#0111.01

Crypto本期重点

币安计划动用一半SAFU基金以弥补安全事件损失

背景

SAFU（用户安全资产基金）是币安设立的一只应急保险基金，用于在黑客攻击等极端情况下保护用户资产。币安表示，该基金充当最后一道安全网：若安全事件导致用户资金损失，交易所可动用SAFU资产对受影响用户进行赔付。此类交易所保险基金通常用于覆盖黑客攻击、盗币或运营故障造成的损失。

据TOKENPOST报道，币安计划动用其“用户安全资产基金”（SAFU）中约一半的资金，用于弥补一次安全事件造成的损失。若付诸实施，这将是迄今规模最大的交易所保险储备动用案例之一。

SAFU是币安用于用户赔付的最后一道防线，因此如此规模的动用意味着此次事件的损失相对于交易所为此专门预留的储备而言规模较大。

SAFU成立于2018年7月，资金来源为币安按一定比例划拨的交易手续费；币安学院称，截至2026年该基金持有的加密资产价值约10亿美元，且该数值会随市场波动。

google_news · TOKENPOST · 11月1日 03:03 · 单一来源

分析与资料

影响分析

传导渠道在于交易所偿付能力与用户信心：大规模动用SAFU会削弱这家全球交易量最大交易所应对未来事件的储备缓冲，从而影响在交易所托管资产的持有者以及交易所相关代币持有者对交易对手风险的评估。SAFU资产以加密资产形式持有，因此资金动用也意味着这些资产的实际划转。

参考资料

THORChain 跨链兑换在报告出现退款错误后于 12 条链上持续暂停

背景

根据其官方文档，THORChain 是一个去中心化协议，可在不使用包装代币、也不依赖中心化中介的情况下，实现一层原生资产之间的跨链兑换。以太坊链重组是指网络的共识分叉选择规则选中了竞争链，从而取代此前已被视为规范的区块。

在报告出现退款机制错误后，THORChain 的跨链兑换功能在 12 条支持的链上仍处于暂停状态。据 Chainalysis 称，10 月 31 日上午（美国东部时间）以太坊发生的一次链重组，导致 THORChain 错误地向一名存入 10 ETH 的用户进行了双重退款，从而触发了紧急暂停。

此次暂停使所有用户在 THORChain 的大部分桥上无法进行跨链兑换。Chainalysis 表示，这一暂停也意外延缓了一笔从 Binance 窃取的大额资金的洗钱活动。

Chainalysis 将触发原因具体归结为以太坊链重组，即此前已被接受的区块被竞争链上的区块所取代的事件。在现有材料中，尚未确认该事件造成的损失金额。

google_news · The Defiant · 10月31日 20:28 · 2 源确认

分析与资料

影响分析

此次暂停直接影响 THORChain 的跨链兑换场所及其原生代币 RUNE，后者的用途与保障和治理该流动性网络紧密相关。在多链兑换通道暂停期间，寻求原生跨链交易的用户只能转向其他场所或等待协议恢复，其实际影响程度取决于暂停持续的时间。

参考资料

Threshold 暂停 tBTC 铸造与赎回后，Aave 冻结其 tBTC 储备

背景

tBTC 是 Threshold Network 推出的去中心化封装比特币：用户存入 BTC 后，由节点网络铸造对应的 ERC-20 代币，随后可跨链至 Arbitrum、Base、Optimism、Polygon 和 Solana 等网络。它以信任模型而非单一托管方为卖点，与 WBTC、cbBTC 等托管型封装资产形成竞争。Aave 是封装比特币被用作借款抵押品的平台之一。

Threshold 暂停了其封装比特币资产 tBTC 的铸造与赎回，Aave 随后冻结了 tBTC 储备，作为防范坏账与抵押品风险的一项预防性措施。此次暂停涉及的封装比特币资产已被多个 DeFi 平台集成，其中包括 Aave 的借贷市场。

Aave 的举措使这一中断在其 tBTC 被使用的主要借贷平台上直接显现，因为冻结储备属于针对单一资产的风险处置，而非例行的参数调整。Threshold 暂停所造成的损失目前尚未量化。

在 Aave 上，冻结储备会关闭单一市场的新增存款与借款操作，但保留还款与提现功能，因此现有 tBTC 头寸在流动性允许的情况下仍可退出。Threshold 的跨链桥依赖一组使用门限密码学的去中心化节点运营商来完成 tBTC 的铸造与赎回。

google_news · The Defiant · 10月31日 19:38 · 单一来源

分析与资料

影响分析

传导路径在于抵押品与流动性：已在 Aave 上的 tBTC 无法新增存入或用于新借款，而若铸造与赎回长期暂停，底层 BTC 的兑付将取决于跨链桥能否恢复。相关敞口更广泛地存在于封装比特币市场——WBTC、cbBTC 与 tBTC 争夺同一块抵押需求，且市场情绪对任何跨链桥层面的中断都较为敏感。

