星星的Web3计划
74 Публикации
星星的Web3计划
Отправить жалобу
Заблокировать пользователя
分享web3的新闻与心得
0 подписок(и/а)
1 подписчиков(а)
1 понравилось
Посты
·
--
这一次硬件钱包的麻烦，不出在代码里，而出在出厂前的环节：东南亚经销商 CryptoBilis 宣布，旗下所有硬件钱包暂停销售，直到调查结束。比起 Ledger 只要求停售自家设备，经销商自己加码了整整一圈。
起因要从 10 月 9 日说起。Ledger 开始调查东南亚用户资产被盗的报告，这些用户都从官方授权经销商 CryptoBilis（覆盖印尼、马来西亚、菲律宾）购买了设备。10 月 10 日，Ledger 官方确认：一台受影响的设备里存在“未经授权的硬件植入”——屏幕排线下藏了一块非原厂的电路板，能拦截设备屏幕显示的内容。这是硬件钱包史上第一次被官方证实的供应链植入案例。
进展方面，CryptoBilis 的回应相当决绝：不只 Ledger 设备，仓库里所有硬件钱包库存一律停售、等待调查结论。链上调查人员估计损失已超过 8600 万美元，涉及 $BTC、$ETH、$TRX 等多条链，但 Ledger 尚未确认具体数字。Ledger 强调自身基础设施和系统未被攻破，正在配合执法机构调查，并开放了悬赏征集线索。
值得品味的是停售的范围。经销商没有选择“有问题的型号停售”，而是“整个品类全部停售”，说明连渠道自己也说不清污染的边界，只能全盘叫停。这也给所有人提了个醒：硬件钱包“只从官网购买”这条铁律又一次被验证；冷钱包的安全假设正在被改写——以前担心的是助记词泄露和钓鱼，现在连设备本身是不是原装都要打个问号。供应链安全，正成为加密行业新的命门。
如果你是从 CryptoBilis 购入的设备：还没初始化的先不要激活，已经在用的建议立即把资产迁移到新设备和新助记词上。记住，任何索要 24 个助记词的人都是骗子。
#LedgerPausesCryptoBilisSales
#Ledger #BTC
以上不构成投资建议，DYOR，交易有风险。
这一次硬件钱包的麻烦，不出在代码里，而出在出厂前的环节：东南亚经销商 CryptoBilis 宣布，旗下所有硬件钱包暂停销售，直到调查结束。比起 Ledger 只要求停售自家设备，经销商自己加码了整整一圈。
起因要从 10 月 9 日说起。Ledger 开始调查东南亚用户资产被盗的报告，这些用户都从官方授权经销商 CryptoBilis（覆盖印尼、马来西亚、菲律宾）购买了设备。10 月 10 日，Ledger 官方确认：一台受影响的设备里存在“未经授权的硬件植入”——屏幕排线下藏了一块非原厂的电路板，能拦截设备屏幕显示的内容。这是硬件钱包史上第一次被官方证实的供应链植入案例。
进展方面，CryptoBilis 的回应相当决绝：不只 Ledger 设备，仓库里所有硬件钱包库存一律停售、等待调查结论。链上调查人员估计损失已超过 8600 万美元，涉及 $BTC 、$ETH 、$TRX 等多条链，但 Ledger 尚未确认具体数字。Ledger 强调自身基础设施和系统未被攻破，正在配合执法机构调查，并开放了悬赏征集线索。
值得品味的是停售的范围。经销商没有选择“有问题的型号停售”，而是“整个品类全部停售”，说明连渠道自己也说不清污染的边界，只能全盘叫停。这也给所有人提了个醒：硬件钱包“只从官网购买”这条铁律又一次被验证；冷钱包的安全假设正在被改写——以前担心的是助记词泄露和钓鱼，现在连设备本身是不是原装都要打个问号。供应链安全，正成为加密行业新的命门。
如果你是从 CryptoBilis 购入的设备：还没初始化的先不要激活，已经在用的建议立即把资产迁移到新设备和新助记词上。记住，任何索要 24 个助记词的人都是骗子。
#LedgerPausesCryptoBilisSales
#Ledger #BTC
以上不构成投资建议，DYOR，交易有风险。
起因要从 10 月 9 日说起。Ledger 开始调查东南亚用户资产被盗的报告，这些用户都从官方授权经销商 CryptoBilis（覆盖印尼、马来西亚、菲律宾）购买了设备。10 月 10 日，Ledger 官方确认：一台受影响的设备里存在“未经授权的硬件植入”——屏幕排线下藏了一块非原厂的电路板，能拦截设备屏幕显示的内容。这是硬件钱包史上第一次被官方证实的供应链植入案例。
进展方面，CryptoBilis 的回应相当决绝：不只 Ledger 设备，仓库里所有硬件钱包库存一律停售、等待调查结论。链上调查人员估计损失已超过 8600 万美元，涉及 $BTC 、$ETH 、$TRX 等多条链，但 Ledger 尚未确认具体数字。Ledger 强调自身基础设施和系统未被攻破，正在配合执法机构调查，并开放了悬赏征集线索。
值得品味的是停售的范围。经销商没有选择“有问题的型号停售”，而是“整个品类全部停售”，说明连渠道自己也说不清污染的边界，只能全盘叫停。这也给所有人提了个醒：硬件钱包“只从官网购买”这条铁律又一次被验证；冷钱包的安全假设正在被改写——以前担心的是助记词泄露和钓鱼，现在连设备本身是不是原装都要打个问号。供应链安全，正成为加密行业新的命门。
如果你是从 CryptoBilis 购入的设备：还没初始化的先不要激活，已经在用的建议立即把资产迁移到新设备和新助记词上。记住，任何索要 24 个助记词的人都是骗子。
#LedgerPausesCryptoBilisSales
#Ledger #BTC
以上不构成投资建议，DYOR，交易有风险。
122
·
--
美国预测市场这次可能真要“转正”了——但前提是，跟纯运气型游戏划清界限。
上周五（10月9日），美国商品期货交易委员会（CFTC）一口气甩出两份规则文件，给预测市场画了两道线。
第一道：把预测市场拉进金融监管。拟议规则明确把“事件合约”写进掉期（swap）的法律定义，覆盖体育、政治、文化、天气四类合约——正是 Kalshi 和 Polymarket 上交易量最大的品种。CFTC 主席 Michael Selig 的表态很直接：这些是商品衍生品，归联邦独家管辖，各州不得以地方法规另行监管。提案进入 30 天公众评论期，之后才能最终落地。
第二道：把纯运气型游戏排除在外。另一份“临时最终规则”立即生效：明确把纯靠运气的娱乐型投注产品排除在掉期定义之外，也就是不归 CFTC 管。这等于先给法院和公众交代清楚：CFTC 盯的是有金融属性的产品，不碰娱乐业。
为什么现在出手？过去一年多个州起诉 Kalshi 等平台，指其业务游走在法规灰色地带；联邦上诉法院判决严重分歧——一家支持州政府，两家支持联邦监管，相关案件还被递到了最高法院。CFTC 之前就直接反诉捍卫管辖权，现在索性用规则把立场写死。TD Cowen 政策分析师认为，这招意在法庭上加强 CFTC 的法律地位，但能不能奏效，还要看判决结果。
影响有两层。对运营商来说，Kalshi、Polymarket 这类平台其实更欢迎联邦统一监管——在全美一套规则下运营，总比逐州应付地方法规强。但规则还没最终落地，法院拉锯还在继续，短期不确定性反而被放大。对参与者而言，一旦预测市场坐实“衍生品”身份，准入门槛、信息披露和市场监控都会趋严，野蛮生长的阶段可能一去不返。
联邦和州的这场管辖权之争，本质上只回答一个问题：你交易的是对未来的判断，还是一场运气游戏？
#CFTCMovesToFoldEventContractsIntoSwapsRules
#CFTC #预测市场
以上不构成投资建议，DYOR，交易有风险。
美国预测市场这次可能真要“转正”了——但前提是，跟纯运气型游戏划清界限。
上周五（10月9日），美国商品期货交易委员会（CFTC）一口气甩出两份规则文件，给预测市场画了两道线。
第一道：把预测市场拉进金融监管。拟议规则明确把“事件合约”写进掉期（swap）的法律定义，覆盖体育、政治、文化、天气四类合约——正是 Kalshi 和 Polymarket 上交易量最大的品种。CFTC 主席 Michael Selig 的表态很直接：这些是商品衍生品，归联邦独家管辖，各州不得以地方法规另行监管。提案进入 30 天公众评论期，之后才能最终落地。
第二道：把纯运气型游戏排除在外。另一份“临时最终规则”立即生效：明确把纯靠运气的娱乐型投注产品排除在掉期定义之外，也就是不归 CFTC 管。这等于先给法院和公众交代清楚：CFTC 盯的是有金融属性的产品，不碰娱乐业。
为什么现在出手？过去一年多个州起诉 Kalshi 等平台，指其业务游走在法规灰色地带；联邦上诉法院判决严重分歧——一家支持州政府，两家支持联邦监管，相关案件还被递到了最高法院。CFTC 之前就直接反诉捍卫管辖权，现在索性用规则把立场写死。TD Cowen 政策分析师认为，这招意在法庭上加强 CFTC 的法律地位，但能不能奏效，还要看判决结果。
影响有两层。对运营商来说，Kalshi、Polymarket 这类平台其实更欢迎联邦统一监管——在全美一套规则下运营，总比逐州应付地方法规强。但规则还没最终落地，法院拉锯还在继续，短期不确定性反而被放大。对参与者而言，一旦预测市场坐实“衍生品”身份，准入门槛、信息披露和市场监控都会趋严，野蛮生长的阶段可能一去不返。
