) untuk token Extended, $XTEN, sore ini. Berdasarkan parameter di antarmuka publik Hyperliquid: leverage maksimum 3x, hanya bisa menggunakan margin terisolasi, dan $USDC sebagai jaminan. Transaksi pertama terjadi sekitar pukul 14.42 waktu Beijing, dengan harga 0,1556; menjelang pukul 17.00, harga mark sekitar 0,28, dengan volume perdagangan 24 jam sekitar 1,1 juta dolar AS.
Itulah semua informasi konkret yang diumumkan Extended secara resmi pada 23 Oktober: pasokan awal 1 miliar token, 30% (300 juta token) dialokasikan kepada peserta yang memenuhi syarat dalam program poin, token diluncurkan pada November, dan model ekonomi mulai diumumkan pada 31 Oktober. Dengan total pasokan 1 miliar token, perkiraan kasar menunjukkan FDV berdasarkan harga pra-pasar saat ini berada di kisaran 250–300 juta dolar AS. Komunitas sudah menggunakannya untuk menghitung mundur “berapa nilai satu poin”.

印度人想在凌晨两点交易英伟达财报，现在多了一条路，至少先在等候名单上。
10月26日，CoinFund 的 Jon Rotbard 发文宣布：CoinFund 领投 Mochatrade 550万美元种子轮，Coinbase Ventures 等跟投；此前 YC 和 Pioneer Fund 已投了 pre-seed。
产品逻辑很直白：
- 用印度的 UPI 入金卢比，几分钟到账
- 用永续合约做多或做空 50 多只美股，比如英伟达、特斯拉、苹果
- 保证金和盈亏按卢比显示，市场不收盘
CoinFund 文章给的背景：印度一度占全球股票期权成交量的 84%，2025 年约 1000 万人交易股票衍生品；但印度券商只能挂印度资产的衍生品，想碰美股基本只能走 LRS 汇款买现货，慢，手续还多。
更有意思的是另一件小事：Mochatrade 官方说，YC 那笔 50 万美元投资是 10 月 16 日周五晚上用 $USDC 打到 Base（以太坊二层，Gas 用 $ETH ）上的。先转 1 美元测试，再 124,999，再 375,000，每笔几秒到账，那会儿银行电汇早下班了。
我的几点看法：
1. 刚看完 Hyperliquid 挂上印度 NIFTY 永续，这边就是印度人反向交易美股。美股永续正在从链上玩法变成出海产品形态。
2. 关键变量是合规。公司称主体已在印度 FIU-IND 完成反洗钱登记，但这不等于衍生品牌照，后续监管态度值得盯。
3. 目前还没公开上线，等候名单约 2.5 万人，已开始发早期邀请。
杠杆合约风险很高，别把"不收盘"当成"不爆仓"。
不构成投资建议。
#Mochatrade #美股永续 #USDC #稳定币 #印度

Pasar saham India sudah tutup, tetapi indeks India di blockchain masih buka.
Pada 27 Oktober, akun resmi trade.xyz mengumumkan di X bahwa kontrak perpetual NIFTY telah diluncurkan di Hyperliquid, dengan leverage hingga 20 kali dan perdagangan 24/7 sepanjang tahun.
Beberapa detail yang mudah terlewat, dirangkum berdasarkan keterangan resmi:
1. Ini adalah produk «sintetis». Yang dilacak adalah level indeks NIFTY 50 (indeks berbobot kapitalisasi pasar free float dari 50 perusahaan terkemuka di India). Yang Anda beli adalah sebuah kontrak, bukan saham India ataupun koin baru.
2. Perhitungan langsung menggunakan level dalam rupee, tanpa konversi mata uang. Untung rugi diselesaikan secara tunai berdasarkan poin indeks melalui $USDC . Dengan kata lain, pergerakan rupee terhadap dolar AS tidak memengaruhi kontrak ini.

Bursa emas legendaris di Hong Kong yang mulai beroperasi pada 1910 kini mulai membangun «jalur lintas» bagi emas batangan on-chain miliknya.
Perlu diperjelas: ini masih dalam tahap «integrasi», belum benar-benar beroperasi. Pada 27 Oktober, Chainlink secara resmi mengumumkan di X bahwa GoldZip bekerja sama dengan Midas Labs untuk mengintegrasikan Chainlink CCIP, sehingga $XGZ yang didukung oleh Chinese Gold & Silver Exchange Society (HKGX) dapat ditransfer dengan aman antarblockchain. Pihak resmi belum menyebutkan tanggal peluncuran maupun blockchain mana saja yang akan didukung pada tahap pertama.
Beberapa fakta penting:
· Berdasarkan volume perdagangan, HKGX adalah pusat perdagangan emas terbesar keempat di dunia (menurut data resmi)