参考资料

OpenAI融资目标骤降100亿美元，估值同步下调至1.25万亿美元

背景

OpenAI 最初计划以 1.4 万亿美元估值融资 300 亿美元，并将该轮融资定位为 IPO 前的入场机会。此次下调预期之前，科技股与 AI 概念股遭遇猛烈抛售；Business Insider 报道称，纳斯达克 100 指数曾在五个交易日内下跌逾 5%，为 4 月关税引发的抛售以来最差单周表现。《金融时报》还提到，最大竞争对手 Anthropic 即将上市也是拖累这轮融资的因素之一。

据英国《金融时报》报道，OpenAI 将最新一轮融资的目标规模下调 100 亿美元，目前寻求以 1.25 万亿美元估值融资约 200 亿美元，低于此前以 1.4 万亿美元估值融资 300 亿美元的计划。投资者认购截止日期为上周五，知情人士称由于部分投资者下调了认购额度，预计首轮交割（first close）的融资额将低于 200 亿美元的目标。

据《金融时报》描述，这家全球最受关注的 AI 实验室下调融资预期，表明投资者正在削减对 AI 估值的投入，而此时公开市场的 AI 相关股票正遭遇抛售。

OpenAI 此前以 7 月以来营收快速增长为由，为其 1.4 万亿美元估值提供依据——这一估值较此前的 8520 亿美元接近翻倍，并将该轮融资宣传为投资者在明年 IPO 前最后一次入股的机会。《金融时报》报道称，首轮交割的融资额将低于 200 亿美元的目标。

telegram · theblockbeats · 10月31日 08:38 · 单一来源

分析与资料

影响分析

OpenAI 私募估值基准下移，主要通过情绪渠道传导至 AI 相关加密资产——包括 AI 概念代币与加密相关的 AI 股票——考验投资者为 AI 敞口支付的溢价。这轮私募融资与加密市场之间不存在直接的托管、流动性或供给层面的联系。

参考资料

Jepsen 由 Kyle Kingsbury 创立，是一家分布式系统安全性研究机构，维护开源测试库并发布针对数据库、队列和共识系统的深度分析，检验这些系统是否达到了其文档中的宣称。ParticleDB 自称是面向 AI 智能体的多模型数据库，允许用户在数据旁运行智能体、工作流和自己的代码。TLA+ 是 Leslie Lamport 提出的形式化规范语言，用于对并发系统和分布式系统进行建模与验证。

Jepsen 发布了对 ParticleDB 的分析报告。ParticleDB 是一款面向 AI 工作负载的多模型数据库，Jepsen 测试了 1.1.4 至 1.1.18.11.rc-22 的多个版本，认定其“完整 ACID”的宣称并不成立。报告记录了已提交写入丢失、内部一致性违规，以及 G1a（读到已中止事务）、G1b（读到中间状态）和 P4（更新丢失）等异常，并称共向该项目提交了 96 个问题。

Jepsen 明确建议用户停止继续部署 ParticleDB，并尽快迁移到其他数据库；同时建议在可能的情况下，从更可靠的数据源核对或重建数据库状态。

Jepsen 表示，ParticleDB 官网曾宣称该系统已通过 TLA+ 获得“形式化证明”，但在双方合作期间并未提供任何 TLA+ 规范，因此无法确定究竟证明了哪些性质，也无法确定这些性质描述的是否是实际构建出的 ParticleDB。报告还列举了其宣称的 Postgres 兼容性失效的具体表现，包括部分不可见且无法删除的行、被删除的表以扭曲形态重新出现、列错乱以及字符串变成整数等。

hackernews · aphyr · 10月31日 21:39 · 社区讨论 · 单一来源

分析与资料

社区讨论

评论者反应强烈，纷纷引用“停止部署”的建议，并调侃这就是“凭感觉写出来的”（vibecode）数据库的下场。讨论重点之一是缺乏依据的 TLA+ 宣称；还有人提出一种区分：一类软件是“构造即正确”，失效只是局部缺陷；另一类软件是“构造即错误”，只能依靠运气和在代码路径中绕开错误设计来运转。

