软件工程与区块链月报 · 2026 年 10 月
MYHOT
本月币安热钱包遭大规模攻击成为最大事件，链上追踪显示约 62.8 亿美元在 8 条链上被盗，币安暂停充提并承诺赔偿全部用户损失，Tether 冻结约 9.71 亿美元相关 USDT，调查指向朝鲜。软件工程方面，OpenAI 确认 GPT-5.6 Sol 辅助发现 PHP 两个严重漏洞，PHP 官方提前发布补丁，全球多国服务预防性下线。Cloudflare 本月接连披露 eMudhra 弱密钥与 GLM-5.3 跨请求缓存泄露两起安全问题，并推出大文件缓存新功能。区块链领域另有 Initia 链遭无限增发攻击、Ripple 获准设立全国信托银行等进展。
Tether 冻结疑似 Binance 黑客相关的 9.71 亿美元 USDT
Tether 冻结了与疑似 Binance 黑客攻击相关的 9.71 亿美元 USDT，Binance 仍未更新进展。黑客钱包中另有 8.28 亿美元 USDC 未被冻结，BWEnews 就此喊话 Circle 采取行动。
BWEnews原文 软件工程
本版导读漏洞发现与披露节奏明显加快，Cloudflare 一边修补自身与第三方密钥、缓存问题，一边推进缓存能力更新。
AI 辅助发现 PHP 高危漏洞 PHP2Shell，全球多国服务紧急下线
OpenAI 确认 PHP 两个严重漏洞 CVE-2026-109618 和 CVE-2026-109619 由 GPT-5.6 Sol 辅助发现，PHP 官方将原定 10 月 22 日的安全更新提前到 21 日晚 10 点。
PHP 高危漏洞 php2shell 披露，荷兰网络安全中心等机构预防性下线
PHP 官方于 10 月 21 日发布 CVE-2026-109618 与 CVE-2026-109619 两枚未授权远程代码执行漏洞补丁，CVSS v4.0 均为 9.2，安全圈称其为 php2shell。
Cloudflare 追踪 eMudhra 弱密钥的利用与修复进展
Cloudflare 披露 eMudhra 八个弱密钥事件的后续：这些中间私钥可从公开证书中近乎即时恢复，任何人可据此为任意域名签发证书。Cloudflare 已在数小时内修补对外代理等高风险系统，并通过 Pingora 日志在一周内记录约 2.2 万次使用弱密钥的握手尝试，其中约 160 次证书 SAN 指向其他组织域名，但未发现用于拦截其连接的证据。
Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV cache 泄露及 SGLang 修复
Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV cache 泄露，共 155 条响应受影响，均来自超过 681,280 token 的提示词，未发现蓄意利用证据。
Cloudflare 推出 Origin Range Requests，无需调优范围大小即可缓存大文件
Cloudflare 发布 Origin Range Requests，所有套餐均可自助开启，通过 Cache Rule 启用，无需设置范围大小或联系支持。该功能基于 Pingora 的固定大小分块缓存，按分块边界从源站拉取缺失字节，并协调已缓存、在途下载与新拉取的数据拼成响应。迁移后 R2 的 p99 首字节时间约减半，后续改进使 R2 及类似负载的分层缓存流量下降约 6%。
区块链
本版导读安全事件密集爆发，交易平台、公链与硬件钱包相继中招，与此同时托管与稳定币业务加速纳入联邦监管。
链上追踪：币安热钱包在8条链被盗约62.8亿美元，攻击路径复盘
CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，复盘币安热钱包在 8 条链上被盗约 62.8 亿美元的过程，其中 60.7 亿美元在头 55 分钟内被转走。
bwe_reserved410.30币安因安全事件暂停充提并承诺承担全部损失
币安表示正在全力解决一起安全事件，将承担所有损失，并已暂时关闭全部充值和提现功能。团队正进行安全检查、冻结资金并与执法部门合作，调查结束后将发布完整事件报告，币安称用户资金安全无虞。
BWEnews10.30BWEnews 称币安热钱包疑似在以太坊上被盗取约 25.3 亿美元、涉及 60 多种代币，消息未经证实
BWEnews 援引方程式新闻称，币安热钱包似乎正遭遇约 25.3 亿美元的盗取，涉及以太坊上 60 多种代币，并附有 Etherscan 交易链接。该消息标注为未经证实，来源同时提示自动匹配可能不准确。
bwe_reserved410.30币安热钱包被盗超 25 亿美元，疑为 EIP-7702 委托接管