联邦和州的这场管辖权之争，本质上只回答一个问题：你交易的是对未来的判断，还是一场运气游戏？
#CFTCMovesToFoldEventContractsIntoSwapsRules
#CFTC #预测市场
以上不构成投资建议，DYOR，交易有风险。
上周五（10月9日），美国商品期货交易委员会（CFTC）一口气甩出两份规则文件，给预测市场画了两道线。
第一道：把预测市场拉进金融监管。拟议规则明确把“事件合约”写进掉期（swap）的法律定义，覆盖体育、政治、文化、天气四类合约——正是 Kalshi 和 Polymarket 上交易量最大的品种。CFTC 主席 Michael Selig 的表态很直接：这些是商品衍生品，归联邦独家管辖，各州不得以地方法规另行监管。提案进入 30 天公众评论期，之后才能最终落地。
第二道：把纯运气型游戏排除在外。另一份“临时最终规则”立即生效：明确把纯靠运气的娱乐型投注产品排除在掉期定义之外，也就是不归 CFTC 管。这等于先给法院和公众交代清楚：CFTC 盯的是有金融属性的产品，不碰娱乐业。
为什么现在出手？过去一年多个州起诉 Kalshi 等平台，指其业务游走在法规灰色地带；联邦上诉法院判决严重分歧——一家支持州政府，两家支持联邦监管，相关案件还被递到了最高法院。CFTC 之前就直接反诉捍卫管辖权，现在索性用规则把立场写死。TD Cowen 政策分析师认为，这招意在法庭上加强 CFTC 的法律地位，但能不能奏效，还要看判决结果。
影响有两层。对运营商来说，Kalshi、Polymarket 这类平台其实更欢迎联邦统一监管——在全美一套规则下运营，总比逐州应付地方法规强。但规则还没最终落地，法院拉锯还在继续，短期不确定性反而被放大。对参与者而言，一旦预测市场坐实“衍生品”身份，准入门槛、信息披露和市场监控都会趋严，野蛮生长的阶段可能一去不返。
联邦和州的这场管辖权之争，本质上只回答一个问题：你交易的是对未来的判断，还是一场运气游戏？
#CFTCMovesToFoldEventContractsIntoSwapsRules
#CFTC #预测市场
以上不构成投资建议，DYOR，交易有风险。
4
·
--
冻结得住，追不回来：Tether这回被对手的稳定币“教育”了。
近9000万美元的Ledger硬件钱包被盗案出现新进展。链上侦探MistTrack确认，Tether已拉黑20多个涉案地址、冻结约1000万美元 $USDT —— 这是目前唯一被确认追回的一笔。
但攻击者的反制更快。10月9日当天，黑客用波场SUN.io把约1470万USDT换成了1460万 $USDD：USDD不在Tether的冻结权限内，等于把钱推进了发行方管不到的抽屉。另一路资金把约430枚 $ETH（约107万美元）送进了Tornado Cash混币器。目前涉案地址还躺着约7060万美元，包括1.1万枚ETH、213枚BTC和1365万枚USDD。
事故源头仍指向东南亚经销商CryptoBilis售出的Ledger设备。Ledger已要求该渠道停售停发，并建议过去90天买过设备的用户把资产迁到新助记词的新设备上。
两个残酷的结论：第一，稳定币发行方的“冻结按钮”确实是有效的紧急熔断器；第二，这个按钮只属于发行方自己——换个币种就失效。把冻结权当成万能追回手段，是对去中心化最浪漫的误读。买硬件钱包认准官方渠道，永远别和任何人分享助记词。
以上不构成投资建议，DYOR，交易有风险。
#TetherFreezesUSDTLinkedToLedgerTheft
#Tether #USDT
冻结得住，追不回来：Tether这回被对手的稳定币“教育”了。
近9000万美元的Ledger硬件钱包被盗案出现新进展。链上侦探MistTrack确认，Tether已拉黑20多个涉案地址、冻结约1000万美元 $USDT —— 这是目前唯一被确认追回的一笔。
但攻击者的反制更快。10月9日当天，黑客用波场SUN.io把约1470万USDT换成了1460万 $USDD：USDD不在Tether的冻结权限内，等于把钱推进了发行方管不到的抽屉。另一路资金把约430枚 $ETH （约107万美元）送进了Tornado Cash混币器。目前涉案地址还躺着约7060万美元，包括1.1万枚ETH、213枚BTC和1365万枚USDD。
事故源头仍指向东南亚经销商CryptoBilis售出的Ledger设备。Ledger已要求该渠道停售停发，并建议过去90天买过设备的用户把资产迁到新助记词的新设备上。
两个残酷的结论：第一，稳定币发行方的“冻结按钮”确实是有效的紧急熔断器；第二，这个按钮只属于发行方自己——换个币种就失效。把冻结权当成万能追回手段，是对去中心化最浪漫的误读。买硬件钱包认准官方渠道，永远别和任何人分享助记词。
以上不构成投资建议，DYOR，交易有风险。
#TetherFreezesUSDTLinkedToLedgerTheft
#Tether #USDT
近9000万美元的Ledger硬件钱包被盗案出现新进展。链上侦探MistTrack确认，Tether已拉黑20多个涉案地址、冻结约1000万美元 $USDT —— 这是目前唯一被确认追回的一笔。
但攻击者的反制更快。10月9日当天，黑客用波场SUN.io把约1470万USDT换成了1460万 $USDD：USDD不在Tether的冻结权限内，等于把钱推进了发行方管不到的抽屉。另一路资金把约430枚 $ETH （约107万美元）送进了Tornado Cash混币器。目前涉案地址还躺着约7060万美元，包括1.1万枚ETH、213枚BTC和1365万枚USDD。
事故源头仍指向东南亚经销商CryptoBilis售出的Ledger设备。Ledger已要求该渠道停售停发，并建议过去90天买过设备的用户把资产迁到新助记词的新设备上。
两个残酷的结论：第一，稳定币发行方的“冻结按钮”确实是有效的紧急熔断器；第二，这个按钮只属于发行方自己——换个币种就失效。把冻结权当成万能追回手段，是对去中心化最浪漫的误读。买硬件钱包认准官方渠道，永远别和任何人分享助记词。
以上不构成投资建议，DYOR，交易有风险。
#TetherFreezesUSDTLinkedToLedgerTheft
#Tether #USDT
198
·
--
量子焦虑正在变成真金白银的押注。Starknet 的"独立宣言"周末还在发酵：$STRK 价格冲上约 0.119 美元，继续领跑主流币种涨幅。
起因是创始人 Eli Ben-Sasson 10 月 8 日抛出的设想：让 Starknet 从以太坊二层"独立"，成为一条完全抗量子的 L1，目标 2027 年实现后量子就绪，比以太坊自己的 2029 时间表更早。逻辑是：STARK 证明体系基于哈希函数，天生比 $BTC $ETH 用的 ECDSA 更抗量子和 AI 破解。
市场情绪在加码：
• 一位交易员在 Hyperliquid 用 3 倍杠杆开了 2442 万枚 STRK 多单，价值约 290 万美元，浮盈一度超 100 万美元；
• 期货持仓量一度暴涨 53%，杠杆资金蜂拥而入；
• 从 4 月 0.03 美元附近算起，$STRK 已经翻了近 4 倍。
但冷水也要泼足：
一、这还只是一纸"设想"，没有正式治理提案。脱离以太坊意味着自己重建共识机制和验证者体系，难度巨大；
二、成交量有水分，部分交易量被统计为涉嫌刷单，订单簿上卖盘占比偏高；
三、10 月 15 日还有一笔代币解锁临近，抛压值得警惕。
结论："抗量子"叙事确实把 Starknet 推到了下一代安全讨论的台前，叙事溢价还在。但当前价格已经是在为设想落地定价，追高的风险收益比正在变差。等解锁兑现、治理提案有实质进展再看情绪也不迟。
#STRKRisesAbout20%In24Hours
#STRK #以太坊
以上不构成投资建议，DYOR，交易有风险。
量子焦虑正在变成真金白银的押注。Starknet 的"独立宣言"周末还在发酵：$STRK 价格冲上约 0.119 美元，继续领跑主流币种涨幅。
起因是创始人 Eli Ben-Sasson 10 月 8 日抛出的设想：让 Starknet 从以太坊二层"独立"，成为一条完全抗量子的 L1，目标 2027 年实现后量子就绪，比以太坊自己的 2029 时间表更早。逻辑是：STARK 证明体系基于哈希函数，天生比 $BTC $ETH 用的 ECDSA 更抗量子和 AI 破解。
市场情绪在加码：
• 一位交易员在 Hyperliquid 用 3 倍杠杆开了 2442 万枚 STRK 多单，价值约 290 万美元，浮盈一度超 100 万美元；
• 期货持仓量一度暴涨 53%，杠杆资金蜂拥而入；
• 从 4 月 0.03 美元附近算起，$STRK 已经翻了近 4 倍。
但冷水也要泼足：
一、这还只是一纸"设想"，没有正式治理提案。脱离以太坊意味着自己重建共识机制和验证者体系，难度巨大；
二、成交量有水分，部分交易量被统计为涉嫌刷单，订单簿上卖盘占比偏高；
三、10 月 15 日还有一笔代币解锁临近，抛压值得警惕。
