每日情报

据英国《金融时报》报道，OpenAI 将最新一轮融资的目标规模下调 100 亿美元，目前寻求以 1.25 万亿美元估值融资约 200 亿美元，低于此前以 1.4 万亿美元估值融资 300 亿美元的计划。投资者认购截止日期为上周五，知情人士称由于部分投资者下调了认购额度，预计首轮交割（first close）的融资额将低于 200 亿美元的目标。

据《金融时报》描述，这家全球最受关注的 AI 实验室下调融资预期，表明投资者正在削减对 AI 估值的投入，而此时公开市场的 AI 相关股票正遭遇抛售。

OpenAI 此前以 7 月以来营收快速增长为由，为其 1.4 万亿美元估值提供依据——这一估值较此前的 8520 亿美元接近翻倍，并将该轮融资宣传为投资者在明年 IPO 前最后一次入股的机会。《金融时报》报道称，首轮交割的融资额将低于 200 亿美元的目标。

Jepsen 发布了对 ParticleDB 的分析报告。ParticleDB 是一款面向 AI 工作负载的多模型数据库，Jepsen 测试了 1.1.4 至 1.1.18.11.rc-22 的多个版本，认定其“完整 ACID”的宣称并不成立。报告记录了已提交写入丢失、内部一致性违规，以及 G1a（读到已中止事务）、G1b（读到中间状态）和 P4（更新丢失）等异常，并称共向该项目提交了 96 个问题。

Jepsen 明确建议用户停止继续部署 ParticleDB，并尽快迁移到其他数据库；同时建议在可能的情况下，从更可靠的数据源核对或重建数据库状态。

Jepsen 表示，ParticleDB 官网曾宣称该系统已通过 TLA+ 获得“形式化证明”，但在双方合作期间并未提供任何 TLA+ 规范，因此无法确定究竟证明了哪些性质，也无法确定这些性质描述的是否是实际构建出的 ParticleDB。报告还列举了其宣称的 Postgres 兼容性失效的具体表现，包括部分不可见且无法删除的行、被删除的表以扭曲形态重新出现、列错乱以及字符串变成整数等。

据 CryptoRank 报道，Chainalysis 已证实发生一起安全漏洞事件，导致客户信息被泄露。这使得这家区块链分析与合规服务供应商成为加密行业中又一家承认客户信息遭泄露的第三方服务商。

Chainalysis 为交易所、金融机构和政府机构提供交易追踪与合规工具，因此其客户信息泄露会给这些客户带来数据保护与交易对手风险方面的疑问。

报道称，此次事件的影响限于客户信息，并未涉及资金损失，已确认的泄露数据范围被描述为有限。

安全研究团队 Parameter 披露了一条针对 ChatGPT 的账户接管攻击链，利用了产品的 Preview 内容以及多层前端防御机制。OpenAI 确认两个前端均拦截了报告中所述的消息，已于 10 月 26 日以 P1 级严重性修复该问题，并支付了总额 5000 美元的赏金。

ChatGPT 中被确认的账户接管路径意味着，受害者只需点击一个分享链接，攻击代码就可能在其已登录的会话中执行，从而暴露会话列表和私密内容。不过该攻击链需要用户交互，目前也没有在野利用的报告。

根据研究人员的说法，Preview 沙箱本身并未被突破——在其中渲染的代码无法读取主页面——绕过实际发生在 postMessage、CSP 和 JSONP 等其它环节。所披露的攻击链依赖受害者点击公开的分享链接。

基于 Monad 区块链的流动性质押协议 Kintsu 于 10 月 31 日表示，其官网 kintsu.xyz 已恢复正常并重新指向项目方自有基础设施。团队提醒用户，在 DNS 缓存完全刷新、官方发布安全确认之前，继续避免访问该网站并不要连接钱包，并称部分网络在未来一小时内仍可能访问到恶意网站。

最先披露此次正在进行的前端攻击的安全机构 Blockaid 建议用户暂时不要使用受影响的去中心化应用，并表示正在调查。Kintsu 的提醒说明，即便域名已恢复，风险也尚未完全解除，因为 DNS 传播延迟仍可能让部分用户访问到恶意版本。

据 Blockaid 称，受影响网站被植入恶意脚本，用户点击"Connect Wallet"（连接钱包）后可能被重定向至恶意的资产转移页面。Blockaid 表示该攻击与 StepDrainer 工具包有关，涉及 kintsu、flap 和 stonkbrokers 三个网站。