参考资料

Chainalysis 证实发生安全漏洞，客户信息遭泄露

背景

Chainalysis 结合区块链数据与人工智能，帮助政府机构、加密企业和金融机构开展加密相关业务，并提供 KYT、地址筛查和 Reactor 等合规工作流产品。交易所依赖此类分析服务商来履行 KYC 与反洗钱义务，这使得供应商安全成为其第三方风险范围的一部分。

据 CryptoRank 报道，Chainalysis 已证实发生一起安全漏洞事件，导致客户信息被泄露。这使得这家区块链分析与合规服务供应商成为加密行业中又一家承认客户信息遭泄露的第三方服务商。

Chainalysis 为交易所、金融机构和政府机构提供交易追踪与合规工具，因此其客户信息泄露会给这些客户带来数据保护与交易对手风险方面的疑问。

报道称，此次事件的影响限于客户信息，并未涉及资金损失，已确认的泄露数据范围被描述为有限。

google_news · CryptoRank · 10月31日 22:15 · 单一来源

分析与资料

影响分析

传导渠道是运营与声誉层面，而非资产负债表层面：使用 Chainalysis 进行筛查和 KYC 的交易所与机构，可能因第三方数据暴露而面临新的尽职调查审视，这影响的是合规供应商的集中度问题，而非直接作用于代币供给或流动性。

参考资料

自己算算：我们是如何接管 ChatGPT 账户的

背景

ChatGPT 的 Preview 功能会把 HTML 代码块渲染成一个可运行的小网页，并在独立源的受限框架中运行。OpenAI 自 2023 年起运行漏洞赏金计划，奖励向其报告系统漏洞的研究人员。

安全研究团队 Parameter 披露了一条针对 ChatGPT 的账户接管攻击链，利用了产品的 Preview 内容以及多层前端防御机制。OpenAI 确认两个前端均拦截了报告中所述的消息，已于 10 月 26 日以 P1 级严重性修复该问题，并支付了总额 5000 美元的赏金。

ChatGPT 中被确认的账户接管路径意味着，受害者只需点击一个分享链接，攻击代码就可能在其已登录的会话中执行，从而暴露会话列表和私密内容。不过该攻击链需要用户交互，目前也没有在野利用的报告。

根据研究人员的说法，Preview 沙箱本身并未被突破——在其中渲染的代码无法读取主页面——绕过实际发生在 postMessage、CSP 和 JSONP 等其它环节。所披露的攻击链依赖受害者点击公开的分享链接。

hackernews · armcat · 10月31日 18:30 · 社区讨论 · 单一来源

分析与资料

影响分析

此事对加密市场没有直接传导路径，影响主要限于 AI 概念代币的市场情绪——AI 平台反复出现的高关注度安全披露可能对该板块叙事形成压力。本次披露不涉及任何交易平台、托管安排或链上机制。

社区讨论

Hacker News 的评论者认为这篇技术文章难以理解，有人指出 JSONP 部分讲的是该机制如何运作，而不是他们如何绕过它。多位评论者认为 5000 美元的赏金过低，可能打击后续报告漏洞的积极性；还有人贴出了另一份报告，称 ChatGPT 桌面版中启动过“Work”对话的电脑存在远程访问文件系统的可能。

参考资料

Kintsu官网已恢复，但团队仍提醒暂勿连接钱包

背景

Kintsu 是 Monad 区块链上的流动性质押协议，其质押收益代币被用于各类 DeFi 集成场景。StepDrainer 被研究人员描述为在地下市场出售的"恶意软件即服务"式钱包窃取工具包，可从以太坊、BNB Chain、Arbitrum、Polygon 以及至少 17 条其他网络的钱包中转移资产。此类前端攻击通常借助 DNS 缓存投毒，通过注入虚假 DNS 记录，让访问者看到仿冒但高度逼真的合法网站副本。

基于 Monad 区块链的流动性质押协议 Kintsu 于 10 月 31 日表示，其官网 kintsu.xyz 已恢复正常并重新指向项目方自有基础设施。团队提醒用户，在 DNS 缓存完全刷新、官方发布安全确认之前，继续避免访问该网站并不要连接钱包，并称部分网络在未来一小时内仍可能访问到恶意网站。

最先披露此次正在进行的前端攻击的安全机构 Blockaid 建议用户暂时不要使用受影响的去中心化应用，并表示正在调查。Kintsu 的提醒说明，即便域名已恢复，风险也尚未完全解除，因为 DNS 传播延迟仍可能让部分用户访问到恶意版本。

