据彭博社报道，美国司法部正审查币安是否违反了2023年了结联邦指控的和解协议，此举属于一项针对潜在伊朗制裁违规的调查。联邦检察官寻求没收约6100万美元资产，据称这些资金与伊朗石油销售有关，并通过币安进行洗钱。

据报道，若认定存在违规，该审查可能使币安面临重启刑事起诉以及数十亿美元的额外罚款。

在目前的调查中，币安及其员工尚未被指控存在不当行为，该事项仍处于调查阶段，并非已提起的诉讼或裁定。币安表示其持续加强合规管控并与执法部门合作。

据报道，Coinbase 计划面向欧盟用户下架多种稳定币，其中包括 Tether 的 USDT 和 MakerDAO 的 DAI，相关变更提及 10 月 30 日这一截止日期。

若该措施落实，欧盟地区的 Coinbase 用户将无法在该交易所交易或持有这些稳定币，从而缩小当地可用的稳定币范围，并推动用户转向符合欧盟要求的替代品。

据报道被下架的品种包括 USDT 与 DAI；据 CoinDesk，USDT 是规模最大的稳定币，流通量超过 1870 亿美元，约占全球稳定币市场的 64%。

10月10日，Evernorth Holdings 宣布已完成与特殊目的收购公司 Armada Acquisition Corp. II 的业务合并，其普通股预计将于10月12日起在纳斯达克以代码 XRPN 开始交易。交割时，Evernorth 持有约4.73亿枚 XRP，并筹集约3亿美元现金总收益（尚未扣除交易费用）。

该交易创造了一家在纳斯达克上市、主动管理型的 XRP 财库公司，投资方包括 Ripple、SBI Group、Pantera Capital、Kraken 和 GSR，为公开市场投资者提供了一条区别于 ETF 结构的上市股票渠道来获得 XRP 敞口。

Evernorth 由 Arrington XRP Capital 等投资方支持，投资者还包括 SBI Group、Ripple、Pantera Capital、Kraken 和 GSR 等。公司定位为主动管理型 XRP 财库，计划将资金投入 XRP 生态，包括机构级链上金融、代币化资产、链上信贷及结算基础设施，并希望通过机构与 DeFi 收益策略、生态建设及资本市场活动，长期提升每股 XRP 持有量。

Solana 已在主网激活 200 毫秒 slot，将原先 400 毫秒的出块目标减半，每秒出块机会由 2.5 次提升至 5 次。Agave 验证者客户端背后的开发团队 Anza 确认 SIMD-0525 升级已完成，网络 epoch 时长也从 48 小时缩短至约 24 小时。

更短的间隔有望提升 Solana 上应用的交易响应速度，尤其是依赖价格与订单快速更新的去中心化交易平台和做市商。但此次升级并不会自动使交易处理能力翻倍，因为每个 slot 可用的计算预算被按比例削减。

根据 SIMD-0525，每个验证者名义上的四个 slot 出块窗口从 1.6 秒降至 800 毫秒，交易 blockhash 的过期窗口也从 60 秒缩短至约 30 秒。CryptoSlate 对 Solana 公共主网 RPC 的抽样显示，激活后 1,413 个 slot 的平均值约为 222 毫秒，而此前 250 毫秒目标下约为 268 毫秒。

Coinbase 已获得美国商品期货交易委员会（CFTC）的衍生品清算组织注册资格，从而可以清算美国衍生品交易。该注册依据《商品交易法》第 5b 条，在公司提交申请并经过审查后获批。

该注册使 Coinbase 能够自行清算其衍生品交易，而不再依赖第三方清算机构，从而为其受美国监管的衍生品业务补上清算环节。据有关该批准的报道，CFTC 将注册范围限定为全额抵押的期货、期货期权和掉期，杠杆类产品不在此列。

Coinbase Derivatives 自称是一个以加密资产为核心的期货交易所，提供覆盖多种资产类别和合约规模的产品。此次 CFTC 注册属于《商品交易法》第 5b 条下的衍生品清算资格。

一名安全研究员发布文章，详述 Telegram Desktop 的一个漏洞：攻击者可将“任意文件读取”串联为“一键接管账号”，窃取 SSH 私钥、浏览器凭据存储以及云服务/API 令牌等本地文件。整个利用链的核心原语不变——始终是任意文件读取，变化的只是读取的目标。