洲际交易所（ICE）在删除早前发布的贴文后重新发布了与 Trade[XYZ] 的合作公告，并修改了措辞，称双方“计划将基于 Hyperliquid 的永续合约引入美国”，而任何“美国受监管版本”仍严格“有待监管批准”。更新后的公告称，双方正在申请批准以推出一个基于 Hyperliquid 的新市场，用于运营符合 KYC 要求的永续合约市场，其中包括支持杠杆交易所需的批准。

修改后的措辞表明该安排尚未获批：基于 Hyperliquid 的永续合约市场尚无确认推出的美国受监管版本，而杠杆交易还需要单独的监管批准。

原公告在修改后重新发布之前已被撤下，新文本一致将该美国市场表述为“计划中”而非“已获批”。申请范围既包括市场本身，也单独包括杠杆交易。

沃尔玛旗下金融科技应用 OnePay 宣布，用户现在可以将 USDC 稳定币直接发送至 OnePay 账户，资金会自动进入其现有的支票账户余额，用于支付账单和转账，无需再经过交易所转换。

该功能省去了交易所兑换环节，使这一锚定美元的稳定币持有者可以直接在沃尔玛支持的消费级应用内将资金用于账单支付和转账。

OnePay 表示，相关银行服务由 Coastal Community Bank 或 Lead Bank 提供。

Blockaid 在 X 上发推称，检测到包括 Flap、Stonk 等在内的多个 Web3 项目网站遭到 DNS 劫持攻击，用户访问时会被重定向到黑客设置的、包含恶意软件的页面。

通过被劫持的域名访问这些项目前端的用户，可能被导向攻击者控制的页面而非真实网站，从而面临恶意软件风险，而无法与原本的应用进行交互。

Blockaid 描述的这起事件影响的是项目网站的 DNS 解析环节，而非链上合约；该推文未说明受影响项目的具体数量或受影响用户规模。

据量子位报道，DeepSeek 将其 Agent 底座架构开源，报道以“AI 已经自己找到 Bug 并提交 PR”作为核心看点。搜索结果显示，此次开源的对象是 DeepSeek Harness，即一套开源的 Agent 运行时，而不是新的模型。

头部模型厂商开源 Agent 运行时，意味着开发者可以直接在可自托管的底座上构建编码智能体，而不必自行拼装这套脚手架，也不必依赖厂商的托管产品。

对这套 Harness 的介绍称，它基于 Cordis 的“一切皆插件”架构，提供会话、工具、工作区、沙箱、插件、Agent 循环以及网页与终端界面；被标注为实验性的功能包括 Agent 团队、自动审批审核和定时任务。量子位的报道本身除“自主找 Bug 并提交 PR”之外，技术细节较少。

CryptoSlate报道称，私人信贷基金欠银行约3490亿美元，而这些基金可能并未从借款人处实际收取现金。报道将该敞口描述为信用风险来源，而非已确认的损失事件。

报道称，考虑到银行融资与私人信贷放贷之间的相互关联，这一敞口引发了对信用风险及更广泛市场蔓延的担忧。

该说法呈现的是被报道的敞口规模，而非已确认的违约或已实现损失。核心担忧在于借款人是否以现金偿付，而非仅累积债务。

据 The Defiant 报道，比特币跌破 80,000 美元，多头清算规模达到 13.4 亿美元，反映出加密衍生品市场出现急剧的全市场去杠杆。

这一事件标志着加密衍生品市场出现实质性的全市场去杠杆，随着比特币跌破 80,000 美元，杠杆多头仓位被迫平仓。

13.4 亿美元指的是多头仓位，即在下跌过程中，押注价格上涨的交易者被清算。

据 CryptoSlate 报道，Polymarket 在四个月内遭遇了第二次数百万美元级的安全漏洞。该事件再次引发外界对这家预测市场平台安全状况及用户资金安全的担忧。

四个月内两度发生数百万美元级漏洞，令外界质疑该平台的安全弱点是否属于系统性问题——毕竟平台上存放着真实的用户资金。

该报道将这起事件定性为平台在四个月内的第二次数百万美元级漏洞，并将其与外界对用户资金安全的新一轮担忧联系起来。

英特尔股价周五暴跌近30%至65.76美元，创下50多年来最大单日跌幅，市值蒸发逾1460亿美元。此前公司给出的第四季度指引为营收150亿至160亿美元（中值155亿美元）、调整后每股收益0.25美元，远低于分析师预期的170.7亿美元和0.43美元。