结论："抗量子"叙事确实把 Starknet 推到了下一代安全讨论的台前，叙事溢价还在。但当前价格已经是在为设想落地定价，追高的风险收益比正在变差。等解锁兑现、治理提案有实质进展再看情绪也不迟。
#STRKRisesAbout20%In24Hours
#STRK #以太坊
以上不构成投资建议，DYOR，交易有风险。
起因是创始人 Eli Ben-Sasson 10 月 8 日抛出的设想：让 Starknet 从以太坊二层"独立"，成为一条完全抗量子的 L1，目标 2027 年实现后量子就绪，比以太坊自己的 2029 时间表更早。逻辑是：STARK 证明体系基于哈希函数，天生比 $BTC $ETH 用的 ECDSA 更抗量子和 AI 破解。
市场情绪在加码：
• 一位交易员在 Hyperliquid 用 3 倍杠杆开了 2442 万枚 STRK 多单，价值约 290 万美元，浮盈一度超 100 万美元；
• 期货持仓量一度暴涨 53%，杠杆资金蜂拥而入；
• 从 4 月 0.03 美元附近算起，$STRK 已经翻了近 4 倍。
但冷水也要泼足：
一、这还只是一纸"设想"，没有正式治理提案。脱离以太坊意味着自己重建共识机制和验证者体系，难度巨大；
二、成交量有水分，部分交易量被统计为涉嫌刷单，订单簿上卖盘占比偏高；
三、10 月 15 日还有一笔代币解锁临近，抛压值得警惕。
结论："抗量子"叙事确实把 Starknet 推到了下一代安全讨论的台前，叙事溢价还在。但当前价格已经是在为设想落地定价，追高的风险收益比正在变差。等解锁兑现、治理提案有实质进展再看情绪也不迟。
#STRKRisesAbout20%In24Hours
#STRK #以太坊
以上不构成投资建议，DYOR，交易有风险。
377
·
--
十年潜伏的“印钞机”，被静默堵上了：$XRP 账本这次打了个硬补丁
如果给这件事取个中文标题，大概叫《从无限增发到安然落地》。
起因：2026 年 9 月 22 日，白帽研究员 Cayden Liao 与 Veria AI 通过 XRPL 漏洞赏金计划，上报了一个整数溢出漏洞。它藏在 XRPL 支付引擎的挂单聚合逻辑里，代码可追溯到 2015 年——也就是说，这台“隐形印钞机”在账本里潜伏了整整十一年。攻击者只需准备几百张大额挂单、再发起一笔跨挂单支付，就能让 64 位整数加总溢出、回绕成一个极小数字：每个卖单按全额结算、买方却只付回绕后的价格，差额变成凭空铸造、而且可花费的 $XRP，足以击穿 1000 亿枚的发行上限。
进展：RippleX 在独立服务器上复现并确认，铸出的 $XRP 可在后续交易中正常花费，严重性因此从“重大”上调为“危急”。修复没有走常规修正案投票流程——这也是修正案机制上线十多年来的第一次——直接随 xrpld 3.4.1 在 9 月 25 日悄悄推送。同时披露的还有第二个漏洞：Batch 交易的校验分歧，可能让不同版本的验证者对交易有效性产生分歧、扰乱共识；它通过 fixBatchV1_2 修正案于 10 月 9 日激活，旧版本服务器直接被“修正案阻断”，必须升级才能同步网络。
影响：官方称未发现该漏洞曾在任何公链上被利用，没有资金损失。普通持币者无需动币、无需更换私钥。真正需要动作的是节点运营者：升级到 xrpld 3.4.1 及以上版本，否则掉队。
更值得玩味的是教训：原本“禁止凭空创造 $XRP”的安全校验，用的是同一套没有溢出检查的算术——围栏和羊圈用的是同一把锁。而账户余额校验只会在单个账户余额超过总供给时告警，攻击者把铸出的币分散到几百个账户就能绕开。白帽拿到赏金之前，这台印钞机在链上睡了十一年，没响一声。
#XRPLedgerPatchesXRPCreationBug
#XRP #安全
以上不构成投资建议，DYOR，交易有风险。
十年潜伏的“印钞机”，被静默堵上了：$XRP 账本这次打了个硬补丁
如果给这件事取个中文标题，大概叫《从无限增发到安然落地》。
起因：2026 年 9 月 22 日，白帽研究员 Cayden Liao 与 Veria AI 通过 XRPL 漏洞赏金计划，上报了一个整数溢出漏洞。它藏在 XRPL 支付引擎的挂单聚合逻辑里，代码可追溯到 2015 年——也就是说，这台“隐形印钞机”在账本里潜伏了整整十一年。攻击者只需准备几百张大额挂单、再发起一笔跨挂单支付，就能让 64 位整数加总溢出、回绕成一个极小数字：每个卖单按全额结算、买方却只付回绕后的价格，差额变成凭空铸造、而且可花费的 $XRP ，足以击穿 1000 亿枚的发行上限。
进展：RippleX 在独立服务器上复现并确认，铸出的 $XRP 可在后续交易中正常花费，严重性因此从“重大”上调为“危急”。修复没有走常规修正案投票流程——这也是修正案机制上线十多年来的第一次——直接随 xrpld 3.4.1 在 9 月 25 日悄悄推送。同时披露的还有第二个漏洞：Batch 交易的校验分歧，可能让不同版本的验证者对交易有效性产生分歧、扰乱共识；它通过 fixBatchV1_2 修正案于 10 月 9 日激活，旧版本服务器直接被“修正案阻断”，必须升级才能同步网络。
影响：官方称未发现该漏洞曾在任何公链上被利用，没有资金损失。普通持币者无需动币、无需更换私钥。真正需要动作的是节点运营者：升级到 xrpld 3.4.1 及以上版本，否则掉队。
更值得玩味的是教训：原本“禁止凭空创造 $XRP ”的安全校验，用的是同一套没有溢出检查的算术——围栏和羊圈用的是同一把锁。而账户余额校验只会在单个账户余额超过总供给时告警，攻击者把铸出的币分散到几百个账户就能绕开。白帽拿到赏金之前，这台印钞机在链上睡了十一年，没响一声。
#XRPLedgerPatchesXRPCreationBug
#XRP #安全
以上不构成投资建议，DYOR，交易有风险。
如果给这件事取个中文标题，大概叫《从无限增发到安然落地》。
起因：2026 年 9 月 22 日，白帽研究员 Cayden Liao 与 Veria AI 通过 XRPL 漏洞赏金计划，上报了一个整数溢出漏洞。它藏在 XRPL 支付引擎的挂单聚合逻辑里，代码可追溯到 2015 年——也就是说，这台“隐形印钞机”在账本里潜伏了整整十一年。攻击者只需准备几百张大额挂单、再发起一笔跨挂单支付，就能让 64 位整数加总溢出、回绕成一个极小数字：每个卖单按全额结算、买方却只付回绕后的价格，差额变成凭空铸造、而且可花费的 $XRP ，足以击穿 1000 亿枚的发行上限。
进展：RippleX 在独立服务器上复现并确认，铸出的 $XRP 可在后续交易中正常花费，严重性因此从“重大”上调为“危急”。修复没有走常规修正案投票流程——这也是修正案机制上线十多年来的第一次——直接随 xrpld 3.4.1 在 9 月 25 日悄悄推送。同时披露的还有第二个漏洞：Batch 交易的校验分歧，可能让不同版本的验证者对交易有效性产生分歧、扰乱共识；它通过 fixBatchV1_2 修正案于 10 月 9 日激活，旧版本服务器直接被“修正案阻断”，必须升级才能同步网络。
影响：官方称未发现该漏洞曾在任何公链上被利用，没有资金损失。普通持币者无需动币、无需更换私钥。真正需要动作的是节点运营者：升级到 xrpld 3.4.1 及以上版本，否则掉队。
更值得玩味的是教训：原本“禁止凭空创造 $XRP ”的安全校验，用的是同一套没有溢出检查的算术——围栏和羊圈用的是同一把锁。而账户余额校验只会在单个账户余额超过总供给时告警，攻击者把铸出的币分散到几百个账户就能绕开。白帽拿到赏金之前，这台印钞机在链上睡了十一年，没响一声。
#XRPLedgerPatchesXRPCreationBug
#XRP #安全
以上不构成投资建议，DYOR，交易有风险。
59
·
--
凌晨四点，$ETH 又回到了 2500 上方。10 月 10 日以太坊重新收复 2500 美元关口，盘中最高 2513 美元，24 小时波幅 2473 到 2513 美元。表面看是反弹，拆开看更耐人寻味。
这一轮是典型的“空头被洗出去”。十月初 $ETH 从 2770 一线一路跌到 2405 附近，全网一周爆仓超过 10 亿美元，做空者连环被清算，过去 24 小时全网清算约 1.7 亿美元，空单占近六成。价格打下来又弹上去，本质是杠杆出清后的短暂喘息，而非趋势反转的确证。
更值得注意的是机构这边反而在撤退：美国现货以太坊 ETF 已经连续九个交易日净流出，10 月 9 日单日又流走 5610 万美元。而钱去了另一边：巨鲸 72 小时内加仓约 16.6 万枚 $ETH，BitMine 的财库持仓突破 600 万枚。长线资金在低位接货，短线资金还在门口观望，分歧正在拉大。
技术面看，2500 只是心理关，真正的考验在 2550 到 2600 的阻力带。守住才能看向 2650 到 2750，跌破 2450 则可能回踩 2400 一线。接下来一周的关键变量是：ETF 的流出能不能止血，现货买盘能不能接住。
$ETH 这次的反弹，更像暴风雨间隙里的一缕阳光。先看量能，不急抄底。
以上不构成投资建议，DYOR，交易有风险。
#EthereumSurpasses2500USDT
#ETH #BTC
凌晨四点，$ETH 又回到了 2500 上方。10 月 10 日以太坊重新收复 2500 美元关口，盘中最高 2513 美元，24 小时波幅 2473 到 2513 美元。表面看是反弹，拆开看更耐人寻味。
