BTCPay 合并 API 密钥权限修复补丁
BTCPay 在 10 月 19 日合并 PR #7684，修复 API 密钥权限边界问题，防止广域店铺权限键满足服务器或账户权限检查。截至 10 月 26 日，最新版本 2.4.5 仍保留旧权限检查，需等待包含该补丁的新发布才能生效。
阅读原文 来源：CryptoSlate
全部科技金融动态
CryptoSlate CryptoSlate 研究人员利用 PHP 漏洞破解 Steal My Bitcoin 挑战，但私钥错误导致无法领取奖金
研究人员 Killa 成功利用 PHP 漏洞入侵 Steal My Bitcoin 挑战服务器，提取了隐藏的钱包凭证。挑战运营商 James Pavur 确认了攻击，并在配置改动后 3 小时内（15:47:38 UTC）被破解。
阅读原文 来源：CryptoSlateThe Block Aviva Investors 在 XRP Ledger 上发行 290 亿美元英镑基金代币化股份
Aviva Investors 在 Ripple 支持的 XRP Ledger 上发行了其英镑流动性基金的代币化股份。该基金总规模为 290 亿美元。
阅读原文 来源：The BlockCointelegraph Aviva Investors 发行 290 亿美元斯털링基金 XRP Ledger 代币化股份
Aviva Investors 在 XRP Ledger 上发行了价值 290 亿美元斯털링基金的代币化股份。该举措标志着传统金融资产在区块链上的代币化进程进一步拓展。
阅读原文 来源：CointelegraphBeInCrypto XT Earn：灵活与固定储蓄选项让闲置资产保持收益潜力
XT Earn提供灵活与固定两种储蓄方案，让用户在锁定资产期间获取收益，订阅与赎回条件直接影响实际收益与资金使用灵活性。平台强调订阅期限与用户实际持有周期的匹配，旨在平衡收益潜力与资金流动性需求。
阅读原文 来源：BeInCryptoDecrypt 以色列央行反对内塔尼亚胡利用加密货币规避制裁计划
以色列央行在周六声明中明确表示，加密货币不能作为规避对以色列实施制裁的手段，区块链的公开透明特性使每笔转账均可追踪。总理内塔尼亚胡在周五接受访问时表示，他已要求制定利用加密货币和区块链网络规避潜在银行制裁的计划，以应对可能的制裁压力。
阅读原文 来源：DecryptCoinDesk Bitcoin 跌破 8 万美元，股市因 Anthropic IPO 申报书而上扬
Bitcoin 价格跌破 8 万美元，金价维持在每盎司 4000 美元上方；标普 500 指数和纳斯达克 100 指数因 Anthropic IPO 申报书而上扬。
阅读原文 来源：CoinDeskCoinDesk Bitcoin 盘整近 8 万美元，油价回落，联邦储备局决议在即
Bitcoin 盘整近 80,400 美元，24 小时内微幅波动；油价回落，WTI 近 101 美元，Brent 近 110 美元。联邦储备局将于周三决议，市场 90% 预期维持利率不变。
阅读原文 来源：CoinDeskBeInCrypto 10月最后一周三大代币解锁：Collector Crypt、Sui、Kamino
10月最后一周将有价值7.3亿美元的三大代币解锁。Collector Crypt将在29日解锁59.26亿CARDS（占已释放供应9.60%，价值1757万美元）；Sui将在1日解锁13.15亿SUI（占已释放供应0.32%，价值1211万美元）；Kamino将在30日解锁2.29亿KMNO（占已释放供应2.73%，价值969万美元）。
阅读原文 来源：BeInCryptoCointelegraph Bitcoin 本周面临 $80,000 支撑风险：FOMC 与宏观数据或引发 4% 月度亏损
Bitcoin 本周将面临关键 $80,000 支撑压力，市场预期联邦储备局将在周三维持利率在 3.75%-4% 区间不变，油价回落至 110 美元/桶。尽管历史数据显示 10 月平均上涨 26.1%，但 BTC 本月已累计下跌 4%，若月线收于当前水平将结束连续两个月亏损趋势，CoinGlass 数据显示周末两小时内近 1.5 亿美元多头被清算，跌破 79,145 美元关键关口。
阅读原文 来源：CointelegraphCryptoSlate Cardano开发者合并关键Leios代码，推进15倍扩容突破
