Skip to content
Oct 12Mon
  1. crypto.news82

    XRP Ledger confirms 100B supply is safe after major security flaw

    XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞,该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP,远超其 1000 亿的固定供应量。

    Why it matters:The report details the integer overflow path, the emergency patch that bypassed the usual amendment process, and why the 18 trillion XRP figure came only from controlled testing.

  2. 吴说区块链58

    老牌公链 Ontology 收到安全风险报告已暂停出块配合调查

    老牌公链 Ontology 官方表示收到紧急报告,称链上某项目可能存在安全风险,或威胁网络资产安全,已协调大多数共识节点暂时停止出块以配合调查。目前调查仍在进行,待确认安全后将恢复出块。官方尚未披露涉事项目名称及具体风险,也未确认是否存在资产损失。Ontology 于 2017 年创立,早期与 NEO(小蚁)生态关系密切,主要聚焦去中心化身份和数据管理。

  3. PANews49

    XRP Ledger基金会澄清安全修复相关误解:漏洞未增发XRP,社区共识推动补丁

    XRP Ledger 基金会澄清,近期安全漏洞未新增任何 XRP,XRP 总供应量在账本上线时已固定为 1000 亿枚,目前约有 999.86 亿枚存在,该漏洞已在 3.4.1 版本修复。基金会称普通支付交易远不足以触发该漏洞,需数百次刻意构造操作,后续将加强形式化验证、AI 对抗测试与漏洞赏金计划。3.4.1 版本强制实施基于常规修正案投票机制,需超过 80% 验证节点支持并维持两周。

Oct 11Sun
  1. 吴说区块链38

    USDC 量子迁移困境:安全不只取决于 Circle

    Circle 警示破解主流区块链签名算法所需的量子电路资源持续降低,并引用 813 个逻辑量子比特的低资源消耗纪录。USDC 量子迁移涉及 37 条主网部署,需公链、钱包、托管机构、跨链桥与用户同步升级签名机制,Circle 无法轮换用户私钥或改写底层链签名规则。截至 9 月 2 日 USDC 市值约 736 亿美元,NIST 已将 SLH-DSA 纳入 FIPS 205 标准。

  2. crypto.news12

    NEAR price stalls near $5.30: Can it reach $6?

    NEAR 在 10 月 8 日跌至约 4.30 美元后回升至 5 美元上方,但 10 月 11 日仍在 5.24 美元附近,未能突破 5.30–5.65 美元阻力区。分析将 5.65 美元视为潜在突破位,需日线收于该位上方且成交量放大,6 美元和 6.50 美元才是条件性目标。CoinGecko 数据显示其市值约 69 亿美元,流通代币超 13 亿枚。

  3. 吴说区块链55

    俄罗斯新规:加密矿场只能按第四类供电等级接入电网或遭优先断电

    俄罗斯政府第 1300 号决议及能源部表态要求,加密货币矿场及矿业基础设施运营商今后只能按第四类供电可靠性等级申请接入电网,在电力紧张或系统运行条件恶化时可能被优先断电。第四类供电等级于今年 2 月引入,允许符合条件的设施在电力紧缺地区接入电网,但须承担随时中断供电的风险,新规还涉及此前已提交但尚未完成的矿场接电申请。俄能源部称此举旨在避免加密挖矿造成电力短缺并提高现有电网设施利用效率。

  4. PANews58

    俄罗斯将加密矿工列为第四类供电可靠性等级,当局可随时断电且无需协商

    俄罗斯能源部表示,加密货币矿工接入电网时按第四类供电可靠性等级申请接入,此类用户可在任何时候被当局直接断电,无需事先协商。该类别于今年 2 月由政府决定设立,允许在已宣布能源短缺并禁止挖矿的地区进行技术接入。能源部称,此举可有效利用现有能源基础设施,同时不威胁居民供电可靠性。

  5. Ethereum Research30

    ERC-8403: an account as one hash, and post-quantum keys

    Ethereum 研究草稿 ERC-8403 提出用单一 32 字节根哈希表示账户的全部权限,把加钥、换钥、撤销统一为一次根更新,地址不变。该方案绑定 EIP-8141 帧交易与 EIP-8130 keystore,并分两级读取根:tier 1 走 EIP-8272 读近期根、免可变存储,tier 2 读账户自身槽位、撤销次块生效。

  6. PANews38

    密码学末日预警:当AI盯上你的私钥,区块链该如何自救?