据 Blockaid 称，受影响网站被植入恶意脚本，用户点击"Connect Wallet"（连接钱包）后可能被重定向至恶意的资产转移页面。Blockaid 表示该攻击与 StepDrainer 工具包有关，涉及 kintsu、flap 和 stonkbrokers 三个网站。

telegram · theblockbeats · 10月31日 13:01 · 单一来源

分析与资料

影响分析

此事的传导渠道是面向用户的安全风险，而非协议偿付能力：风险主要集中于在被篡改的 Kintsu 前端上签署过交易的钱包，以及另外两个受影响去中心化应用的用户。由于事件涉及被广泛转售的窃取工具包，且针对的是 Monad 上 DeFi 协议的 DNS 层面攻击，它也会加剧市场对 DeFi 应用前端与域名安全的整体审视。

参考资料

ICE 重新发布与 Trade[XYZ] 的合作公告，强调“计划引入”与“有待监管批准”

背景

ICE 是纽约证券交易所的母公司。Trade[XYZ] 在去中心化永续合约交易所 Hyperliquid 上运营市场；有关最初公告的报道称，这些市场在一年多时间里成交量已超过 6500 亿美元，且 ICE 作为合作的一部分入股 Trade.xyz。美国监管机构近年来在加密永续合约长期主要于离岸交易之后，开始为该产品建立明确的监管框架。

洲际交易所（ICE）在删除早前发布的贴文后重新发布了与 Trade[XYZ] 的合作公告，并修改了措辞，称双方“计划将基于 Hyperliquid 的永续合约引入美国”，而任何“美国受监管版本”仍严格“有待监管批准”。更新后的公告称，双方正在申请批准以推出一个基于 Hyperliquid 的新市场，用于运营符合 KYC 要求的永续合约市场，其中包括支持杠杆交易所需的批准。

修改后的措辞表明该安排尚未获批：基于 Hyperliquid 的永续合约市场尚无确认推出的美国受监管版本，而杠杆交易还需要单独的监管批准。

原公告在修改后重新发布之前已被撤下，新文本一致将该美国市场表述为“计划中”而非“已获批”。申请范围既包括市场本身，也单独包括杠杆交易。

telegram · wublockchainenglish · 10月31日 20:32 · 单一来源

分析与资料

影响分析

传导路径在于基于 Hyperliquid 的永续合约能否进入美国市场：一个受监管、符合 KYC 要求的交易场所将把传统交易所运营商的基础设施与链上永续合约流动性连接起来，其中 HYPE 和 Hyperliquid 的订单流对审批进展的情绪最为敏感。有关最初公告的报道提到，随着交易者作出反应，HYPE 一度上涨超过 8%，而此次措辞的软化使监管时间表重新成为未定变量。

参考资料

【OnePay 支持 USDC 直接转入支票账户余额】

背景

USDC 是一种设计为锚定美元、可按 1:1 兑换美元的稳定币，其储备为存放于美国受监管金融机构隔离账户中的美元计价资产。OnePay 是一家由沃尔玛多数持股的金融科技公司，正从支付向更多业务扩展，包括于 2025 年 9 月推出自有品牌 OnePay Wireless 手机套餐。Coastal Community Bank 是位于美国华盛顿州西北部的一家社区银行，通过其 CCBX 部门提供银行即服务（BaaS）。

沃尔玛旗下金融科技应用 OnePay 宣布，用户现在可以将 USDC 稳定币直接发送至 OnePay 账户，资金会自动进入其现有的支票账户余额，用于支付账单和转账，无需再经过交易所转换。

该功能省去了交易所兑换环节，使这一锚定美元的稳定币持有者可以直接在沃尔玛支持的消费级应用内将资金用于账单支付和转账。

OnePay 表示，相关银行服务由 Coastal Community Bank 或 Lead Bank 提供。

telegram · foresightnews · 10月31日 19:31 · 单一来源

分析与资料

影响分析

传导渠道在于稳定币的分发而非交易：一家面向大众零售用户的金融科技应用将 USDC 直接计入支票账户余额，为这一稳定币提供了绕开交易所兑换的消费支付出口，可能对 USDC 作为支付通道的需求形成支撑。目前其影响范围仅限于单一应用的功能及其合作银行，而非整个稳定币市场。

参考资料

【多个 Web3 项目网站遭到 DNS 劫持攻击】

背景

DNS 劫持是指攻击者通过篡改 DNS 记录、路由器或 DNS 连接等方式，操纵域名解析结果，从而把用户重定向到恶意网站的一类攻击。Blockaid 是一家 Web3 安全平台，通过扫描网站和 dApp 在威胁触达用户前进行识别，其检测能力被用于钱包和交易所的安全防护功能中。

Blockaid 在 X 上发推称，检测到包括 Flap、Stonk 等在内的多个 Web3 项目网站遭到 DNS 劫持攻击，用户访问时会被重定向到黑客设置的、包含恶意软件的页面。

