Solana 软件开发商 Anza 宣布，Alpenglow 共识协议将于 10 月 21 日（周三）约 14:50 UTC 在 Solana 主网-beta 上线，取代现有的 TowerBFT。
Why it matters：The timeline and migration steps for Solana's switch from TowerBFT to Alpenglow are key to judging whether the finality gains materialize.
XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞，该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP，远超其 1000 亿的固定供应量。
Why it matters：The report details the integer overflow path, the emergency patch that bypassed the usual amendment process, and why the 18 trillion XRP figure came only from controlled testing.
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元，SlowMist 的 MistTrack 给出这一估算，Tether 已开始冻结相关地址的 USDT。
Why it matters：The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.
XRP Ledger 官方披露已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞，该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币，攻击成本仅需数百枚 XRP 的账户及订单准备金和常规交易费。
Why it matters：The original article reveals the vulnerability existed for about ten years, cost only a few hundred XRP to exploit, and explains why the fix bypassed the standard amendment voting process.
RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞，该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。
Why it matters：The source details the bug's cause, fix timeline and bounty, showing the risk to XRPL's fixed supply.
Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具，追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内，资金经 23 笔转账流向 Ethereum（49.7%）、XRP（40.8%）、Zcash（7.6%）和 Tron（1.8%）四条链，随后通过跨链流动性协议、即时兑换和洗钱服务转移。
Why it matters：Chainalysis reviews the cross-chain tracing process as the investigating party, showing how stolen funds are reconstructed across multiple chains.
Celestia 在 120 个验证者上对 Fibre 做端到端基准测试，完整 143 秒负载窗口平均吞吐达 3.07 Tb/s，最佳 60 秒和 30 秒分别平均 3.69 Tb/s 和 4.27 Tb/s。
Why it matters：Celestia officially discloses full data and bottleneck optimization paths for Fibre end-to-end benchmarks, revealing the current throughput limits of modular data availability solutions.
2026 年 9 月 22 日 Neutron 遭治理攻击，攻击者将约 1.7M ATOM 跨链至 Cosmos Hub，Hub 验证者在高度 33,086,740 停链约 24.5 小时。
Why it matters：Cosmos Labs reviews the Hub halt and recovery as maintainer, helping readers understand validator coordination and the boundaries of fund handling.
Sui 官方宣布 GraphQL on Sui 现已支持实时订阅，开发者可通过同一 GraphQL 接口接收 checkpoint、交易和事件，过滤条件与查询一致。
Why it matters：Sui officially explains GraphQL subscription reconnection and historical backfill mechanisms, comparing their division of labor with gRPC subscriptions.
Helius 博客解读 Solana Agave 4.3 更新，该版本将引入 Alpenglow 的新共识机制 Votor，取代 TowerBFT，目标把最终确认时间从约 12.8 秒压缩到约 150 毫秒。
Why it matters：Review the consensus changes to Alpenglow and Votor in Agave 4.3, and the specific interfaces validators and infrastructure need to migrate.
Sui 发布机密转账（Confidential Transfers），让余额和转账金额保持机密，同时保留公链的可编程性与互操作性。该能力与 Seal、Nautilus、可编程资产和无 Gas 稳定币转账配合，面向支付、资金管理和企业结算等场景。Sui 表示机密性不排斥合规，稳定币发行方、合规团队和分析服务商可通过选择性授权访问所需信息。
Why it matters：Sui officially outlines how confidential transfers combine with Seal and Nautilus, offering insight into implementing confidential finance on a public chain.
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis uses on-chain data to break down how North Korea and Iran write malicious instructions into public blockchains, helping readers understand the source of persistence behind such attacks.
Eigen Labs 在 arXiv 发布 ECDSA.fail 预印本，记录逾 100 名参与者及其 AI 代理在约两个月内为 secp256k1 椭圆曲线产出点加电路，使用 1,151 个逻辑量子比特和 130 万 Toffoli 门，Q×T 分数比 Google Quantum AI 2026 年 3 月公布的结果低 50% 以上。
Why it matters：Eigen Labs reviews the open collaboration behind ECDSA.fail, showing how quantum resource estimates were advanced by the community and AI agents.
Trail of Bits 在 Provenance Blockchain（基于 Cosmos SDK 的 PoS 公链）发现一个漏洞，任何用户无需持有代币即可为自己授予 marker 账户的管理员权限，影响主网上 82 个承载真实金融资产的 marker，涉及版本 1.28.0 之前。
Why it matters：The article fully discloses the cause of the authorization check reading a stale supply field, the exploit paths of two transactions, and the fix differences, serving as a case reference for on-chain permission validation.
IPFS 官方宣布调整 ipfs.io 和 dweb.link 网关的运作方式，不再作为代取内容的中心服务器，而是向浏览器下发 service worker，由浏览器直接建立点对点连接并自行验证内容，访问这两个域名的用户会被重定向到 inbrowser.link 的 service worker 网关。
Why it matters：IPFS officially explains the shift of public gateways toward browser-side verification and self-hosting, helping readers assess the direction of its infrastructure and funding strategy adjustments.
Solana 核心验证者客户端 Agave 4.2 发布，包含三项特性门控升级：出块时间从 400ms 降至 200ms、状态押金（租金）通过 SIMD-0437 分五档从 6,960 降至 696 lamports_per_byte（降幅 90%）、新交易 v1 格式将交易上限从 1,232 字节提升至 4,096 字节。
Why it matters：Analyzing Agave 4.2's three feature-gated upgrades and rollback mechanism reveals Solana client trade-offs in fees, transaction formats, and block times.
Celestia Labs 宣布收购 Sovereign Labs，由此成为面向链上企业的全栈定制区块链开发伙伴，Sovereign SDK 团队与创始人 Preston Evans 加入，他出任 Celestia Labs 的 CTO。
Why it matters：Celestia Labs acquires Sovereign Labs to complete its execution layer capabilities, helping readers understand its strategic shift from L1 to full-stack custom chains.
IPFS 的 Optimistic Provide 优化已作为默认功能随 Kubo 0.39.0 发布，将内容发布延迟从平均约 15 秒降至约 0.7 秒。该方案通过本地估计网络规模、在 DHT Walk 中按 90% 置信度提前终止，并在 20 个目标节点中 15 个确认后即返回控制权，剩余请求后台异步完成。
Why it matters：IPFS officially explains how Optimistic Provide cuts content publishing latency from over ten seconds to under one second, and details its statistical estimates and trade-offs.
Celestia 下一个升级 Hibiscus（V7）计划于 3 月中旬上线，主网按 arabica、mocha、主网顺序推进，arabica 已上线。
Why it matters：Celestia's V7 upgrade writes cross-chain forwarding and ZK verification modules into the protocol, letting readers assess the interoperability path for modular chains.