当 Agent 学会「串通」:AI 越来越聪明,如何划定安全边界?
10 月初 CrowdStrike 调查针对韩国金融机构的攻击时发现,攻击者已将 Agentic AI 接入 DeepSeek、GLM、Grok 等大模型,由 AI 承担渗透测试、信息搜集与攻击执行。
10 月初 CrowdStrike 调查针对韩国金融机构的攻击时发现,攻击者已将 Agentic AI 接入 DeepSeek、GLM、Grok 等大模型,由 AI 承担渗透测试、信息搜集与攻击执行。
Vitalik Buterin 10 月 9 日在 Network State Conference 2026 接受 Balaji Srinivasan 采访时称,AI 已成为推进 Lean Ethereum 路线图的重要因素。他表示,按当前路线图的目标和雄心,没有 AI 相关工作可能要持续到 2040 年甚至 2050 年;如今 AI 已能参与大量研究与代码开发,显著加快路线图推进速度。
CoinDesk Research 对比 2025 年 1 月 1 日、2025 年 10 月 10 日、2026 年 1 月 1 日和本周四个时间点主流中心化交易所的市场深度,发现比特币和以太坊订单簿已比闪崩当日更深。
Foresight News 编译 @Decentralisedco 的研究,梳理链上股票敞口的两条路径:代币化股票合计 32.1 亿美元,30 天涨 10%;trade[XYZ] 上股票、指数和 ETF 永续未平仓合约 30.1 亿美元,相当于链上股票代币总价值的 94%。
Onchain Lens 在 X 平台发帖称,Ledger 经销商 CryptoBillis 盗币事件的疑似黑客已通过 4 个钱包向 Tornado Cash 转入 430.2 枚 ETH(约 107 万美元)。
Pudgy Penguins母公司Igloo宣布旗下以太坊L2网络Abstract将于12月15日关闭,该网络拥有40万用户和400万钱包仍无法自给自足,数千万美元亏损成致命伤。Starknet计划从以太坊L2转型为独立L1以应对量子威胁,目标2027年实现,STRK单日大涨超40%。特朗普8月完成500余笔证券交易,最高2500万美元买入Meta股票并购入SpaceX债务产品。
F2Pool联合创始人王纯相关地址过去7小时从币安提出5173.41枚ETH,约1286万美元,提出均价2485.89美元。此前一天,该地址刚将235.51枚WBTC换仓为7848.53枚ETH(约1900万美元)。10月以来ETH/BTC汇率已从0.03212降至0.03013。
CoinW研究院发布 HyperEVM 应用层全景报告,称 Hyperliquid 全平台未平仓合约约 135 亿美元,其中 HIP-3 市场约 35 亿美元,近 30 日协议费用约 6478 万美元、协议收入约 4881 万美元。
Dragonfly 合伙人 hosseeb 撰文提出「密码学恢复模式」,主张每条主要区块链在下一次协议升级中加入基于哈希的备用公钥系统,让用户为地址绑定备用密钥,初期可选、几个月后强制,未设置者无法再用 ECDSA 密钥签署新交易。
多位参会者观察到,本届新加坡 TOKEN2049 人群比以往减少 50% 以上,Builder 更少,交易员、投资者、KOL 和机构更多,主会场被交易所、托管、支付和稳定币基础设施主导。稳定币成为大会主角,接近三分之一的展位与其相关,行业高频词转向 RWA、Perp、预测市场和 AI Agent,讨论重心从叙事、TVL 转向真实用户、真实收入与价值捕获。
文章梳理链上股票敞口的两条路径:代币化股票代币合计价值32.1亿美元,30天涨10%;合成路径以永续合约支付股价变化,仅trade[XYZ]上股票、指数和ETF永续未平仓合约就有30.1亿美元,相当于所有链上股票代币总价值的94%。
据区块链安全机构 Salus 监测,Triple-A 攻击者已将 4,970 ETH(约 1,240 万美元)转入 Tornado Cash。
以太坊基金会研究员 Justin Drake 于 10 月 7 日警告,行业应为椭圆曲线数字签名算法 ECDSA 可能出现的密码学风险提前制定应对方案,甚至不应排除未来数月内遭遇重大突破的可能。