这一轮是典型的“空头被洗出去”。十月初 $ETH 从 2770 一线一路跌到 2405 附近，全网一周爆仓超过 10 亿美元，做空者连环被清算，过去 24 小时全网清算约 1.7 亿美元，空单占近六成。价格打下来又弹上去，本质是杠杆出清后的短暂喘息，而非趋势反转的确证。
更值得注意的是机构这边反而在撤退：美国现货以太坊 ETF 已经连续九个交易日净流出，10 月 9 日单日又流走 5610 万美元。而钱去了另一边：巨鲸 72 小时内加仓约 16.6 万枚 $ETH ，BitMine 的财库持仓突破 600 万枚。长线资金在低位接货，短线资金还在门口观望，分歧正在拉大。
技术面看，2500 只是心理关，真正的考验在 2550 到 2600 的阻力带。守住才能看向 2650 到 2750，跌破 2450 则可能回踩 2400 一线。接下来一周的关键变量是：ETF 的流出能不能止血，现货买盘能不能接住。
$ETH 这次的反弹，更像暴风雨间隙里的一缕阳光。先看量能，不急抄底。
以上不构成投资建议，DYOR，交易有风险。
#EthereumSurpasses2500USDT
#ETH #BTC
这一轮是典型的“空头被洗出去”。十月初 $ETH 从 2770 一线一路跌到 2405 附近，全网一周爆仓超过 10 亿美元，做空者连环被清算，过去 24 小时全网清算约 1.7 亿美元，空单占近六成。价格打下来又弹上去，本质是杠杆出清后的短暂喘息，而非趋势反转的确证。
更值得注意的是机构这边反而在撤退：美国现货以太坊 ETF 已经连续九个交易日净流出，10 月 9 日单日又流走 5610 万美元。而钱去了另一边：巨鲸 72 小时内加仓约 16.6 万枚 $ETH ，BitMine 的财库持仓突破 600 万枚。长线资金在低位接货，短线资金还在门口观望，分歧正在拉大。
技术面看，2500 只是心理关，真正的考验在 2550 到 2600 的阻力带。守住才能看向 2650 到 2750，跌破 2450 则可能回踩 2400 一线。接下来一周的关键变量是：ETF 的流出能不能止血，现货买盘能不能接住。
$ETH 这次的反弹，更像暴风雨间隙里的一缕阳光。先看量能，不急抄底。
以上不构成投资建议，DYOR，交易有风险。
#EthereumSurpasses2500USDT
#ETH #BTC
115
·
--
九连流出！$ETH 现货 ETF 的失血期仍在继续
美国现货以太坊 ETF 正在经历一段少见的连续失血。根据 SoSoValue 数据，自 9 月 29 日以来，这类 ETF 已连续九个交易日净流出，累计约 6.97 亿美元；仅上周就流出 5.42 亿美元，是今年 1 月以来表现最差的一周。
最值得注意的是集中度：贝莱德旗下的 ETHA 几乎扛下了近九成的赎回压力，上周单周流出 4.77 亿美元。10 月 6 日那天，ETHA 单日流出 2.02 亿美元，创下 1 月以来单日纪录——巧合的是，当天恰好是 ETHA 一拆三反向分拆生效的日子。灰度的 ETHE 上周也流出了 3190 万美元。
但看深一层，恐慌可能并不成立。
第一，流出速度正在收敛：从 10 月 6 日的 2.02 亿美元，到 10 月 9 日已降至 5610 万美元，赎回潮是在退潮，而不是加速。
第二，这不是 $ETH 一个人的故事。$BTC 现货 ETF 上周也流出 6.81 亿美元，$SOL 现货 ETF 终结了连续 14 周的流入纪录，三类产品上周合计失血约 12.5 亿美元。更像是机构在整体调仓，而非单独看空以太坊。
第三，底子还在：这类 ETF 累计净流入仍有 132.6 亿美元，净资产规模虽缩水约 10% 至 157.1 亿美元，但其中大部分缩水来自币价下跌，而非资金撤离。
我的看法：九连流出看着刺眼，但动量在减弱，任何一天的净流入就能终结纪录。与其说是机构“抛弃 $ETH”，不如说是 2500 美元附近的谨慎与再平衡。真正的分水岭在接下来几周的资金流向。
#EtherETFsExtendOutflowsToNineDays
#ETF
#ETH
以上不构成投资建议，DYOR，交易有风险。
九连流出！$ETH 现货 ETF 的失血期仍在继续
美国现货以太坊 ETF 正在经历一段少见的连续失血。根据 SoSoValue 数据，自 9 月 29 日以来，这类 ETF 已连续九个交易日净流出，累计约 6.97 亿美元；仅上周就流出 5.42 亿美元，是今年 1 月以来表现最差的一周。
最值得注意的是集中度：贝莱德旗下的 ETHA 几乎扛下了近九成的赎回压力，上周单周流出 4.77 亿美元。10 月 6 日那天，ETHA 单日流出 2.02 亿美元，创下 1 月以来单日纪录——巧合的是，当天恰好是 ETHA 一拆三反向分拆生效的日子。灰度的 ETHE 上周也流出了 3190 万美元。
但看深一层，恐慌可能并不成立。
第一，流出速度正在收敛：从 10 月 6 日的 2.02 亿美元，到 10 月 9 日已降至 5610 万美元，赎回潮是在退潮，而不是加速。
第二，这不是 $ETH 一个人的故事。$BTC 现货 ETF 上周也流出 6.81 亿美元，$SOL 现货 ETF 终结了连续 14 周的流入纪录，三类产品上周合计失血约 12.5 亿美元。更像是机构在整体调仓，而非单独看空以太坊。
第三，底子还在：这类 ETF 累计净流入仍有 132.6 亿美元，净资产规模虽缩水约 10% 至 157.1 亿美元，但其中大部分缩水来自币价下跌，而非资金撤离。
我的看法：九连流出看着刺眼，但动量在减弱，任何一天的净流入就能终结纪录。与其说是机构“抛弃 $ETH ”，不如说是 2500 美元附近的谨慎与再平衡。真正的分水岭在接下来几周的资金流向。
#EtherETFsExtendOutflowsToNineDays
#ETF
#ETH
以上不构成投资建议，DYOR，交易有风险。
美国现货以太坊 ETF 正在经历一段少见的连续失血。根据 SoSoValue 数据，自 9 月 29 日以来，这类 ETF 已连续九个交易日净流出，累计约 6.97 亿美元；仅上周就流出 5.42 亿美元，是今年 1 月以来表现最差的一周。
最值得注意的是集中度：贝莱德旗下的 ETHA 几乎扛下了近九成的赎回压力，上周单周流出 4.77 亿美元。10 月 6 日那天，ETHA 单日流出 2.02 亿美元，创下 1 月以来单日纪录——巧合的是，当天恰好是 ETHA 一拆三反向分拆生效的日子。灰度的 ETHE 上周也流出了 3190 万美元。
但看深一层，恐慌可能并不成立。
第一，流出速度正在收敛：从 10 月 6 日的 2.02 亿美元，到 10 月 9 日已降至 5610 万美元，赎回潮是在退潮，而不是加速。
第二，这不是 $ETH 一个人的故事。$BTC 现货 ETF 上周也流出 6.81 亿美元，$SOL 现货 ETF 终结了连续 14 周的流入纪录，三类产品上周合计失血约 12.5 亿美元。更像是机构在整体调仓，而非单独看空以太坊。
第三，底子还在：这类 ETF 累计净流入仍有 132.6 亿美元，净资产规模虽缩水约 10% 至 157.1 亿美元，但其中大部分缩水来自币价下跌，而非资金撤离。
我的看法：九连流出看着刺眼，但动量在减弱，任何一天的净流入就能终结纪录。与其说是机构“抛弃 $ETH ”，不如说是 2500 美元附近的谨慎与再平衡。真正的分水岭在接下来几周的资金流向。
#EtherETFsExtendOutflowsToNineDays
#ETF
#ETH
以上不构成投资建议，DYOR，交易有风险。
9
·
--
冷钱包最危险的一环，可能不是你的助记词，而是卖你钱包的人。
Ledger 在 10 月 10 日声明中确认：东南亚经销商 CryptoBilis 流出的设备中，至少一台受害者设备被发现含未授权硬件植入物。这是 Ledger 首次官方证实物理篡改。时间线复盘：10 月 9 日，Ledger 接到资金被盗报告并启动调查，要求经销商停售；10 月 10 日，植入物被正式证实，CryptoBilis 进一步停售全部硬件钱包库存；Ledger 表示自身系统与服务未被入侵，事件看似仅限于该经销商及其覆盖的东南亚市场。
损失数字目前只有链上估计，Ledger 尚未核实：调查员 Specter 估计损失超 8600 万美元，涉及 $BTC $ETH $USDT 等多链；Bitquery 统计约 9290 万美元、311 个钱包；另有分析称约 9340 万美元、471 个地址。其中约 7000 万美元是 Tron 链上的 $USDT。Ledger 感谢安全团队 SEAL 911 协助，并开设悬赏邮箱征集线索。
官方指引：经该渠道购买、尚未初始化的设备不要拆封启用；已启用的尽快迁移资产到新设备并使用全新助记词。记住，官方永远不会索取你的 24 词助记词。
一句话教训：冷钱包的最后一公里，卡在经销商手里。
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #安全
以上不构成投资建议，DYOR，交易有风险。
冷钱包最危险的一环，可能不是你的助记词，而是卖你钱包的人。
