Robinhood公布2026年第三季度营收14.24亿美元，同比增长12%，与14.2亿美元的市场预期基本一致；但摊薄每股收益0.51美元，低于0.56美元的预期。预测市场事件合约收入增长逾六倍至1.73亿美元，而加密交易收入下降55%至1.2亿美元。

本季度事件合约收入1.73亿美元已超过加密交易收入1.2亿美元，显示公司收入结构正从加密现货交易向事件合约倾斜。Robinhood同时将2026年调整后运营费用与股权激励指引上限从27.75亿美元下调至27.5亿美元，下限维持在26.75亿美元。

加密名义交易量下降38%至500亿美元，而事件合约交易量增长逾七倍至164亿份。Robinhood Chain在主网运行的首个季度录得逾800亿美元DEX交易量和超过5000万美元网络费用；净利润下降14%至4.76亿美元，调整后EBITDA增长9%至8.08亿美元，每股收益中包含主要与Robinhood Ventures Fund I相关的每股0.07美元未实现亏损。

Keystone 周一表示，将销毁 18,835 台未售出的硬件钱包，并暂停所有官网未发货订单的配送，原因是攻击者获取了其设备用于验证真伪的永久性工厂 WebAuth 密钥。该事件于 10 月 20 日被发现，同时泄露了其 Shopify 商店中 25,964 条 2024 年至 2026 年的买家记录，包括姓名、联系方式、收货地址和订单信息。

由于被盗密钥正是 Keystone 官网验证页面所依赖的凭据，仿冒设备可能通过真伪校验并被卖给用户，而用户可能在其上存入真实资产；Keystone 表示这类设备可能被当作正品 unknowingly 使用，“可能导致资产被盗”。该公司称助记词和私钥未受影响，10 月 20 日之前交付的设备不受影响。

Keystone 称共涉及 51,083 条买家记录，但其中 25,119 条的个人信息已被清除，剩余 25,964 条仍保留数据——公司将这一保留超期归因于自动批量删除任务失败且未被及时发现，违背了其 180 天删除政策。通过亚马逊及其他渠道的购买未受影响；在采用新密钥的设备投产前，官网销售将转为预售，Keystone 表示已向欧盟、英国等司法辖区的有关部门提交报告，并提醒任何以“召回”为名要求用户寄回设备的人都是骗子。

据 BlockBeats 10 月 27 日报道，网络勒索组织 Whitearmor 声称掌握包含 15,420,003 个 Gamdom 客户账户的数据库，并要求支付价值 1500 万美元的比特币以阻止数据被公开。该组织在其勒索网站上公布了 Gamdom 的相关信息，并发布了一份约 437 KB、包含约 100 条记录的 JSON 样本文件作为证据，声称可访问每个账户的 146 个数据字段。

若该说法属实，涉及的是一个加密货币博彩平台上超过 1500 万个账户的用户数据，但这一说法目前仅来自勒索组织自身。此次勒索发生在 Gamdom 尚未从早前数百万美元热钱包被盗事件中完全恢复之际。

据报道，攻击者据称通过一台老旧的内部机器账户实施入侵，该账户凭证从未轮换更新，尽管创建已久仍保留管理员权限。1540 万账户这一数字及样本文件均来自 Whitearmor 单方面说法，尚未获得独立核实。

据 Hokanews 报道，币安拦截了多起与朝鲜相关、针对其平台的网络攻击尝试，未报告任何资产损失。

大型交易所仍是与朝鲜相关的入侵行动的主要目标，而此次报道的结果是攻击尝试被阻断，而非客户资金受损。

报道将这些攻击尝试归因于与朝鲜有关的攻击方，并称未造成资产损失。

Ripple 扩大与纽约银行（BNY）的战略合作，旨在拓展机构数字资产托管能力，并探索区块链技术在机构领域的新应用场景，包括代币化贸易融资。此次合作将 Ripple 的数字资产解决方案和公共区块链 XRP Ledger 与 BNY 的规模、服务模式和数字化能力相结合。

这一安排将大型托管银行与公共区块链网络结合，扩展了机构数字资产托管范围，并推动代币化贸易融资向商业测试阶段迈进。BNY 自身的分析认为，随着法律框架与区块链创新的推进，代币化贸易融资正逐步接近商业现实。

Ripple 与 BNY 表示，双方计划在 XRP Ledger 上推进代币化贸易融资，具体取决于客户需求。代币化贸易融资将应收账款等既有贸易融资资产以数字形式表示，有望扩大投资者参与范围，并简化相关资产的管理与分销方式。

据《华尔街日报》报道，Janus Henderson 宣布将推出 JQQQ，并称这是首只获得纳斯达克 100 指数授权的代币化基金；该基金采用 Centrifuge 的代币化基础设施，部署在 Stellar 区块链上。基金初期面向美国境外的合格专业投资者开放，最低投资金额为 10 万美元。