针对"以太坊正在失去流动性护城河"的看空论点,作者逐一反驳:以太坊仍占 DeFi 总锁仓量的 65%,自 2022 年以来未低于 62%;现货 ETF 和持币公司持有约 13% 的 ETH 总供应量,36% 的 ETH 供应量处于质押状态并创历史新高。
富兰克林邓普顿数字资产管理高级副总裁 Anthony Pecore 与首席投资官 Seth Ginns 在《The Rollup》播客中称,行业正处于"代币化超级周期",机构对 Meme 币兴趣有限,更关注有收入与基本面支撑的项目。
OKX 以 250 亿美元估值完成新一轮融资,投资方包括 Circle、Ripple、渣打银行旗下 SC Ventures 和 QRT,具体金额未披露;OKX 已向美国 SEC 申请推出代币化股票交易平台。
美国司法部称,暗网市场 Empire Market 联合创始人 Raheim Hamilton 因毒品共谋罪被判处 40 年联邦监禁,并处罚金 500 万美元。
加密市场 24 小时内清算 11.9 亿美元,其中超 10 亿美元为多头仓位;以太坊爆仓约 3.56 亿美元,超过比特币的 2.98 亿美元,按市值计损失强度约为比特币的六倍。
比特币周日一度逼近 8.7 万美元后全周走低,现报 82,450 美元,24 小时涨 1%,本周跌近 3%;ETH 本周跌 7%。美国比特币 ETF 周四净流出 2.44 亿美元,ZEC 基金延续 10 月流出。Ledger 正调查东南亚经销商 CryptoBilis 售出设备相关的钱包资金被盗报告,Specter 称或有超 8,600 万美元被盗,金额尚未获独立确认。
以太坊联合创始人 Vitalik Buterin 称,AI 驱动的数学进展可能在两年内对格密码(lattice-based cryptography)的安全性造成实质冲击,行业需同时防范量子脆弱与 AI 脆弱的加密方案。
以太坊 Sepolia 测试网于 10 月 6 日在 epoch 353,024 激活 Glamsterdam 升级,区块 gas 上限提升至近 2 亿,超过主网 6000 万的三倍。10 月 8 日连续 25 个区块的实际 gas 使用量约为上限的 24% 至 43%。公告未给出 Hoodi 测试网的时间表,也未安排主网升级,主网 gas 上限目前仍为 6000 万。
泰国 SEC 发布规则,允许本地资管机构发行比特币和以太坊 ETF,规则自 10 月 16 日起生效。基金须在泰国证券交易所交易,跟踪单一加密货币,至少 80% 净资产投资于该资产,初期仅限比特币和以太坊;投资者购买前须确认理解风险,券商不得向客户提供买币贷款,加密资产须由泰国 SEC 监管的托管机构保管。
据区块链安全机构 Salus 监测,Triple-A 的攻击者于 10 月 9 日将 4,970 枚 ETH(价值约合 1,240 万美元)转入混币协议 Tornado Cash。
Ledger 于 10 月 9 日发布声明,称正在调查东南亚用户通过授权经销商 CryptoBilis 购买设备后出现的资金损失,要求该经销商暂停销售与发货,并建议过去 90 天内从该渠道购机的用户暂勿开机或转移资产。
推荐理由:梳理授权经销商股权变更与物理篡改路径,并说明 Ledger 现有赔付条款为何难以覆盖散户损失。
链上调查显示,从东南亚经销商 CryptoBilis 购买的 Ledger 设备疑似被植入恶意模块,攻击者通过接入屏幕 SPI 总线记录助记词并经 LTE 传出,涉及约 98 个钱包,估算损失超过 8600 万美元,Bitquery 覆盖 311 个钱包估算约 9290 万美元。
推荐理由:梳理了硬件钱包供应链攻击的损失分布与拆机证据,读者可据此理解自托管安全边界为何从芯片延伸到物流环节。
针对“以太坊正在失去流动性护城河”的论点,作者反驳称以太坊已拥有货币溢价,ETH 交易价格是其过去一年 REV 的 1100 倍以上,单靠 REV 无法解释其市值。Robinhood Chain 和 Base 均为以太坊 L2,其增长对以太坊是胜利;以太坊仍占 DeFi TVL 的 65%、RWA 管理规模的 45%,36% 的 ETH 供应量处于质押状态并创历史新高。
