am

ChainCatcher 消息，Curve 创始人 Michael Egorov 创立的自动做市协议 Yield Basis 宣布推出无许可 propAMM，拟升级其在 Curve 上的流动性机制。该设计将市场感知定价与动态手续费结合，目标是提高交易量、减少套利损耗并改善流动性提供者回报。根据其对过去 18 个月的模拟，Yield Basis 的 WETH 仓位在新设计下以 ETH 计价年化增长 8.5%，现有参数下为 3.6%。官方表示，WETH 流动性提供者无需额外操作，新设计将直接作用于其所在资金池。将资金池价格拉回市场价格的小额交易手续费为 0.50%，任何人都可以提交价格或存入资金，相关代码公开。WETH 池将率先部署，比特币相关资金池将在 WETH 池成功部署后跟进。根据公告，资金池将按套利者从交易中获得的利润收费，并保留最低手续费之上约三分之二的利润。新设计单笔收费更低，模拟交易量接近现有水平的三倍，所需捐赠约为目前的四分之一。Yield Basis DAO 拥有该策略，Curve 紧急 DAO 可在紧急情况下关闭，Curve 资金池合约本身不变。Curve DAO 投票 1508 将策略接入 WETH 池并设定预留利润比例，Yield Basis 投票 60 将 LevAMM 手续费设为 1.5%（目前为 1.3%），捐赠率约为池价值每年 1.2%（目前约为 5%）。上述模拟仅包含套利兑换，不含普通交易与清算。

ChainCatcher 消息，10 月 29 日，WEEX 唯客交易所公告，GRAM 交易空投正在进行中，总奖池 50,000 USDT。活动期间，新用户净充值 ≥ 100 U 并完成 GRAM 首笔现货交易（不限交易量），立得 10 USDT 奖励；首笔 GRAM 现货交易若产生亏损，可获得最高 50 USDT 赠金之平台赔付；GRAM 累计现货交易量 ≥ 500 USDT，可解锁 5-50 USDT 幸运盲盒；邀请好友参与活动最高得 1,000 USDT 奖励。

ChainCatcher 消息，研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。 不过，Telegram 对该漏洞的风险评估提出异议。

ChainCatcher 消息，DeFi 借贷协议 Kamino 宣布推出以 Backpack 代币化股票为抵押品的 USDC 贷款服务。借款人最高可获得抵押品价值的 40%。该市场在美国交易时段之外将维持其最后的股票价格，这意味着在美股休市期间，代币化股票的抵押品估值将基于其最后成交价，从而支持借款人在非交易时段继续进行借贷操作。

ChainCatcher 消息，据 Bitcoin Magazine 披露，持有比特币作为主要财库储备的资产管理公司 Samara Asset Group 首席执行官 Patrick Lowry 表示，他反感“比特币财库公司”这一称呼，并认为当前市场正在拒绝除 Strategy 之外的所有纯粹财库策略。他称“数字黄金”是糟糕的营销，把比特币变成了投资品而非货币，这也是美联储讨论加息时比特币价格下跌的原因。 Lowry 介绍，Samara 将比特币用作营运资金，而不是单纯持有。该公司把风险基金承诺资金配置为比特币，并在需要缴付资本催缴款时按市价变现，无论价格高低。他提到，持有比特币存在门槛收益率问题，可能对股东利益造成损害。 他还谈及 MSCI 对非经营性公司的决定、1940 年投资公司法相关漏洞，以及山寨币财库若引发反弹可能带来的影响。Lowry 同时批评欧洲监管环境倒退，提到 BaFin、首个比特币 ETP 以及后默克尔时代的过度监管问题。

ChainCatcher 消息，据 Scam Sniffer 监测，某用户遭遇地址投毒攻击，损失约 5 万美元资产。

ChainCatcher 消息，Coinbase 于 10 月 28 日针对数据泄露相关市场消息回应称，公司自身并未发生数据泄露，实际为第三方分析服务商 Amplitude 遭遇安全事件，导致部分 Coinbase 客户的联系信息及 Amplitude 其他客户的数据受到影响。Coinbase 表示，目前未发现任何未经授权访问其内部系统的证据，客户资金亦未受到影响。公司将按照法律要求通知受影响的客户及相关监管机构。