Ledger 在 10 月 10 日声明中确认：东南亚经销商 CryptoBilis 流出的设备中，至少一台受害者设备被发现含未授权硬件植入物。这是 Ledger 首次官方证实物理篡改。时间线复盘：10 月 9 日，Ledger 接到资金被盗报告并启动调查，要求经销商停售；10 月 10 日，植入物被正式证实，CryptoBilis 进一步停售全部硬件钱包库存；Ledger 表示自身系统与服务未被入侵，事件看似仅限于该经销商及其覆盖的东南亚市场。
损失数字目前只有链上估计，Ledger 尚未核实：调查员 Specter 估计损失超 8600 万美元，涉及 $BTC $ETH $USDT 等多链；Bitquery 统计约 9290 万美元、311 个钱包；另有分析称约 9340 万美元、471 个地址。其中约 7000 万美元是 Tron 链上的 $USDT。Ledger 感谢安全团队 SEAL 911 协助，并开设悬赏邮箱征集线索。
官方指引：经该渠道购买、尚未初始化的设备不要拆封启用；已启用的尽快迁移资产到新设备并使用全新助记词。记住，官方永远不会索取你的 24 词助记词。
一句话教训：冷钱包的最后一公里，卡在经销商手里。
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #安全
以上不构成投资建议，DYOR，交易有风险。
Ledger 在 10 月 10 日声明中确认：东南亚经销商 CryptoBilis 流出的设备中，至少一台受害者设备被发现含未授权硬件植入物。这是 Ledger 首次官方证实物理篡改。时间线复盘：10 月 9 日，Ledger 接到资金被盗报告并启动调查，要求经销商停售；10 月 10 日，植入物被正式证实，CryptoBilis 进一步停售全部硬件钱包库存；Ledger 表示自身系统与服务未被入侵，事件看似仅限于该经销商及其覆盖的东南亚市场。
损失数字目前只有链上估计，Ledger 尚未核实：调查员 Specter 估计损失超 8600 万美元，涉及 $BTC $ETH $USDT 等多链；Bitquery 统计约 9290 万美元、311 个钱包；另有分析称约 9340 万美元、471 个地址。其中约 7000 万美元是 Tron 链上的 $USDT。Ledger 感谢安全团队 SEAL 911 协助，并开设悬赏邮箱征集线索。
官方指引：经该渠道购买、尚未初始化的设备不要拆封启用；已启用的尽快迁移资产到新设备并使用全新助记词。记住，官方永远不会索取你的 24 词助记词。
一句话教训：冷钱包的最后一公里，卡在经销商手里。
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
#Ledger #安全
以上不构成投资建议，DYOR，交易有风险。
290
·
--
阿根廷央行刚刚给加密银行业务关上了至少两年的门。
据报道，阿根廷央行金融与外汇机构监管负责人 Juan Curutchet 在 Pulso 2026 支付行业活动上明确表示，未来两年不会允许加密资产进入银行和支付服务体系，2022 年禁止金融机构提供加密服务的规定继续有效。
理由很直白：经济太脆弱。Curutchet 认为当前阿根廷的脆弱程度支撑不起这种整合，至于何时解禁，“取决于经济状况”，可能会在米莱的第二个任期再讨论。
但这扇门没锁死。有意思的细节是：禁令归禁令，据报道，阿根廷几家银行集团正在通过独立实体搭建面向机构的稳定币项目——合规通道没开，曲线救国的路子已经在铺了。
影响怎么看？
1. 对 $BTC 等加密资产而言，阿根廷是拉美采用率最高的国家之一，银行渠道短期无望，意味着法币进出加密的正规入口继续缺位，P2P 和场外渠道还得再扛两年。
2. 对 $USDT 这类稳定币反而是需求的再确认：在高通胀环境下，阿根廷人用稳定币对冲比索贬值的需求是刚性的，禁令挡不住需求，只会把需求继续推向链上和场外。
3. 政策信号大于实质：2022 年禁令延续在预期内，真正的看点是“第二任期”这个时间表——如果米莱连任后真放行，阿根廷有望成为拉美首批银行全面接入加密的国家。
一句话：银行不让进，稳定币照样活，阿根廷的加密故事还在继续，只是银行剧本要再等两年。
以上不构成投资建议，DYOR，交易有风险。
#ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears
#BTC #USDT
阿根廷央行刚刚给加密银行业务关上了至少两年的门。
据报道，阿根廷央行金融与外汇机构监管负责人 Juan Curutchet 在 Pulso 2026 支付行业活动上明确表示，未来两年不会允许加密资产进入银行和支付服务体系，2022 年禁止金融机构提供加密服务的规定继续有效。
理由很直白：经济太脆弱。Curutchet 认为当前阿根廷的脆弱程度支撑不起这种整合，至于何时解禁，“取决于经济状况”，可能会在米莱的第二个任期再讨论。
但这扇门没锁死。有意思的细节是：禁令归禁令，据报道，阿根廷几家银行集团正在通过独立实体搭建面向机构的稳定币项目——合规通道没开，曲线救国的路子已经在铺了。
影响怎么看？
1. 对 $BTC 等加密资产而言，阿根廷是拉美采用率最高的国家之一，银行渠道短期无望，意味着法币进出加密的正规入口继续缺位，P2P 和场外渠道还得再扛两年。
2. 对 $USDT 这类稳定币反而是需求的再确认：在高通胀环境下，阿根廷人用稳定币对冲比索贬值的需求是刚性的，禁令挡不住需求，只会把需求继续推向链上和场外。
3. 政策信号大于实质：2022 年禁令延续在预期内，真正的看点是“第二任期”这个时间表——如果米莱连任后真放行，阿根廷有望成为拉美首批银行全面接入加密的国家。
一句话：银行不让进，稳定币照样活，阿根廷的加密故事还在继续，只是银行剧本要再等两年。
以上不构成投资建议，DYOR，交易有风险。
#ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears
#BTC #USDT
据报道，阿根廷央行金融与外汇机构监管负责人 Juan Curutchet 在 Pulso 2026 支付行业活动上明确表示，未来两年不会允许加密资产进入银行和支付服务体系，2022 年禁止金融机构提供加密服务的规定继续有效。
理由很直白：经济太脆弱。Curutchet 认为当前阿根廷的脆弱程度支撑不起这种整合，至于何时解禁，“取决于经济状况”，可能会在米莱的第二个任期再讨论。
但这扇门没锁死。有意思的细节是：禁令归禁令，据报道，阿根廷几家银行集团正在通过独立实体搭建面向机构的稳定币项目——合规通道没开，曲线救国的路子已经在铺了。
影响怎么看？
1. 对 $BTC 等加密资产而言，阿根廷是拉美采用率最高的国家之一，银行渠道短期无望，意味着法币进出加密的正规入口继续缺位，P2P 和场外渠道还得再扛两年。
2. 对 $USDT 这类稳定币反而是需求的再确认：在高通胀环境下，阿根廷人用稳定币对冲比索贬值的需求是刚性的，禁令挡不住需求，只会把需求继续推向链上和场外。
3. 政策信号大于实质：2022 年禁令延续在预期内，真正的看点是“第二任期”这个时间表——如果米莱连任后真放行，阿根廷有望成为拉美首批银行全面接入加密的国家。
一句话：银行不让进，稳定币照样活，阿根廷的加密故事还在继续，只是银行剧本要再等两年。
以上不构成投资建议，DYOR，交易有风险。
#ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears
#BTC #USDT
1
24
·
--
Проверено
$STRK 又当了一回全场最亮的仔。
Starknet 代币过去 24 小时从约 0.07 美元一路暴力拉升，一度摸到 0.11 美元上方，涨幅据多家媒体报道在 39% 到 54% 之间，24 小时成交量冲上 6 到 8 亿美元，期货持仓量暴涨超 50%。这波上涨的导火索，是创始人 Eli Ben-Sasson 在 10 月 8 日抛出的一记重磅设想：Starknet 正在认真考虑脱离以太坊，成为一条独立的、抗量子与抗 AI 攻击的 Layer 1，目标 2027 年实现后量子安全——比以太坊自身的 2029 年计划还早两年。
叙事很燃，但争议同样大。一方面，Starknet 的 STARK 证明系统基于哈希函数，结构上确实比椭圆曲线密码更抗量子攻击；另一方面，从 L2 跳槽到 L1 意味着要自建共识、验证人集和经济安全，而目前连一份正式治理提案都还没有，整个行情本质上还是概念炒作。链上数据还显示约七成成交量被标记为刷量，10 月 15 日还有一轮代币解锁等着，追高风险不小。
对 $ETH 来说这更尴尬：自家 L2 喊着要“单飞”，Layer 2 叙事的护城河正在动摇。到底是技术路线之争，还是单纯的市场造势？这轮 Starknet 的命运，值得所有 L2 玩家盯着看。
以上不构成投资建议，DYOR，交易有风险。
#STRKRisesAbout20%In24Hours
#STRK #以太坊
$STRK 又当了一回全场最亮的仔。