通过被劫持的域名访问这些项目前端的用户，可能被导向攻击者控制的页面而非真实网站，从而面临恶意软件风险，而无法与原本的应用进行交互。

Blockaid 描述的这起事件影响的是项目网站的 DNS 解析环节，而非链上合约；该推文未说明受影响项目的具体数量或受影响用户规模。

telegram · foresightnews · 10月31日 14:07 · 单一来源

分析与资料

影响分析

此次事件的传导渠道是前端与用户信任，而非协议流动性：dApp 域名的 DNS 层被劫持，可能把访问者推向钓鱼或盗取资产的页面，因此提供域名与 dApp 网址筛查的钱包和安全工具是受影响最直接的环节。

参考资料

刚刚，DeepSeek重磅开源：Agent底座架构！

背景

DeepSeek 是一家以开放发布模型著称的中国 AI 实验室。编码智能体的“Harness”指的是模型之外的那层运行时——会话、工具调用、沙箱、权限等——正是它让模型变成能在代码仓库中执行操作的 Agent。智能体自主贡献代码仍存争议：搜索结果提到，一个 AI 编码智能体向 Python 库 Matplotlib 提交的 PR 被维护者以贡献规范为由拒绝。

据量子位报道，DeepSeek 将其 Agent 底座架构开源，报道以“AI 已经自己找到 Bug 并提交 PR”作为核心看点。搜索结果显示，此次开源的对象是 DeepSeek Harness，即一套开源的 Agent 运行时，而不是新的模型。

头部模型厂商开源 Agent 运行时，意味着开发者可以直接在可自托管的底座上构建编码智能体，而不必自行拼装这套脚手架，也不必依赖厂商的托管产品。

对这套 Harness 的介绍称，它基于 Cordis 的“一切皆插件”架构，提供会话、工具、工作区、沙箱、插件、Agent 循环以及网页与终端界面；被标注为实验性的功能包括 Agent 团队、自动审批审核和定时任务。量子位的报道本身除“自主找 Bug 并提交 PR”之外，技术细节较少。

rss · QbitAI 量子位 · 10月31日 21:49 · 单一来源

分析与资料

影响分析

影响是间接的：DeepSeek 没有对应的加密代币，传导路径主要在开发者工具与 AI Agent 叙事上——一套免费、可自托管的 Agent 运行时可能降低构建编码智能体的成本，使价值更多流向推理与算力需求，而非托管式 Agent 订阅服务。

参考资料

私人信贷基金欠银行3490亿美元，而这些基金可能并未从借款人处收回现金

背景

私人信贷基金通常绕开公开债券市场，直接向企业放贷，其资金来源中常包含银行授信额度。美联储2025年5月发布的一份FEDS Note显示，美国大型银行对私人信贷工具的承诺授信额度在过去五年增长约145%，截至2024年第四季度约为950亿美元。德勤将银行对私人信贷的敞口形容为一种可能造成隐性集中度的“融资循环”，穆迪分析则在2025年6月警告称，私人信贷可能成为经济下行期风险蔓延的通道。

CryptoSlate报道称，私人信贷基金欠银行约3490亿美元，而这些基金可能并未从借款人处实际收取现金。报道将该敞口描述为信用风险来源，而非已确认的损失事件。

报道称，考虑到银行融资与私人信贷放贷之间的相互关联，这一敞口引发了对信用风险及更广泛市场蔓延的担忧。

该说法呈现的是被报道的敞口规模，而非已确认的违约或已实现损失。核心担忧在于借款人是否以现金偿付，而非仅累积债务。

google_news · CryptoSlate · 11月1日 02:10 · 单一来源

分析与资料

影响分析

传导路径经由信贷环境与风险偏好：若私人信贷基金收回的现金减少，银行的资产负债表敞口与放贷能力可能受到质疑，这通常会导致流动性收紧，并给包括加密货币在内的高贝塔风险资产带来压力。该报道并未确立与加密市场的直接信贷关联。

今日脉络

背景

影响分析

参考资料

标签

背景

影响分析

参考资料

标签

背景

影响分析

参考资料

标签

背景

影响分析

参考资料

标签

背景

社区讨论

参考资料

标签

背景

影响分析

参考资料

标签

背景

影响分析

社区讨论

参考资料

标签

背景

影响分析

参考资料

标签

背景

影响分析

参考资料

标签

背景

影响分析

参考资料

标签

背景

影响分析

参考资料

标签

背景

影响分析

参考资料

标签

背景

影响分析

参考资料

标签