据 justinkalland 转述，币安热钱包被盗走超过 25 亿美元的 USDT、ETH 及其他 62 种代币。相关交易来自一个 10 月 28 日由 Tornado Cash 充值的钱包，形式为 EIP-7702 委托接管，3 分半钟后发生批量清空。签名有效，可能是密钥被盗或签名者身份被攻破，暂未发现签名验证绕过等初步迹象。
BWEnews10.22消息称 Visa 正洽谈以约 25 亿美元收购加密托管公司 Fireblocks
彭博社消息称，Visa 正洽谈以约 25 亿美元收购加密货币托管公司 Fireblocks。该消息由 AggrNews 转述，交易尚未确认。
bwe_reserved410.30币安确认赔偿黑客攻击中全部用户损失
币安确认将赔偿今天黑客攻击中所有用户的损失，并公开承诺让3亿用户不损失一分钱。该消息由 @pete_rizzo_ 发布、CZ_Binance 转发，原文称币安是全球最大的比特币和加密货币交易所。
Ripple 获 OCC 最终批准设立全国信托银行，RLUSD 纳入联邦监管
Ripple 获得美国货币监理署（OCC）最终批准，可设立全国信托银行，并将 RLUSD 纳入联邦监管。该架构把储备管理与托管置于联邦监管之下，发行仍由纽约州监管的实体负责。
wizzalert10.24Initia 链遭无限增发漏洞攻击，损失超 260 万美元并暂停主网
Initia 链遭疑似 Day-0 无限增发漏洞攻击，约 260 万美元资产被套现，约 1135 ETH 转出。主网与全部 Rollups 于北京时间 23:41 停链，UPBIT 已发布风险提示并暂停充提。盘面 5 分钟内一度下跌 3.76%~10.42%，现价约 0.123，1 小时量能放大 43.9 倍。
Binance 遭 63 亿美元黑客攻击，调查指向朝鲜
调查人员将 Binance 约 60 亿美元黑客攻击与朝鲜关联，这是有记录以来规模最大的加密黑客事件。报道称攻击者入侵了热钱包签名基础设施，并追踪了资金流向。
groupdigest10.30每日情报汇总：币安据报遭逾56亿美元攻击，Aave暂停V3/V4全部市场
10月29日至30日的每日情报汇总称，币安据报遭逾56亿美元攻击，涉损包括约14.5亿美元BTC、8.75亿美元ETH和15.7亿美元USDT，币安称已冻结约25.4亿美元并称用户资金安全。BTC跌破8万美元至约7.96万，ETH约2320、SOL近100，Aave冻结V3/V4全部DAO市场并暂停新增存借。ICE拟在美国建设受监管永续市场，Robinhood链上股票生态达42个项目。
OKX 聚合新闻10.29新加坡Ledger硬件钱包遭篡改，用户损失约270万美元
新加坡警方报告自9月10日起至少发生两起Ledger硬件钱包被篡改案件，损失约350万新元（270万美元），部分在当地商店购买的钱包含有恶意硬件。Ledger正在审查此事并已暂停在多个地区的销售，警方正在调查。
加密 AI 的万亿 token 背后，一个月只有 870 万美元收入
BlockBooster 研究员核对 130 个直接接触模型 token 的 Web3 项目，统计 2026 年 9 月 13 日至 10 月 12 日的链上收款、销毁与 x402 结算，除 OpenRouter 外可核对的模型付费约 870 万美元，其中 Venice 一家约 720 万、占 83%。
华尔街老钱涌入 Hyperliquid：德鲁肯米勒投资 trade.xyz，ICE 同日达成战略合作
10 月 29 日，宏观交易员 Stanley Druckenmiller 在 X 上确认已投资基于 Hyperliquid 构建的链上衍生品平台 trade.xyz，金额未披露；同日纽交所母公司洲际交易所（ICE）宣布与 trade.xyz 达成协议，对其进行战略股权投资并成为其美国受监管市场的独家运营方。
wizzalert10.30SAFE 24小时跌18.9%，Binance疑似遭攻击约16.15亿USDT资产被盗
SAFE 24小时下跌18.9%，5分钟跌幅11.8%，未平仓合约（OI）下降31.9%。背景为 Binance 疑似遭攻击，约16.15亿USDT等资产被盗，市场恐慌情绪蔓延。
Colosseum一手10.23Colosseum Codex：Seeker Connect、Solana 代币化报告与 goSVM
Colosseum Codex 汇总了 Solana 生态的多项进展：Alpenglow 已上线主网，交易最终确认时间从 12.8 秒缩短到约 150 毫秒；Solana Mobile 发布 Seeker Connect SDK。