新聞 · 安全風險

PA日報 | COLDCARD官方X賬號遭入侵,比特幣賣方壓力加劇觸及本輪週期局部頂部水平

文字大小

今日要聞提示:

XRP Ledger發現超10年的嚴重漏洞,可致XRP超量增發,已修復並完成升級

CZ發佈精簡版加密資產安全指南,涵蓋防盜、防丟失、規劃繼承三大範疇

下周宏觀展望:黃金「原地打轉」方向仍不明朗?CPI考驗美聯儲暫停加息預期

POAP創始人6小時前向Gemini轉移4000枚ETH,6天累計減持8000枚

中共中央、國務院:建設國家區塊鏈網絡、全國一體化算力網

「1011暴跌」一週年:加密市場風險仍未消失,衍生品槓桿仍可能引發下一次清算潮

馬斯克遭芯片專家「勸退」:Terafab項目比發射星艦火箭更難

監管&宏觀

下周宏觀展望:黃金「原地打轉」方向仍不明朗?CPI考驗美聯儲暫停加息預期

過去一周,美伊持續僵持,特朗普明確排除中期選舉前動手可能;美聯儲會議紀要及多名官員釋放信號:雖然通脹偏高,年內可能再加息一次,但10月未必馬上行動。本週重點(北京時間):週三20:30公佈美國9月CPI及核心CPI;週四2:00美聯儲褐皮書;週四20:30公佈初請失業金、9月零售銷售、9月PPI、紐約/費城聯儲製造業指數;週一起IMF與世界銀行年會在曼谷舉行至18日;多名FOMC票委及聯儲官員發表講話。近期美國就業數據疲軟,市場對10月28日加息可能性定價僅19%,此前曾高達70%;市場已完全預期美聯儲將在12月加息25個基點。

中共中央、國務院:建設國家區塊鏈網絡、全國一體化算力網

據新華網報道,中共中央、國務院印發《關於發展新質生產力的意見》。意見提到促進實體經濟和數字經濟深度融合,健全數據產權歸屬認定、市場交易、權益分配、利益保護制度,實施數據要素相關試點示範工程。優化國家數據基礎設施佈局,開展製造業數字化轉型行動,實施「東數西算」、智能製造、工業互聯網創新發展等工程,建設全國一體化算力網、國家區塊鏈網絡,打造具有國際競爭力的數字產業集群。

韓國金融委回應限制虛擬資產交易所持股限制爭議:強化監管責任,並非針對特定企業

韓國金融委員會主席李億元回應《數字資產基本法》中虛擬資產交易所大股東持股限制規定,表示並非受特定人士指示,而是考慮到交易所制度化後需承擔更高公共責任。目前韓國交易所採取每3年更新申報制度,未來《數字資產基本法》實施後,交易所將轉為需獲得許可的制度化運營模式,需具備與地位相匹配的公共性和責任性。此前有議員質疑該規定是否受外部影響,並指出若強制實施,大股東及潛在收購方可能需出售價值數萬億韓元的股份。李億元稱具體持股限制內容可在國會審議中協調,政府案正在最後協調,將盡快提交但未公佈具體時間。

項目動態

COLDCARD官方X賬號遭入侵,發佈含釣魚鏈接推文,目前推文已刪除

硬件錢包製造商 COLDCARD 稱其官方X賬號曾發佈含釣魚鏈接的帖子,目前已刪除。賬號自2017年起使用離線2FA並嚴格限制訪問。團隊已聯繫X平台,正在審查所有賬號權限,後續將發佈驗證更新。COLDCARD稱未發現任何登錄、會話或訪問記錄,憑證與離線2FA均安全,懷疑可能涉及平台級或管理員未授權訪問,要求立即調查並保留相關日誌。

XRP Ledger發現超10年的嚴重漏洞,可致XRP超量增發,已修復並完成升級

針對 Veria AI 報告的支付引擎關鍵漏洞,XRP Ledger(XRPL)支付引擎存在超10年的嚴重漏洞,可導致XRP超出固定供應量被增發。該漏洞通過漏洞賞金計劃發現,尚未被利用。開發團隊已發佈 xrpld 3.4.1 修復版本,並在公開披露前協調驗證者完成網絡升級。RippleX 工程負責人表示,AI正加速漏洞發現速度,XRPL將加大主動安全投入、清理技術債務、推進形式化驗證,並系統性消除舊代碼中的潛在風險。