此举将 Janus Henderson 的链上产品从美国国债和结构化信贷扩展至股票指数敞口；该资产管理公司称，其机构链上策略规模已超过 10 亿美元。

JQQQ 是设立于英属维尔京群岛的投资公司旗下的独立投资组合，提供对纳斯达克 100 指数的间接敞口，而非持有成分股。该基金依据与纳斯达克签署的授权协议运作。

Anthropic 发布了一份详细说明，介绍其 Claude 模型如何被用于发现并利用广泛部署的关键真实世界软件中的漏洞。该文章将结果呈现为 AI 安全工具防御潜力的证据，同时也视为其双用途风险的体现。

一家头部 AI 实验室公开记录其自有模型取得的具体攻击性能力结果，为安全团队与政策制定者提供了一个参照，说明 AI 正在压缩漏洞发现与利用之间的时间差——谷歌威胁情报团队也指出了这一变化。

该披露涉及的是广泛部署的关键软件，而非孤立的测试目标，Anthropic 明确以双用途风险为框架来阐述这项工作。这份材料属于研究与安全披露，而非产品发布。

据路透社报道，加密货币行业在本届选举周期已在100多场美国中期选举中投入约1.76亿美元，用于支持对行业友好的候选人，由Coinbase、Ripple和a16z等支持的超级政治行动委员会Fairshake主导了这笔投入。报道称，Fairshake支持的58名初选或特别选举候选人中已有53人晋级。

报道称，这是行业多年计划的一部分，目的是在国会建立一个跨党派的盟友联盟，以便在特朗普卸任后继续在华盛顿推进其政策诉求。

该策略聚焦于挑选胜选可能性较高的候选人，并通过关联政治行动委员会投放广告，广告内容往往并不直接提及加密。路透社将该布局描述为对“后特朗普政策环境”的准备，而非一次性的选举投入。

美国商品期货交易委员会（CFTC）向美国犹他州联邦地区法院提起诉讼，起诉犹他州及该州总检察长德里克·布朗（Derek Brown），试图阻止该州对预测市场运营方展开执法。该诉讼于周一提交，而一周前犹他州刚宣布对Kalshi及其关联公司采取法律行动，要求追回其声称非法获得的至多6000万美元利润。

这起诉讼直接争讼各州能否对CFTC已批准的平台上适用本州博彩法。Kalshi发言人杰基·麦加维克（Jacki McGavick）表示，不应由任何单一州对受CFTC监管的全国性衍生品市场拥有否决权。CFTC则主张，犹他州的行动侵犯了国会为商品衍生品市场设计的专属联邦监管体系。

CFTC在诉状中称，犹他州所针对的事件合约属于《商品交易法》下的“互换”（swaps），提供这些合约的交易所是受CFTC监管的指定合约市场（DCM）。该机构主张，犹他州试图阻止受CFTC监管的指定合约市场提供经CFTC批准的产品，绕过了国会以联邦法优先于州法的立法意图。

Anchorage Digital 于周二宣布扩大与 Bitso 的托管与上币安排：Anchorage Digital Bank 现已在 Arbitrum、Base、Ethereum、Polygon、Avalanche 和 Arc 六条区块链上托管 Bitso 的墨西哥比索稳定币 MXNB。Bitso 则相应上线了 USDPT 与 USAT，这两款分别来自 Western Union 和 Tether 的美元稳定币由 Anchorage 发行并托管。双方未披露财务条款。

该安排让一家获得联邦牌照的加密银行同时覆盖这条每年转移数百亿美元汇款通道的两端，而其中约 15% 的资金已通过 Bitso 的基础设施流转。Anchorage 首席执行官 Nathan McCauley 称，这条走廊正是“稳定币不再只是论点、而是开始规模化转移真实资金”的地方。

Bitso 稳定币负责人 Ben Reid 表示，客户现在可以在完全链上的环境中使用完整的美元—比索通道，并由一家联邦牌照银行提供支撑。这条走廊的很大一部分资金目前仍通过代理行、电汇和现金取款网络流转。

闪电网络开发者于10月19日收紧了其发票标准 BOLT11，要求软件拒绝包含含糊、缺失或重复的支付哈希（payment hash）与支付密钥（payment secret）字段的发票。此举源于一名开发者披露的一起攻击事件：该攻击使已完成的比特币提现显示为未支付。

支付哈希或支付密钥字段存在歧义的发票，可能让已完成的支付被呈现为未支付；要求各实现拒绝此类发票，便在协议标准层面消除了这一歧义。

该修改已被合并进 BOLT11——闪电网络钱包和节点用来编码支付请求（包含目标节点、金额、支付哈希和有效期）的发票规范。相关事件源自一名开发者的描述，尚未被确认为大规模漏洞利用。