该漏洞影响一款用户规模约十亿的即时通讯软件的桌面客户端，而一条只需一次点击的客户端利用链，可以把本地保存的凭据转化为账号接管。目前尚无与该披露相关的已证实大规模窃取事件被报道。

对该披露的报道指出，用户点击 Telegram 链接时 Telegram Desktop 可能已在运行，利用链涉及进程间通信（IPC）与 tg:// URL scheme。公开的概念验证演示了通过 Telegram 本身窃取文件，而被窃取的会话文件可能被攻击者用于复用受害者已登录的账号。

据 CoinMarketCap 的一篇解读文章，Raydium 的 RAY 代币出现剧烈价格波动，文章将原因归结为 Coinbase 新上线该代币，以及美国证监会（SEC）发布的新指引影响了该代币的市场准入与交易环境。该内容属于波动性解读，而非交易所或监管机构的原始公告。

文章将 RAY 的价格波动与美国头部交易所上线该代币联系起来，这有望拓宽该代币的可交易渠道；同时文章称 SEC 的指引影响了其市场准入。

该文定位为波动性解读，而非上线或监管指引的第一手公告。搜索结果显示，CoinGecko 数据中 Raydium 的市值约为 5.4 亿美元，在代币中排名约第 111 位。

据 Bitcoin News 报道，安全研究员 Cyber Scrilla 发现一个假冒 Ledger 的钓鱼网站及应用程序位居 Google 搜索结果顶部，Google 显示该站在过去 30 天内的访问量超过 100 万次。该页面意在诱骗用户提交其 24 个单词的助记词（恢复短语）。

Ledger 方面警告称，攻击者能够高度模仿其网站、内容和应用程序，诱使用户输入掌控自托管钱包的 24 个单词助记词。该钓鱼活动出现之际，另有一项针对与一家东南亚经销商相关、估计约 8600 万美元钱包失窃案的调查仍在进行中。

此次警示之前，网络安全公司 Zscaler 在 9 月的一项调查中发现，有恶意 Google 广告冒充 Ledger，并将用户重定向至虚假的钱包验证页面。来源未报告该具体钓鱼活动造成的已确认损失。

链上数据显示，持有超过200万枚SOL（约合2.2亿美元）的SkyAI在过去三天内向交易所转入了56.8万枚SOL（约合6387万美元）。其平均买入价约为194美元，若这些代币被卖出，预计将产生约4600万美元的亏损。

这一转账规模让SOL交易者关注到一个大型单一持有者的潜在抛压，不过抛售行为是根据转入交易所的资金流推断的，并未得到该实体的确认。

该观察涵盖三天内合计56.8万枚SOL的转账，对应其披露的约194美元平均买入成本；4600万美元的亏损为基于该成本价的估算，只有在代币实际卖出时才会兑现。

DistroKid 向 The Verge 确认，正在下架艺人的歌曲，此举是对环球音乐集团（UMG）相关指控的直接回应——UMG 已于9月起诉这家分销商。受影响的音乐人表示，他们的作品在未获通知的情况下被下架。

这些下架动作显示，一场尚未判决的版权诉讼已直接转化为独立艺人作品目录的移除。已经发行过作品的艺人首当其冲，承担了最直接的影响。

UMG 在9月的诉讼中指控 DistroKid 运营一条“AI 垃圾内容流水线”，并允许未经授权的 UMG 歌曲混音版本上传至流媒体平台；DistroKid 否认了这些指控，并表示将为自己辩护。据该公司称，此次下架是对上述指控的回应，而非法院命令的结果。

杨立坤创办的 AMI Labs 联合多所高校公布 H-JEPA，一种分层预测未来、规划动作的世界模型：高层负责远期目标，低层将其细化为具体动作，且每个层级学习自己的环境特征。论文、代码和预训练权重均已公开；在 Visual AntMaze 仿真迷宫中，三个规划层级的 H-JEPA 成功率达到 73.3%，单层 LeWorldModel 为 18.0%，且前者所需的规划计算量更少。

这一发布把杨立坤早在 2022 年提出的构想变成了可以端到端训练的实现方案，而 Visual AntMaze 上的成功率为 73.3%，明显高于单层基线且规划计算量更少。与此前各层共用同一套特征的 HWM 不同，H-JEPA 让每个层级学习自己的环境特征。

规划层级并非越多越好：在模拟推物体的 Push-T 任务中，三层模型反而不如两层。团队还用真实机器人录像数据集 DROID 进行了离线测试，预测动作轨迹比单层模型更接近专家示范。