Fundstrat 联合创始人、BitMine 董事会主席 Tom Lee 在 TOKEN2049 × Ondo Finance 专场表示,ETH 被严重低估,本轮周期或达 2.5 万至 5 万美元,年底有望突破 5000 美元历史高点,Bitcoin 将超过 10 万美元。
慢雾 CISO @im23pds 发推推测 Ledger 设备被攻击路径:若如 Mt.Gox 前 CEO Mark Karpelès 所说改动发生在 PCB 上,则种子在安全元件内生成、助记词显示在屏幕上时,恶意模块接入屏幕数据线(如 SPI)录下单词,凑齐后通过 LTE 或 eSIM 外传,攻击者取得助记词后转走资产。
推荐理由:梳理了 Ledger 设备疑似被植入硬件模块的攻击路径推测,读者可了解硬件钱包供应链环节的风险点。
以太坊 Magicians 论坛发布 EIP-8440 执行链证明的讨论帖,节点只需验证一个递归证明,即可确认从头部信标区块回溯至证明起点的每个 payload 都有效执行,并确认其与信标链的绑定关系。
推荐理由:EIP-8440 用递归证明替代执行层全量重放,读者可了解它对节点同步成本与共识层规范的影响。
Starknet 表示正"积极考虑"成为独立 L1,目标 2027 年成为首个完全抗量子网络,STRK 周五报约 $0.073,24 小时涨约 20%,是 4 月约 $0.03 的两倍多。
Aave Labs 在治理论坛提交 ARFC 提案,计划将 USAT 上线以太坊上的 Aave V3 Core Instance 和 Aave V4 Core Hub。
Lido 9 月首批 0x02 验证者激活,并启动从旧版 Curated Module 向 Curated Module v2 迁移约 8.4m ETH,月底已迁移约 917.4k ETH。
一份论文提出在以太坊上构建由 USDC/USDT 支持的隐私稳定币协议,通过智能合约实现无需信任、无需许可的铸造与赎回,并支持私密或匿名交易。该资产可直接接入现有 DeFi 借贷与交易生态,并支持开发者构建原生隐私应用,以及保密交易策略、选择性披露和隐私预测市场等用例。
链上分析师 @SpecterAnalyst 表示,X 和 Reddit 上有 Ledger 用户报告钱包资产被盗。其追踪被盗资金流入地址后发现,资金来自以太坊、TRON 和比特币等多条区块链上的数百个受害者钱包,损失总额超 8600 万美元。
Lido 研究论坛发布预提案,建议成立小型工作组推进验证者基础设施的后量子就绪,工作范围包括盘点验证者密钥、DVT 集群、CSM、预言机与委员会密钥及提款凭证等持钥面,并起草面向节点运营者的密钥轮换迁移手册。
CZ 在播客中称比特币涨到 100 万美元"用不了 25 年",但强调比价格更重要的是大规模支付、退休金与储备资产等效用。他认为比特币"肯定会"超越黄金,目前两者仅差约 10 倍,或将在下一轮牛市发生;并建议国家储备按市值前五大加密货币配置,比特币占五成多、ETH 占一两成,BNB 也可入列。
以太坊金库公司 Bitmine 董事长 Tom Lee 在新加坡 Token2049 表示,公司持有 ETH 达到总供应量 5% 后将停止买入,5% 是硬上限。
peersky 发布预印本 BRO-AMM,提出把区块链交易终局化的思路用于价格:交易即时执行,价格在稍后的对账阶段才最终确定,超出合理范围的价差返还给流动性提供者,交易者需先缴纳保证金,守规交易者可积累信誉降低后续费用。
推荐理由:作者用六个月 ETH/USDC 交易回放模拟,量化套利损失下降幅度,并提出把价格终局化与交易者保证金结合的机制思路。
Galaxy Research 发文梳理 OpenAI 在 GitHub 发布 719 项数学成果后引发的加密安全争论。
以太坊官方发文称,经过数十次升级,以太坊已超越"区块链"这一名称本身,且从未出现停机;Ethereum Institutional 将 Vitalik Buterin 博文《The cryptographic world computer》做成可视化内容,主张机构选择以太坊并非因其迎合最高出价者,而是其区块空间能满足最高标准。