英特尔表示，其AI服务器处理器需求旺盛，但制造和封装环节的短缺限制了芯片产量，因此AI基础设施建设的需求未能转化为近期营收。公司还预计PC市场将持续萎缩至2027年。

第三季度业绩超出指引：营收同比增长21%至165亿美元，调整后每股收益0.52美元，高于华尔街预期的0.40美元，其中数据中心与AI部门营收73亿美元，同比增长78%。英特尔预计第四季度非GAAP毛利率将从44.1%降至38%；首席财务官Dave Zinsner将毛利率下滑归因于PC需求疲软、服务器处理器制造受限以及以色列一座工厂发生事故，并警告公司明年很可能无法产生正的自由现金流。

据 The Information 援引两名直接知情人士报道，DeepSeek 第二轮融资已筹集 1055 亿元人民币（约 158 亿美元），吸引近 30 家投资者。腾讯、宁德时代仍为两大主要投资方，国有投资者贡献约 27% 的本轮融资额，高于首轮的 2%。

披露信息显示，DeepSeek 两轮融资之间国资参与比例大幅上升；公司在为期四个月的融资过程中将募资规模扩大一倍，报道将此与芯片采购成本上涨及提前储备资金的需求联系起来。

腾讯在两轮融资中均出资 100 亿元；宁德时代及其董事长在首轮、本轮分别合计出资 50 亿元和 100 亿元。其他投资方还包括长鑫存储及其董事长朱一鸣、中芯国际，以及 vivo、美团、吉利、美的、立讯精密、携程和小红书等企业，单家金额为 10 亿至 30 亿元；中国移动、中国电信、中金公司、中信证券和中国人寿单家出资 20 亿至 80 亿元，国家人工智能发展基金本轮再次出资 10 亿元。

CFTC主席迈克尔·塞利格（Michael Selig）周五对CNBC表示，币安约64亿美元的黑客事件"恰好证明了我们的观点"，为该机构本月早些时候提出的加密市场规则提供依据；他提出一项"联邦选项"，允许离岸交易所在CFTC注册并遵守与美国市场相同的网络安全标准。币安最初将事件归因于一名DevOps工程师的笔记本电脑被入侵，但随后表示调查发现了"更多入侵点"，CEO邓伟政称这是"更复杂的攻击过程"，"并非仅使用一名工程师的权限"。

在CFTC推进自身加密规则制定、而非等待国会立法之际，这番表态为其提供了一个具体的、创纪录的案例。塞利格认为，即便有人使用混淆工具，链上可追溯性仍能给监管机构提供抓手。

塞利格称，此次攻击并未攻破以太坊或其智能合约，而是利用了他认为"由某人的笔记本电脑引入"的漏洞，但攻击部分在链上发生：攻击者利用EIP-7702将币安热钱包变成"扫荡器"，使用了50个预签名授权。TRM Labs表示，更广泛的入侵指向币安签名基础设施被攻破，而非区块链本身的弱点；币安已拨备63.4亿美元覆盖损失，美国特勤局和FBI已展开调查，TRM Labs与Chainalysis将该盗窃案归因于朝鲜的TraderTraitor组织。

据Ars Technica与美联社报道，犹他州检察官对预测市场运营商Kalshi及其两名联合创始人提起刑事指控，公司及两名高管各自面临13项重罪和1项轻罪指控，理由是其违反了该州的反赌博法律。案件与一笔10美元的体育相关事件合约有关，标志着围绕Kalshi体育类产品的法律冲突进一步升级。

这些指控为“谁有权监管事件合约”的争议开辟了新战场：Kalshi在联邦层面受CFTC监管，而犹他州则执行本州严格的反赌博法规。Ars Technica报道称，Kalshi此前提起预防性诉讼，试图阻止该州执行赌博法，但已在联邦法院败诉。

据美联社报道，指控于周三提交，此前数月，一名联邦法官驳回了Kalshi阻止犹他州执行其赌博法的请求。Ars Technica报道称，特朗普政府另已就犹他州全面禁止赌博提起诉讼，以保护Kalshi。