Cardano开发者已合并关键Leios代码，网络致力于实现15倍交易容量提升。共识团队将Praos2整合至主干分支，该方案结合现有共识协议与Leios扩容系统。
阅读原文 来源：CryptoSlateCointelegraph Securitize 代币化股票价值腰斩，Circle 拓宽领先优势
Securitize 代币化股票总价值较前值下降约 50%，而 USDC 发行商 Circle 的市值优势进一步扩大。Circle 的 USDC 总供应量突破 600 亿美元，其交易所交易的代币化股份表现优于 Securitize 的同类产品。
阅读原文 来源：CointelegraphThe Block 韩国考虑第四次推迟加密收益税，瞄准2029年启动：报告
韩国政府计划第四次推迟加密资产征税，旨在与美国整合CARF（经合组织数字资产国际税务框架）保持一致。
阅读原文 来源：The BlockCryptoSlate Electrum 发布 4.8.3 修复 Bitcoin 支付劫持漏洞
Electrum 发布版本 4.8.3 修复了高严重性安全漏洞，该漏洞允许恶意服务器在用户手动提高交易费时重定向 Bitcoin 支付。攻击者通过生成与收款人最后四个字符匹配的地址，在用户确认前伪造交易细节。
阅读原文 来源：CryptoSlateBeInCrypto Jack Dorsey 谈‘无护城河’：Musk、Saylor 争议 Bitcoin 与 AI 护城河
Block CEO Jack Dorsey 在 X 上发文称‘there is no moat’，引发广泛关联。内容显示，该表述紧随 Block 推出语音 AI 模型 Dessa，该模型仅在人类对话上训练，可在 MacBook 上运行。
阅读原文 来源：BeInCryptoCryptoSlate FCA 提出个人钱包检查建议，非约束性加密货币指导
英国金融行为监管局发布非约束性指导草案，建议对涉及个人钱包的加密货币转账进行增强尽职调查，并批评使用无法解释的第三方风险评分和僵化的追踪规则。咨询期将于2026年12月24日结束，FCA表示草案仅作为参考，不强制执行新规。
阅读原文 来源：CryptoSlateCoinDesk 印度最大加密货币交易所 CoinDCX 因退役钱包流程失效吸收 1600 万美元损失
CoinDCX 印度最大交易所确认因退役钱包流程失效导致 1599 万美元 USDT 损失。事件始于 2025 年 7 月安全漏洞后，该交易所弃用相关钱包。尽管首次驳回可疑流出报告，但链上调查显示至少有一个标记地址 TQKJQ 在 2026 年 4-5 月仍被流动性提供者使用，用户向该地址存款。
阅读原文 来源：CoinDeskCointelegraph 马斯克警告 200 家 AI 云提供商面临‘ guppy-level death’
马斯克在 X 上警告称，200 多家专业 AI 云提供商可能因融资收紧而失败或整合，部分将出现 guppy-level death。SpaceX 因信用评级和星链、火箭业务收入获得 400 亿美元 GPU 融资。
阅读原文 来源：CointelegraphCoinDesk Electrum 钱包 Replace-by-Fee 漏洞被利用 导致资金被盗
Electrum 钱包在 Replace-by-Fee 机制下存在签名验证缺陷，恶意服务器可伪造未确认交易诱导用户签名。该漏洞已被利用至少一次导致资金被盗。Electrum 于 10 月 24 日发布 4.8.3 版本修复签名验证，早期版本仍连接恶意服务器时易受攻击。
阅读原文 来源：CoinDeskCryptoSlate 加拿大提议对小额持有者提供直接稳定币赎回，费用上限1%
加拿大提案规定，覆盖范围内的零售持有者可向发行方申请赎回，无最低赎回额度限制，或提供另一条除交易所卖出外的退出途径。提案于10月24日发布，通常要求在三个工作日内完成赎回，并将发行方的赎回费用上限设为1%。
阅读原文 来源：CryptoSlateCoinDesk Bitcoin 跌破 8 万美元，交易员在联储会议前去风险
Bitcoin 价格跌至约 79,800 美元，跌幅近 2%，交易员在联储会议前去风险；Ether 与 XRP 等主要代币亦同步下跌，跌幅均超 2%。
阅读原文 来源：CoinDeskBeInCrypto Bitcoin 跌破 8 万美元：Benjamin Cowen 的熊ish Q4 路线图是否正在演绎？