SpaceXAI已更名為SpaceXSI,官推名稱顯示為「SpaceX Super Intelligence」

馬斯克已實施SpaceXAI更名,官推名稱現顯示為「SpaceX Super Intelligence」,官推賬號調整為「@SpaceXSI」。馬斯克此前發文稱將不再使用AI一詞,改用SI(超級智能)更好,約六天前回復用戶確認將進行該更改。

Pump.fun聯創:將調整Callout Rewards計劃,低市值代幣權重降低並弱化交易量考核

Pump.fun 聯創 Alon 發文表示,未來幾天將對 Callout Rewards 計劃進行幾項重大調整,部分變更從今日獎勵發放開始實施。調整包括降低低市值代幣 Callout 的獎勵權重,交易量將不再是決定獎勵的主要因素,轉而重點考核跟隨交易者的實際盈利情況。未來若無法持續幫助跟隨者盈利,相關參與者獲得獎勵的機會將顯著降低。

Ledger確認受害用戶設備內存在未經授權的硬件植入

Ledger Support 確認一名受影響用戶的設備內含有未經授權的硬件植入,正聯繫受影響用戶,並與執法部門及 SEAL 911 合作調查。東南亞經銷商 CryptoBilis 已確認在調查結束前停售全部硬件錢包庫存。Ledger表示,暫無跡象表明其安全基礎設施、系統或服務遭入侵,並建議從該經銷商購買設備的用戶切勿進行初始化設置。此前相關事件中攻擊者曾提前數周佈局,涉及間諜模塊與經銷商易主。

馬斯克遭芯片專家「勸退」:Terafab項目比發射星艦火箭更難

馬斯克稱其主導的Terafab製造項目將具備生產1太瓦算力的能力,但半導體專家指出該目標很難實現。三星高管透露,芯片製造行業實力取決於多年來通過不斷提高良率積累的知識,要使設備達到大規模生產良率水平並保持工藝最佳組合,至少需要30年。韓華證券分析師Park Joon-yong認為,Terafab旨在為航天、自動駕駛汽車和機器人等領域提供芯片,英特爾的芯片生產經驗對特斯拉和SpaceX至關重要。

Ledger:暫無跡象表明安全基礎設施、系統或服務遭入侵

Ledger發文表示,根據目前可獲得的信息,認為被盜資金僅限於通過東南亞地區名為 CryptoBilis 的經銷商銷售的設備,沒有跡象表明 Ledger 的安全基礎設施、系統或服務已被入侵。團隊正在積極調查具體問題,用戶如需幫助或疑問,應通過官方渠道聯繫 Ledger 客戶支持。

投融資消息

觀點&分析

分析師:比特幣賣方壓力加劇,觸及本輪週期局部頂部水平

加密分析師 Darkfost 指出,比特幣已進入賣方壓力明顯增強的階段。近期比特幣站上8.5萬美元後,Seller Exhaustion(賣方枯竭)指標發出信號,潛在賣壓正在上升,尤其體現在短期持有者身上。當前指標水平已接近本輪週期此前多次局部頂部時的閾值。後續需觀察需求能否改善、波動率是否收斂,以抑制潛在回調並讓指標回歸正常。

CZ發佈精簡版加密資產安全指南,涵蓋防盜、防丟失、規劃繼承三大範疇

Binance 創始人 CZ 發佈精簡版加密資產安全指南,建議用戶根據持倉價值和自身技術能力匹配安全措施,重點關注防盜、防丟失、遺產繼承三大問題。針對自托管,建議使用專用離線計算機、可靠硬件錢包、核驗交易地址、多份異地備份,避免拍攝或截屏密鑰。規劃繼承應制定安全的恢復方案,避免直接共享密鑰或以未加密形式存儲恢復信息。針對中心化交易平台,建議評估平台信譽與安全能力,通過獨立郵箱、強密碼、2FA、硬件安全密鑰、提現地址白名單加強賬戶防護,警惕釣魚攻擊和API憑證洩露。建議用戶在交易所與個人錢包之間按技術能力和訪問需求分配資金。

「1011暴跌」一週年:加密市場風險仍未消失,衍生品槓桿仍可能引發下一次清算潮

據CoinDesk報道,2025年「1011暴跌」一週年,加密市場高槓桿和交易擁擠風險至今仍存。暴跌期間比特幣從約12.2萬美元快速跌至10.5萬美元,引發約190億美元清算。Risk Dimensions負責人Mark Connors表示,暴跌主要由衍生品市場推動,永續合約等槓桿產品目前並未消失,市場仍可能再次出現類似事件。Hyperion Decimus聯合創始人Chris Sullivan建議交易者降低槓桿,關注未平倉合約、資金費率和市場情緒等指標。Connors同時表示,比特幣「四年週期」作為價格預測指標的有效性正在下降,宏觀和政治因素可能發揮更大作用。