Starknet 代币过去 24 小时从约 0.07 美元一路暴力拉升，一度摸到 0.11 美元上方，涨幅据多家媒体报道在 39% 到 54% 之间，24 小时成交量冲上 6 到 8 亿美元，期货持仓量暴涨超 50%。这波上涨的导火索，是创始人 Eli Ben-Sasson 在 10 月 8 日抛出的一记重磅设想：Starknet 正在认真考虑脱离以太坊，成为一条独立的、抗量子与抗 AI 攻击的 Layer 1，目标 2027 年实现后量子安全——比以太坊自身的 2029 年计划还早两年。
叙事很燃，但争议同样大。一方面，Starknet 的 STARK 证明系统基于哈希函数，结构上确实比椭圆曲线密码更抗量子攻击；另一方面，从 L2 跳槽到 L1 意味着要自建共识、验证人集和经济安全，而目前连一份正式治理提案都还没有，整个行情本质上还是概念炒作。链上数据还显示约七成成交量被标记为刷量，10 月 15 日还有一轮代币解锁等着，追高风险不小。
对 $ETH 来说这更尴尬：自家 L2 喊着要“单飞”，Layer 2 叙事的护城河正在动摇。到底是技术路线之争，还是单纯的市场造势？这轮 Starknet 的命运，值得所有 L2 玩家盯着看。
以上不构成投资建议，DYOR，交易有风险。
#STRKRisesAbout20%In24Hours
#STRK #以太坊
Starknet 代币过去 24 小时从约 0.07 美元一路暴力拉升，一度摸到 0.11 美元上方，涨幅据多家媒体报道在 39% 到 54% 之间，24 小时成交量冲上 6 到 8 亿美元，期货持仓量暴涨超 50%。这波上涨的导火索，是创始人 Eli Ben-Sasson 在 10 月 8 日抛出的一记重磅设想：Starknet 正在认真考虑脱离以太坊，成为一条独立的、抗量子与抗 AI 攻击的 Layer 1，目标 2027 年实现后量子安全——比以太坊自身的 2029 年计划还早两年。
叙事很燃，但争议同样大。一方面，Starknet 的 STARK 证明系统基于哈希函数，结构上确实比椭圆曲线密码更抗量子攻击；另一方面，从 L2 跳槽到 L1 意味着要自建共识、验证人集和经济安全，而目前连一份正式治理提案都还没有，整个行情本质上还是概念炒作。链上数据还显示约七成成交量被标记为刷量，10 月 15 日还有一轮代币解锁等着，追高风险不小。
对 $ETH 来说这更尴尬：自家 L2 喊着要“单飞”，Layer 2 叙事的护城河正在动摇。到底是技术路线之争，还是单纯的市场造势？这轮 Starknet 的命运，值得所有 L2 玩家盯着看。
以上不构成投资建议，DYOR，交易有风险。
#STRKRisesAbout20%In24Hours
#STRK #以太坊
632
·
--
一个潜伏十年之久的漏洞，差点让 $XRP 的 1000 亿供应上限变成废纸。
10 月 9 日，XRP Ledger 官方披露：支付引擎在聚合报价时存在整数溢出缺陷。攻击者可以先创建数百个账户挂出天价卖单，再用一笔支付一次性吃掉所有报价——软件在计算买方应付总额时发生 64 位整数溢出，应付金额“归零”为极小的数，而卖方却被全额支付，差价就变成了凭空印出、还能实际花费的 $XRP。
更惊险的是，账本自带的“不允许增发 XRP”校验用的是同一套求和逻辑，同步溢出，等于自己查自己、一查全过；单个账户的限额也挡不住，因为赃款分散在数百个账户里。
所幸这只是“本可以”。漏洞由研究员 Cayden Liao 与 Veria AI 通过赏金计划在 9 月 22 日上报，RippleX 在隔离环境中复现并把评级提至严重，随后在 xrpld 3.4.1 版本（9 月 25 日发布）中修复。官方调查称未发现任何公链上有过利用痕迹，据报道该漏洞可追溯到 2015 年。
值得注意的是，这次补丁走了紧急通道，没有经过通常需要超 80% 验证人、持续两周投票的修正案流程——十多年来头一回。
核心逻辑没有真崩，补救也算及时，但一个十年老代码里的整数溢出足以提醒所有人：公链最大的敌人往往不是黑客，而是年久失修的算术。
#XRPLedgerPatchesXRPCreationBug
#XRP
以上不构成投资建议，DYOR，交易有风险。
一个潜伏十年之久的漏洞，差点让 $XRP 的 1000 亿供应上限变成废纸。
10 月 9 日，XRP Ledger 官方披露：支付引擎在聚合报价时存在整数溢出缺陷。攻击者可以先创建数百个账户挂出天价卖单，再用一笔支付一次性吃掉所有报价——软件在计算买方应付总额时发生 64 位整数溢出，应付金额“归零”为极小的数，而卖方却被全额支付，差价就变成了凭空印出、还能实际花费的 $XRP 。
更惊险的是，账本自带的“不允许增发 XRP”校验用的是同一套求和逻辑，同步溢出，等于自己查自己、一查全过；单个账户的限额也挡不住，因为赃款分散在数百个账户里。
所幸这只是“本可以”。漏洞由研究员 Cayden Liao 与 Veria AI 通过赏金计划在 9 月 22 日上报，RippleX 在隔离环境中复现并把评级提至严重，随后在 xrpld 3.4.1 版本（9 月 25 日发布）中修复。官方调查称未发现任何公链上有过利用痕迹，据报道该漏洞可追溯到 2015 年。
值得注意的是，这次补丁走了紧急通道，没有经过通常需要超 80% 验证人、持续两周投票的修正案流程——十多年来头一回。
核心逻辑没有真崩，补救也算及时，但一个十年老代码里的整数溢出足以提醒所有人：公链最大的敌人往往不是黑客，而是年久失修的算术。
#XRPLedgerPatchesXRPCreationBug
#XRP
以上不构成投资建议，DYOR，交易有风险。
10 月 9 日，XRP Ledger 官方披露：支付引擎在聚合报价时存在整数溢出缺陷。攻击者可以先创建数百个账户挂出天价卖单，再用一笔支付一次性吃掉所有报价——软件在计算买方应付总额时发生 64 位整数溢出，应付金额“归零”为极小的数，而卖方却被全额支付，差价就变成了凭空印出、还能实际花费的 $XRP 。
更惊险的是，账本自带的“不允许增发 XRP”校验用的是同一套求和逻辑，同步溢出，等于自己查自己、一查全过；单个账户的限额也挡不住，因为赃款分散在数百个账户里。
所幸这只是“本可以”。漏洞由研究员 Cayden Liao 与 Veria AI 通过赏金计划在 9 月 22 日上报，RippleX 在隔离环境中复现并把评级提至严重，随后在 xrpld 3.4.1 版本（9 月 25 日发布）中修复。官方调查称未发现任何公链上有过利用痕迹，据报道该漏洞可追溯到 2015 年。
值得注意的是，这次补丁走了紧急通道，没有经过通常需要超 80% 验证人、持续两周投票的修正案流程——十多年来头一回。
核心逻辑没有真崩，补救也算及时，但一个十年老代码里的整数溢出足以提醒所有人：公链最大的敌人往往不是黑客，而是年久失修的算术。
#XRPLedgerPatchesXRPCreationBug
#XRP
以上不构成投资建议，DYOR，交易有风险。
6
·
--
失守一周，$ETH 终于重新站上 2500 美元。
据多家媒体报道，10 月 10 日 $ETH 从本轮低点约 2400 美元反弹，日内一度冲高至 2513 美元附近，24 小时上涨约 0.8%。过去一周 $ETH 从 2700 美元上方一路跌破 2600、2500 美元，如今回守整数关口，市场情绪总算喘了口气。
值得注意的是，这波反弹的“对手盘”恰恰是巨鲸。分析师数据显示，过去 72 小时内巨鲸累计增持约 16.6 万枚 $ETH；而另一边，美国现货 $ETH ETF 资金外流已连续 9 个交易日，单周流出约 5.4 亿美元，创下 1 月以来最差周表现。价格在涨、ETF 在跑，说明本轮反弹主要由现货抄底盘推动，而非机构资金回流。
短期看，2550–2600 美元是第一道真正的阻力，多条短期均线仍在上方压制；如果 ETF 外流不止，这次站稳很可能只是一次技术性反弹。反过来，一旦资金回流确认，2500 美元就可能从阻力变成新的支撑。
#EthereumSurpasses2500USDT
#ETH #ETF
以上不构成投资建议，DYOR，交易有风险。
失守一周，$ETH 终于重新站上 2500 美元。
据多家媒体报道，10 月 10 日 $ETH 从本轮低点约 2400 美元反弹，日内一度冲高至 2513 美元附近，24 小时上涨约 0.8%。过去一周 $ETH 从 2700 美元上方一路跌破 2600、2500 美元，如今回守整数关口，市场情绪总算喘了口气。
值得注意的是，这波反弹的“对手盘”恰恰是巨鲸。分析师数据显示，过去 72 小时内巨鲸累计增持约 16.6 万枚 $ETH ；而另一边，美国现货 $ETH ETF 资金外流已连续 9 个交易日，单周流出约 5.4 亿美元，创下 1 月以来最差周表现。价格在涨、ETF 在跑，说明本轮反弹主要由现货抄底盘推动，而非机构资金回流。
短期看，2550–2600 美元是第一道真正的阻力，多条短期均线仍在上方压制；如果 ETF 外流不止，这次站稳很可能只是一次技术性反弹。反过来，一旦资金回流确认，2500 美元就可能从阻力变成新的支撑。
#EthereumSurpasses2500USDT
#ETH #ETF
以上不构成投资建议，DYOR，交易有风险。