    Dragonfly 合伙人 hosseeb 提出「密码学恢复模式」:每条主要区块链应尽快加入基于哈希的备用公钥系统,用户预先创建备用密钥,验证者可在 ECDSA 被 AI 攻破时投票启动紧急开关。届时链上性能将大幅下降、DeFi 近乎瘫痪,但用户余额仍可保全;未迁移地址需同时生成 ECDSA 签名并解出随持币量指数增长的工作量证明难题才能转移资产。

  7. PANews71

    XRP Ledger修复潜伏约十年的漏洞,攻击者可凭空增发XRP

    XRP Ledger 官方披露,xrpld 3.4.1 版本已修复一个支付引擎整数溢出漏洞,攻击者可通过数百个特制挂单与一笔支付凭空增发 XRP 并正常花费,且能绕过“不增发 XRP”安全检查,增发量可远超总供应量。该漏洞或自 2015 年即存在,研究人员于 9 月 22 日通过漏洞赏金计划提交,3.4.1 版本于 9 月 25 日发布,目前未发现被利用迹象。

  8. PANews42

    Robinhood Chain日均交易笔数较9月中旬下降42%

    Robinhood Chain 在10月2日至8日日均交易笔数为620万笔,较9月中旬的1080万笔下降42%,日均活跃地址约32.2万,下降31%。同期日均网络费用约6.5万美元,环比降39%,现货DEX交易额74.5亿美元,环比降21%。不过永续合约7日交易额约73.5亿美元,增长26%。

  9. PANews78

    Asia Market Daily: Ledger supply chain attack in Southeast Asia escalates toward $90M losses (2026/10/10)

    以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元,SlowMist 的 MistTrack 给出这一估算,Tether 已开始冻结相关地址的 USDT。

    Why it matters:The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.

  10. PANews66

    中共中央、国务院:建设国家区块链网络、全国一体化算力网

    中共中央、国务院印发《关于发展新质生产力的意见》,提出促进实体经济和数字经济深度融合。意见要求优化国家数据基础设施布局建设和运营,实施“东数西算”、智能制造、工业互联网创新发展等工程,建设全国一体化算力网、国家区块链网络。意见还提出健全数据产权归属认定、市场交易、权益分配、利益保护制度,并完善促进数字产业化和产业数字化政策体系。

  11. 吴说区块链42

    汇丰银行与蚂蚁数科完成 AI 智能体小额支付技术验证

    汇丰银行与蚂蚁数科完成 AI 智能体小额支付技术验证,测试结合汇丰代币化存款服务、蚂蚁数科 Anvita Flow 网络及 Jovay Layer 2 测试网,使 AI 智能体可自主选择数字服务并用代币化银行存款完成小额支付,实现链上实时结算与风险检查。汇丰负责结算及实时风控,蚂蚁数科负责协调服务调用与支付流程。双方表示此次测试仅限技术验证,尚未推出商业化或面向客户的服务。

  12. 吴说区块链78

    XRP Ledger 修复存在约十年的严重漏洞,攻击者可凭空增发 XRP

    XRP Ledger 官方披露已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞,该漏洞可能自 2015 年起存在,攻击者可通过刻意构造的订单和支付交易绕过余额及供应量安全检查,在单笔交易中生成远超 XRP 总供应量的可用代币,攻击成本仅需数百枚 XRP 的账户及订单准备金和常规交易费。

    Why it matters:The original article reveals the vulnerability existed for about ten years, cost only a few hundred XRP to exploit, and explains why the fix bypassed the standard amendment voting process.