Tom Lee預測ETH年底站上5000美元,本輪牛市或衝擊5萬美元

Tom Lee 在採訪中表示,以太坊在本輪牛市週期中有望漲至2.5萬至5萬美元。他認為,ETH過去五年長期在相近價格區間震蕩,較長時間的底部盤整可能積蓄更大上漲動能。Lee預計,ETH年底前有望突破5000美元;如果比特幣突破10萬美元,ETH有望升至約7500美元。不過市場數據顯示,交易員目前認為ETH在2026年底前漲至5000美元的概率僅為4%。

CZ再談錢包安全:不反對硬件錢包,不同產品各有適用場景

CZ發文表示,用戶應注意資產安全(SAFU),並稱自己並不反對硬件錢包或自托管。他指出,不同錢包和產品適用於不同使用場景,其安全影響和最佳實踐各不相同。同時披露YZi Labs已投資OneKey、SafePal等硬件錢包項目,以及Trust Wallet等移動端錢包產品。

比特幣逼近盈虧臨界點,資本加權成本基準80500美元受關注

加密分析師 Darkfost 表示,比特幣當前走勢與2025年底至2026年初的市場形態較為相似,價格正圍繞資本加權成本基準持續震蕩。該基準目前約為80500美元,根據投資資金規模對持倉成本加權,被視為衡量市場平均盈虧狀態的重要區域。當前該區域是投資者平均處於盈利與虧損臨界點的關鍵樞紐,市場不確定性可能促使更多投資者採取行動,目前該水平仍發揮支撐作用。

鏈上偵探Specter質疑Serpin代幣發行決策:稱低流動性上線且缺乏跟進損害信譽

鏈上偵探 Specter 發文質疑 Serpin 的代幣發行決策。Serpin 此前曾表示不會發行代幣,但最終為一個「並不需要代幣的項目」推出代幣並參與 ICO 募資;TGE 後團隊活躍度下降。Specter 指出其上線時流動性較低,僅選擇 Coinbase 交易,未佈局其他平台,限制用戶交易渠道。他還質疑 Serpin 僅返還15%資金,並要求參與者通過較長流程申請追回剩餘85%資金,認為相關結果源於團隊自身決策失誤。Serpin 原計劃9月上線,推遲後最終出現當前情況。

重要數據

美國政府持有的加密資產較一年前峰值縮水160億美元

據 Arkham 數據,與一年前的峰值相比,美國政府持有的加密貨幣資產目前已縮水160億美元。

POAP創始人6小時前向Gemini轉移4000枚ETH,6天累計減持8000枚

據餘燼監測,POAP創始人 worthalter 在6小時前繼續向交易所 Gemini 轉移4,000枚ETH(約合1002萬美元)。其在6天時間里減持8,000枚ETH(約合2081萬美元),均價2,601美元,目前仍持有51,468枚ETH,價值1.29億美元。

歸屬於同一巨鯨的兩個地址從幣安提取5965枚ETH

據鏈上分析師 Ai 姨監測,同一巨鯨的兩個地址建倉價值1489萬美元的ETH。過去20分鐘內,兩個地址累計從幣安提取5965枚ETH,提取均價為2496.95美元。其資金來源地址還向其他幾個新地址轉移了相近金額的USDC,或將繼續分批買入。

Ledger安全事件波及某沈睡錢包導致損失59枚ETH

據Lookonchain監測,一名用戶此前長期未動用的錢包在更換新錢包後因Ledger安全事件攻擊損失59枚ETH,價值約14.68萬美元。該舊錢包已安全存放超過8年,曾超過4年處於非活躍狀態。一個月前用戶將資產轉移至新錢包後,攻擊者隨後竊取了其中全部ETH。

香港證監會發佈證券業財務回顧報告:虛擬資產交易傭金收入環比下降13.5%

香港證監會發佈證券業財務回顧報告,披露香港證券業今年上半年淨盈利增加21%至517億港元。證券交易、期貨及期權、槓桿式外匯交易和虛擬資產交易的淨傭金收入及利息收入總額,由2025年下半年的401億港元增加13%至2026年上半年的454億港元。2026年上半年申報的虛擬資產交易傭金收入總額為9,930萬元,較2025年下半年的1.148億元減少1,550萬元,環比下降13.5%。

閱讀原始碼

相關新聞

繼續探索數據目錄搜尋