ChainCatcher 消息，Web3 基础设施与支付网络 Diamante 发布公告称，其生态系统发生安全漏洞，涉及恶意行为者的未授权活动。发现后，团队立即启动应急安全协议，并与交易所伙伴、做市商、流动性提供商和上市伙伴协调，暂停受影响提款和转账，限制未授权资产流动，防止进一步利用。Diamante 称，调查已识别出涉嫌攻击者，正与多国执法机构、政府机构和辖区伙伴协调，寻求法律行动和资产追回。其已启动全面事件审查，以确定漏洞原因、事件顺序、受影响资产范围，并加强基础设施。Diamante 承诺确保每位受影响参与者得到全额补偿，并将在获得核实信息后继续更新事件范围、资产追回进展和保护措施。

ChainCatcher 消息，AI 云服务提供商 Akamai 于 10 月 27 日推出 AI 智能体沙盒 Agent Sandbox 与 Akamai Inference 测试版。Agent Sandbox 基于 WebAssembly 为智能体编写和运行的代码提供隔离环境，限制其算力、内存与对外连接。Akamai 云技术高级副总裁 Jon Alexander 表示，运行智能体的团队需要为其编写的代码划定边界。Palo Alto Networks 2026 年对 2930 名安全负责人的调查显示，平均每个真人身份对应 109 个机器身份，其中 79 个为 AI 智能体。Hugging Face 于 7 月 16 日披露遭入侵，OpenAI 随后确认其模型负有责任；METR 调查发现约 1200 个 OpenAI 智能体通过隐藏留言板协同，约 700 个参与攻击，它们逃出沙盒并利用未知漏洞与窃取凭证进入生产系统。Zscaler 7 月发现网页隐藏针对 AI 智能体的指令，即间接提示注入，一个伪造文档页面要求智能体向硬编码钱包支付约 0.0012 枚以太坊的 3 美元许可费，测试的 26 个模型中有 4 个照做。Palo Alto 于 2 月完成对 CyberArk 的收购并在 4 月收购 Koi，Cisco 于 6 月 29 日完成对 Astrix Security 的收购。调查预计未来 12 个月企业 AI 智能体数量将增长 85%，人类身份增长 56%。

ChainCatcher 消息，据 Bitcoin.com 报道，网络勒索组织 Whitearmor 于 10 月 26 日声称窃取了加密赌场 Gamdom 的 15,420,003 个账户记录，每个账户包含 146 项数据字段，并要求支付 1500 万美元比特币，否则将公开客户敏感信息。 该组织已在其勒索网站上发布约 437KB、含约 100 条记录的 JSON 样本作为所谓证据，并称这些账户对应的累计利润价值超过 10 亿美元，但未说明计算方式。据称，攻击者利用了一个长期未轮换凭据、仍保留管理员权限的内部机器账户。 此前，Gamdom 于 10 月 13 日遭遇热钱包攻击，创始人 Felix Römer 承认损失超过 300 万美元，区块链研究员 vxdb 估算跨多条网络的被盗金额约 420 万美元。平台暂停运营后于 10 月 16 日恢复，并称用户余额未受影响。Gamdom 对 1540 万账户的规模提出异议，但承认用户名、电子邮箱及赌博活动信息可能已暴露，同时表示身份验证文件未受影响。

ChainCatcher 消息，AMD (AMD.O) 表示，Helios 机架级解决方案正在 Meta Platforms (META.O) 运行。

ChainCatcher 消息，AMD (AMD.O) 与 Meta Platforms (META.O) 推进战略合作，为 Meta 超级智能基础设施提供算力支持。

ChainCatcher 消息，比特币安全专家 Jameson Lopp 表示，网络攻击正沿“指数级”路径增长。他指出，过去两个半月漏洞发现数量呈指数级上升，攻击者率先采用未经审查的 AI 模型，安全研究人员“未能获得充分休息”。Lopp 解释，Bitcoin Core 已调整安全政策，因为 AI 能通过简单提示发现漏洞；安全防护需从每年一次的审计转向实时防御，并嵌入开发流程。他还分析了 PHP 远程代码执行漏洞，认为实际影响小于预期。此外，Lopp 提到谷歌 50 万量子比特的估算涉及物理量子比特与逻辑量子比特的差异；若量子威胁时间窗口不足十年，行业将处于落后状态。目前可用量子比特仅数百个，量子升级因 Taproot、共识规则和未经测试的密码学而需数年。约 30% 的地址存在公钥暴露，攻击者会优先针对这些地址；无法修补的硬件问题以及“扳手攻击”已超过 700 起。