据多家媒体报道，10 月 10 日 $ETH 从本轮低点约 2400 美元反弹，日内一度冲高至 2513 美元附近，24 小时上涨约 0.8%。过去一周 $ETH 从 2700 美元上方一路跌破 2600、2500 美元，如今回守整数关口，市场情绪总算喘了口气。
值得注意的是，这波反弹的“对手盘”恰恰是巨鲸。分析师数据显示，过去 72 小时内巨鲸累计增持约 16.6 万枚 $ETH ；而另一边，美国现货 $ETH ETF 资金外流已连续 9 个交易日，单周流出约 5.4 亿美元，创下 1 月以来最差周表现。价格在涨、ETF 在跑，说明本轮反弹主要由现货抄底盘推动，而非机构资金回流。
短期看，2550–2600 美元是第一道真正的阻力，多条短期均线仍在上方压制；如果 ETF 外流不止，这次站稳很可能只是一次技术性反弹。反过来，一旦资金回流确认，2500 美元就可能从阻力变成新的支撑。
#EthereumSurpasses2500USDT
#ETH #ETF
以上不构成投资建议，DYOR，交易有风险。
64
·
--
九连阴：美国现货 $ETH ETF 正在上演年初以来最惨的一周。
最新数据显示，10 月 5 日至 9 日的五个交易日里，美国现货以太坊 ETF 合计净流出约 5.42 亿美元，为 1 月以来最差的单周表现。这波赎回潮已经连续了九个交易日（9 月 29 日起），累计流出近 6.97 亿美元，追平 6 月 17 日至 30 日的纪录，并列历史第三长连阴。
谁是主力卖家？答案相当集中：贝莱德旗下 ETHA 一家就贡献了本周约 4.77 亿美元的流出，占全行业的 88%；单日最重的一天是 10 月 6 日，净流出 2.019 亿美元。机构资金调仓的意愿非常明显。
连锁反应已经体现在盘面上：$ETH 一度跌破 2500 美元，ETF 整体资产规模从 9 月下旬的 179 亿美元缩水至 157.1 亿美元。不过换个角度，全年口径下美国现货以太坊 ETF 仍累计净流入约 132.6 亿美元，底子还在。
有趣的对比：同一周里美国现货比特币 ETF 在 10 月 9 日反而净流入 2113 万美元。资金在币种之间做选择，这波抛压集中在以太坊一侧。
我的解读：连续九天净流出反映的不是某一笔资金的情绪，而是机构对风险资产整体降温的定价。国债收益率上行压制风险偏好，$ETH 受伤比 $BTC 更重。但赎回节奏已经从 10 月 6 日的高点逐日放缓——如果下周出现资金回流确认，可能是情绪企稳的第一个信号。
以上不构成投资建议，DYOR，交易有风险。
#EtherETFsExtendOutflowsToNineDays
#ETF #CryptoNews
九连阴：美国现货 $ETH ETF 正在上演年初以来最惨的一周。
最新数据显示，10 月 5 日至 9 日的五个交易日里，美国现货以太坊 ETF 合计净流出约 5.42 亿美元，为 1 月以来最差的单周表现。这波赎回潮已经连续了九个交易日（9 月 29 日起），累计流出近 6.97 亿美元，追平 6 月 17 日至 30 日的纪录，并列历史第三长连阴。
谁是主力卖家？答案相当集中：贝莱德旗下 ETHA 一家就贡献了本周约 4.77 亿美元的流出，占全行业的 88%；单日最重的一天是 10 月 6 日，净流出 2.019 亿美元。机构资金调仓的意愿非常明显。
连锁反应已经体现在盘面上：$ETH 一度跌破 2500 美元，ETF 整体资产规模从 9 月下旬的 179 亿美元缩水至 157.1 亿美元。不过换个角度，全年口径下美国现货以太坊 ETF 仍累计净流入约 132.6 亿美元，底子还在。
有趣的对比：同一周里美国现货比特币 ETF 在 10 月 9 日反而净流入 2113 万美元。资金在币种之间做选择，这波抛压集中在以太坊一侧。
我的解读：连续九天净流出反映的不是某一笔资金的情绪，而是机构对风险资产整体降温的定价。国债收益率上行压制风险偏好，$ETH 受伤比 $BTC 更重。但赎回节奏已经从 10 月 6 日的高点逐日放缓——如果下周出现资金回流确认，可能是情绪企稳的第一个信号。
以上不构成投资建议，DYOR，交易有风险。
#EtherETFsExtendOutflowsToNineDays
#ETF #CryptoNews
最新数据显示，10 月 5 日至 9 日的五个交易日里，美国现货以太坊 ETF 合计净流出约 5.42 亿美元，为 1 月以来最差的单周表现。这波赎回潮已经连续了九个交易日（9 月 29 日起），累计流出近 6.97 亿美元，追平 6 月 17 日至 30 日的纪录，并列历史第三长连阴。
谁是主力卖家？答案相当集中：贝莱德旗下 ETHA 一家就贡献了本周约 4.77 亿美元的流出，占全行业的 88%；单日最重的一天是 10 月 6 日，净流出 2.019 亿美元。机构资金调仓的意愿非常明显。
连锁反应已经体现在盘面上：$ETH 一度跌破 2500 美元，ETF 整体资产规模从 9 月下旬的 179 亿美元缩水至 157.1 亿美元。不过换个角度，全年口径下美国现货以太坊 ETF 仍累计净流入约 132.6 亿美元，底子还在。
有趣的对比：同一周里美国现货比特币 ETF 在 10 月 9 日反而净流入 2113 万美元。资金在币种之间做选择，这波抛压集中在以太坊一侧。
我的解读：连续九天净流出反映的不是某一笔资金的情绪，而是机构对风险资产整体降温的定价。国债收益率上行压制风险偏好，$ETH 受伤比 $BTC 更重。但赎回节奏已经从 10 月 6 日的高点逐日放缓——如果下周出现资金回流确认，可能是情绪企稳的第一个信号。
以上不构成投资建议，DYOR，交易有风险。
#EtherETFsExtendOutflowsToNineDays
#ETF #CryptoNews
19
·
--
阿根廷央行给加密银行化按下了暂停键——至少两年。
据 Bitcoin.com 报道，阿根廷央行（BCRA）金融监管负责人 Juan Curutchet 明确表示：未来两年内，银行和支付机构不得涉足加密资产，现有禁令维持不变。理由很直接：当前经济仍太脆弱，脆弱到"无法推进太多"。
但话没说死。Curutchet 把这事列为"待办议程"：如果 Milei 赢得连任，第二个任期内可能放行。这与 2022 年的强硬姿态形成对比——当年 Banco Galicia 刚宣布加密服务，不到 48 小时就被央行叫停。
有意思的是，禁令归禁令，阿根廷银行业并没有闲着：多家银行正通过独立实体布局机构级稳定币项目。毕竟这个国家有 1000 万加密用户、910 亿美元链上交易，60% 以上是 $USDT 这样的稳定币——比索贬值面前，需求是真实存在的。
监管可以等两年，用户等不了两年。
#ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears
以上不构成投资建议，DYOR，交易有风险。
阿根廷央行给加密银行化按下了暂停键——至少两年。
据 Bitcoin.com 报道，阿根廷央行（BCRA）金融监管负责人 Juan Curutchet 明确表示：未来两年内，银行和支付机构不得涉足加密资产，现有禁令维持不变。理由很直接：当前经济仍太脆弱，脆弱到"无法推进太多"。
但话没说死。Curutchet 把这事列为"待办议程"：如果 Milei 赢得连任，第二个任期内可能放行。这与 2022 年的强硬姿态形成对比——当年 Banco Galicia 刚宣布加密服务，不到 48 小时就被央行叫停。
有意思的是，禁令归禁令，阿根廷银行业并没有闲着：多家银行正通过独立实体布局机构级稳定币项目。毕竟这个国家有 1000 万加密用户、910 亿美元链上交易，60% 以上是 $USDT 这样的稳定币——比索贬值面前，需求是真实存在的。
监管可以等两年，用户等不了两年。
#ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears
以上不构成投资建议，DYOR，交易有风险。
据 Bitcoin.com 报道，阿根廷央行（BCRA）金融监管负责人 Juan Curutchet 明确表示：未来两年内，银行和支付机构不得涉足加密资产，现有禁令维持不变。理由很直接：当前经济仍太脆弱，脆弱到"无法推进太多"。
但话没说死。Curutchet 把这事列为"待办议程"：如果 Milei 赢得连任，第二个任期内可能放行。这与 2022 年的强硬姿态形成对比——当年 Banco Galicia 刚宣布加密服务，不到 48 小时就被央行叫停。
有意思的是，禁令归禁令，阿根廷银行业并没有闲着：多家银行正通过独立实体布局机构级稳定币项目。毕竟这个国家有 1000 万加密用户、910 亿美元链上交易，60% 以上是 $USDT 这样的稳定币——比索贬值面前，需求是真实存在的。
监管可以等两年，用户等不了两年。
#ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears
以上不构成投资建议，DYOR，交易有风险。
83
·
--
午休时间看到：CFX突破0.07美元，24小时大涨36.7%
身为一个业余反向指标，本人认真表态：这条我不发表看法。上次我一发表看法，K线立马反着走了。