Bitcoin 周一跌破 8 万美元，分析师 Benjamin Cowen 指出其熊ish 2026 路线图已完成两步，关键节点包括跌破 8.3 万美元的周线收盘价及 10 月 25 日的假突破。路线图后续取决于本周联邦公开市场委员会（FOMC）不加息及 10 月 29 日公布的热通胀数据。
阅读原文 来源：BeInCryptoCointelegraph 香港将纳斯达克上市的 Solana 公司列为战略企业
香港金融管理局将纳斯达克上市的 Solana 公司列为战略企业，以支持该地区的区块链和加密货币产业发展。该公司将获得监管协助和政策优先考虑，旨在吸引更多机构投资者和创新项目落户香港。
阅读原文 来源：CointelegraphCoinDesk精选 马斯克警告 AI neocloud 将整合，SpaceX 以 400 亿美元债务采购 AI 芯片
SpaceX 通过 400 亿美元可调用债务融资采购 AI 芯片，融资主要依托 Starlink 和火箭发射的多元化收入。马斯克在 X 平台警告称，超过 200 家依赖数据中心收入的 neocloud 公司将面临整合，仅存几家幸存者。此举显示 AI 算力竞争成本高昂，信贷市场正因对 AI 数据中心依赖度高的公司而收紧，而 SpaceX 因收入来源多元化能够获得更宽松的融资条件。
阅读原文 来源：CoinDesk推荐理由马斯克警告 neocloud 行业将出现大规模整合，SpaceX 利用多元化收入成功获取 400 亿美元芯片融资，展示了 AI 算力竞争的高昂成本与资本门槛。
Cointelegraph Keystone 网站安全漏洞暴露硬件钱包买家地址
Keystone 确认未经授权的第三方通过 API 访问了客户的姓名、联系方式、配送地址及订单详情。该公司已阻断访问、修复漏洞并通知受影响用户，但警告暴露的信息可能被用于定向钓鱼攻击及实体威胁。CertiK 报告上半年全球“钳工式”攻击 52 起，较去年同期增长 33%。
阅读原文 来源：CointelegraphCointelegraph Standard Chartered-led Anchorpoint says it’s not rushing retail stablecoin
Anchorpoint 由 Standard Chartered 领衔，明确表示不急于推出零售稳定币，聚焦机构级业务。该项目由 Standard Chartered 领衔，目前处于早期阶段，未提及具体发布时间表。
阅读原文 来源：CointelegraphBeInCrypto 马斯克警告200+ AI云端公司面临清算：CoreWeave能否存活？
马斯克称贷款人几乎完全停止资助仅靠AI数据中心盈利的公司，预测200多家AI云端公司将倒闭或被收购。CoreWeave（CRWV）作为最大的上市AI云端公司，其2026年到期的$2.75亿债券收益率已创纪录触及15.76%，显示 lenders 要求更高的风险溢价。
阅读原文 来源：BeInCryptoCryptoSlate Paolo Ardoino: Tether Mining Development Kit v0.11 发布
Tether 发布 Mining Development Kit v0.11 开源框架，旨在连接矿机、矿池与应用。MDK v0.11 参考代理暂停设备操作工具需人工批准，权限由站点通过身份检查建立。已有包括 Bitmain、MicroBT、Foundry Digital 在内的 15 家行业参与者承诺构建兼容 Workers，以实现统一的硬件接口抽象。
阅读原文 来源：CryptoSlateCryptoSlate Initia USDC桥接协议因黑客攻击储备金耗尽暂停提现
10月23日，Initia的USDC桥接协议遭遇黑客攻击，攻击者利用MoveVM脚本缓存漏洞生成未抵押的WETH、iUSD和USDC余额。据Bitquery追踪，攻击后桥接储备金从事发约100万美元跌至15:37 UTC时的63美元，随后在18:52 UTC再次检查约为24000美元。
阅读原文 来源：CryptoSlateThe Block CoinDCX 确认因退役钱包损失 1600 万美元
CoinDCX 确认因退役钱包损失 1600 万美元。CEO Sumit Gupta 曾在周三称早期的泄密报告是“误报”。该交易所证实安全事件影响已退役的钱包，并非活跃账户。
阅读原文 来源：The BlockCryptoSlate 3700万美元美国受害者资金经巴哈马银行转入Tether USDT，主角被引渡入美