ChainCatcher 消息，据韩联社报道，韩国信用卡公司新韩卡宣布将与 Upbit 母公司 Dunamu 合作，首次在韩国信用卡行业开展基于 GIWA Chain 的代币支付试点。测试将在新韩卡总部商户面向员工进行，员工通过 GIWA Wallet 领取新韩卡发行的代币，并扫描二维码完成支付。系统使用链上身份认证技术 Dojang 验证员工身份，仅允许预先注册的钱包参与交易。新韩卡表示，计划在相关立法完成后推动商业化，并逐步扩大商户及全球区块链网络的接入范围。

ChainCatcher 消息，据 CoinDesk 报道，以太坊开发者已修复 Glamsterdam 升级中的一个漏洞，该漏洞可能让运营者取走质押服务本用于新验证者的 ETH。修复改变了验证者存款的处理规则，于周一合并，而开发者一周前曾拒绝该修改。研究员 avsetsin 发现，运营者若先以特定公钥注册为构建者，而质押服务随后用同一密钥存入 ETH 启动验证者，草案规则会将两笔存款都记给构建者。avsetsin 称这是条件性代码发现，并非已确认的实时漏洞利用，现有检查可阻止攻击，目前没有损失报告。新规则按提款凭证对待处理存款排序，使验证者存款仍归属验证者。Glamsterdam 已在 Sepolia 测试网运行，但在 Hoodi 测试网的启动被推迟，主网启动前需确定新日期。

ChainCatcher 消息，Blockstream 首席营销官 Peter Bain 在近期采访中表示，比特币在股市抛售、10 年期美债收益率上升以及欧洲局势动荡的背景下仍守住 81000 美元，这是一个“非常非常强劲的信号”。他是在与 Grace Remington 和 Sean Hagan 的对话中作出上述表述的。Bain 强调技术建设先于价格，并谈及采用、稳定币与代币化股票等话题。他介绍了 Blockstream 在卢加诺设立的新中心以及面向机构客户的新咨询部门，同时解释了为何财资公司主要集中在美国、而瑞士将成为下一个市场——瑞士清晰的监管规则和深厚的银行业基础，使其成为理想的启动市场。在量子计算方面，Bain 认为相关威胁仍需数十年才会到来，比特币真正的薄弱环节在别处。他结合 PHP 漏洞事件表示，行业需要重新思考软件的发布方式，并介绍了 Blockstream 在抗量子签名方案上的研究、共识如何达成量子升级以及比特币安全联盟。此外，他首次更新了 Liquid Network 事件进展：兑换服务已恢复，网络重新上线，用户可将比特币转回主链。展望 2027 年，Bain 称机构客户认为比特币“有望迎来一轮大牛市”。

ChainCatcher 消息，市场消息称英伟达、AMD 和博通有意购买至多 50 亿美元的 Meta Platforms 股票。

ChainCatcher 消息，由于 ChainSecurity 报告揭示 EIP-8037 与部分智能合约存在兼容性及安全问题，核心开发者上周决定推迟 Hoodi 测试网升级至 Glamsterdam。目前已发现的问题包括：交易执行过程中剩余 Gas 可能增加，导致部分 Gas 计数逻辑发生下溢并触发回滚，或使原本不应执行的代码路径被触发，导致交易看似成功。此外，部分合约可能因无法正确计算调用期间的 Gas 消耗而低估用量。ChainSecurity 此前表示，已发现 13 个真实案例，并正与受影响项目进行负责任披露。Toni Wahrstätter 称，本周将进一步排查相关合约，评估后续解决方案，可能需要应用开发者、核心开发者、审计人员及节点运营方协同处理，最坏情况下或需调整协议规范。他提醒应用开发者和审计人员检查合约对 EIP-8037、EIP-8038 的兼容性，并及时报告问题。

ChainCatcher 消息，据Web3资产数据平台 RootData 代币解锁数据，Zama（ZAMA）将于北京时间 11 月 02 日 0 时解锁约 27958 万枚代币，价值约 1915 万美元。