$CFX 大家自己判断。这条消息，够评论区吵上三天了。
#CFX
午休时间看到：CFX突破0.07美元，24小时大涨36.7%
身为一个业余反向指标，本人认真表态：这条我不发表看法。上次我一发表看法，K线立马反着走了。
$CFX 大家自己判断。这条消息，够评论区吵上三天了。
#CFX
身为一个业余反向指标，本人认真表态：这条我不发表看法。上次我一发表看法，K线立马反着走了。
$CFX 大家自己判断。这条消息，够评论区吵上三天了。
#CFX
170
·
--
冷钱包最危险的攻击面，竟然是那块屏幕。
Ledger 昨日证实：在一名受害者的硬件钱包屏幕背后，发现了未授权的硬件植入物。它在用户首次设置、屏幕显示 24 个助记词的那一刻，把助记词"看"走——包装完好无损，连官方的真伪校验都能通过。
事件链条已经很清晰：东南亚授权经销商 CryptoBilis 流出的设备被动过手脚，链上追踪损失约 9000 万美元（Ledger 尚未独立核实具体数字），涉及 300 多个地址。Tether 已冻结涉案地址约 1000 万 $USDT，攻击者则迅速把约 1470 万 $USDT 换成 $USDD 躲避冻结，另有约 430 $ETH 走了 Tornado Cash。
Ledger 已要求 CryptoBilis 暂停一切硬件钱包销售，并建议过去 90 天经该渠道购买的用户：没初始化的别拆，已启用的尽快迁移到新设备+全新助记词。
教训就一句话：硬件钱包只从官方渠道买，拆箱先验真伪。$USDT $ETH
#TetherFreezesUSDTLinkedToLedgerTheft #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
以上不构成投资建议，DYOR，交易有风险。
冷钱包最危险的攻击面，竟然是那块屏幕。
Ledger 昨日证实：在一名受害者的硬件钱包屏幕背后，发现了未授权的硬件植入物。它在用户首次设置、屏幕显示 24 个助记词的那一刻，把助记词"看"走——包装完好无损，连官方的真伪校验都能通过。
事件链条已经很清晰：东南亚授权经销商 CryptoBilis 流出的设备被动过手脚，链上追踪损失约 9000 万美元（Ledger 尚未独立核实具体数字），涉及 300 多个地址。Tether 已冻结涉案地址约 1000 万 $USDT，攻击者则迅速把约 1470 万 $USDT 换成 $USDD 躲避冻结，另有约 430 $ETH 走了 Tornado Cash。
Ledger 已要求 CryptoBilis 暂停一切硬件钱包销售，并建议过去 90 天经该渠道购买的用户：没初始化的别拆，已启用的尽快迁移到新设备+全新助记词。
教训就一句话：硬件钱包只从官方渠道买，拆箱先验真伪。$USDT $ETH
#TetherFreezesUSDTLinkedToLedgerTheft #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
以上不构成投资建议，DYOR，交易有风险。
Ledger 昨日证实：在一名受害者的硬件钱包屏幕背后，发现了未授权的硬件植入物。它在用户首次设置、屏幕显示 24 个助记词的那一刻，把助记词"看"走——包装完好无损，连官方的真伪校验都能通过。
事件链条已经很清晰：东南亚授权经销商 CryptoBilis 流出的设备被动过手脚，链上追踪损失约 9000 万美元（Ledger 尚未独立核实具体数字），涉及 300 多个地址。Tether 已冻结涉案地址约 1000 万 $USDT，攻击者则迅速把约 1470 万 $USDT 换成 $USDD 躲避冻结，另有约 430 $ETH 走了 Tornado Cash。
Ledger 已要求 CryptoBilis 暂停一切硬件钱包销售，并建议过去 90 天经该渠道购买的用户：没初始化的别拆，已启用的尽快迁移到新设备+全新助记词。
教训就一句话：硬件钱包只从官方渠道买，拆箱先验真伪。$USDT $ETH
#TetherFreezesUSDTLinkedToLedgerTheft #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
以上不构成投资建议，DYOR，交易有风险。
184
·
--
6个钱包3倍杠杆做多1170万枚LUMIA，浮盈94.9万美元
多空两面都说一下：
看多的理由：消息给了一个故事，关注度会提升；
看空的理由：预期可能被提前交易，落地就是离场点；
我的看法：两边各有逻辑，真正看 $LUMIA 的量价怎么选。
$LUMIA 最新 0.1681，24h +32.68%，24h 区间 0.1008 ~ 0.1833。
#LUMIA
6个钱包3倍杠杆做多1170万枚LUMIA，浮盈94.9万美元
多空两面都说一下：
看多的理由：消息给了一个故事，关注度会提升；
看空的理由：预期可能被提前交易，落地就是离场点；
我的看法：两边各有逻辑，真正看 $LUMIA 的量价怎么选。
$LUMIA 最新 0.1681，24h +32.68%，24h 区间 0.1008 ~ 0.1833。
#LUMIA
多空两面都说一下：
看多的理由：消息给了一个故事，关注度会提升；
看空的理由：预期可能被提前交易，落地就是离场点；
我的看法：两边各有逻辑，真正看 $LUMIA 的量价怎么选。
$LUMIA 最新 0.1681，24h +32.68%，24h 区间 0.1008 ~ 0.1833。
#LUMIA
47
Войдите, чтобы посмотреть больше материала
Присоединяйтесь к пользователям криптовалют по всему миру на Binance Square
⚡️ Получайте новейшую и полезную информацию о криптоактивах.
💬 Нам доверяет крупнейшая в мире криптобиржа.
👍 Получите достоверные аналитические данные от верифицированных создателей контента.
Эл. почта/номер телефона
В тренде
ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears
Просмотров: 6,617
188 обсуждают
🚨 ARGENTINA PUTS CRYPTO ADOPTION ON HOLD!
Argentina’s central bank is reportedly keeping crypto out of traditional banking for the next two years. This means banks may not be able to offer direct crypto trading services anytime soon, slowing down another potential channel for mass adoption.
#ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears
In my opinion, this is a setback for crypto adoption in Argentina, especially for $BTC and stablecoins, which could benefit from easier access through banks. However, this doesn’t mean people will stop using crypto. Argentina has faced serious economic challenges, and demand for alternative financial tools could remain strong.
The real question is whether users will continue turning to crypto exchanges instead of traditional banks. I don’t see this as a major bearish signal for the overall market, but it shows that regulation remains a key obstacle to wider adoption. DYOR.
Bitcoin Bilir
·Лайков: 32
·Просмотров: 1.1k
LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Просмотров: 37,576
226 обсуждают
EtherETFsExtendOutflowsToNineDays
Просмотров: 148,908
1,931 обсуждают