美国司法部起诉一起跨境加密货币诈骗洗钱案，174名美国受害者资金通过巴哈马银行转入Tether USDT，主角已被引渡入美，八人已认罪，但受害者资金回收情况仍不确定。
阅读原文 来源：CryptoSlateThe Block Keystone 硬件钱包客户称数据泄露暴露了承诺删除的信息
Keystone 硬件钱包客户指责该公司在 180 天删除承诺后仍保留数据，导致个人信息泄露；该公司声称大多数情况下会在订单后 180 天删除客户信息，但社交媒体用户对此表示质疑。
阅读原文 来源：The BlockDecrypt Wells Fargo, Cisco, Marvell 等 6 家公司反对在 OKXICE TSV 交易代币股票
OKXICE TSV 发布 2026 年 10 月 23 日通知，Wells Fargo、Cisco、Marvell 等 6 家公司反对其平台交易代币股票，反对公司总数增至 22 家。
阅读原文 来源：DecryptCryptoSlate Pump.fun 最大赢家或因无法复制：7.52 亿美元研究揭示隐藏交易差距
研究分析了 3170 个至少 10 万美元收益的钱包持仓，发现 51% 的收益涉及协议转账代币，13% 显示潜在协调交易。仅 26% 的 7.52 亿美元大额收益通过常规市场交易检查。
阅读原文 来源：CryptoSlate
CoinDesk 英国银行在3个月内收到10092起关于加密货币限制的投诉
英国消费者在2026年5月至8月的90天内，通过Stand With Crypto在线工具提交了10092起关于银行限制加密货币交易的投诉。Lloyds Banking Group收到的投诉最多（2297起，占总投诉的23%），其次是Barclays（1569起）和NatWest Group（1278起）。
阅读原文 来源：CoinDeskCointelegraph Netanyahu提议将区块链作为应对金融制裁的替代方案
Netanyahu在接受电视访谈时表示，以色列正探索利用区块链技术和加密货币以避免潜在国际金融制裁的影响，将其视为“国家战略工具”。以色列最大加密媒体 CryptoJungle 报道称，此举标志着政府立场从投资转向经济防御。不过，以色列央行及反对派政客均批评该方案，称加密货币无法绕过制裁，且可能威胁国家安全，且该经济不具备利用加密货币规避制裁的条件。
阅读原文 来源：CointelegraphCryptoSlate Polkadot 生态 Fearless Wallet 私钥泄露事件暴露更快撤销窗口的安全风险
Polkadot 生态 Fearless Wallet 浏览器扩展自 2025 年 2 月起泄露用户私钥，导致资产面临未经授权的转移风险。Polkadot Community Foundation 于 10 月 21 日发布警告，称该扩展在用户解锁钱包时收集恢复短语、私钥和 keystore 文件并通过 HTTP 发送至外部服务器。
阅读原文 来源：CryptoSlateThe Decoder OpenAI最高90%折扣抢夺 Anthropic 客户
OpenAI通过最高90%的折扣抢夺 Anthropic 客户，Rippling 将 OpenAI 用于 coding workload 的比例从 16% 提升至 52%，Anthropic 从 57% 跌至 18%；Replit 因 OpenAI 合同优惠超30%转投，年合同价值超1亿美元；DataCamp CEO 称成本下降80-90%。
阅读原文 来源：The DecoderBBC World精选 乌克兰为何如此依赖星链？欧洲如何填补卫星通信缺口？
乌克兰依赖星链进行战场通信和无人机作业，但近期服务突遇中断暴露了其脆弱性。星链竞争对手寥寥，欧盟 OneWeb 仅有 600 颗卫星，Iris² 网络要到 2029 年才能建成。
阅读原文 来源：BBC World推荐理由原文详细记录了乌克兰对星链的依赖、近期服务中断的风险以及欧盟 Iris² 等替代方案的进展，读者可以了解到当前卫星通信在现代战争中的核心地位及欧洲构建独立网络的时间表和局限。
BeInCrypto Grayscale 发布三加密货币受 AI 成长影响分析
Grayscale 研究主管 Zach Pandl 在 10 月 23 日研究报告中点出三款受 AI 成长影响的加密货币：DATA Network（数据许可与验证），USD.AI（CHIP，GPU 硬件区块链借贷），Pearl（PEARL，PoW 与 AI 算力合并）。
阅读原文 来源：BeInCrypto