Web3 日报 · 2026 年 10 月 20 日 · 星期二
9BTC
慢雾发布 DarkSword iOS 攻击链威胁情报:后端架构、漏洞利用及钱包窃取能力深度分析
慢雾威胁情报团队发布关于 DarkSword iOS 攻击链的深度分析报告,指出该攻击工具已从公开代码演变为具备完整管理后台和自动化部署能力的商业化产品。报告详细拆解了攻击基础设施,包括多个伪装成股票分析器或高端手表服务的钓鱼域名,以及基于 FastAPI 的管理面板。
公链与基础设施
Polygon 推出 CDK Besu:支持 Hyperledger Besu 私有链原生连接 Agglayer
Polygon 正式推出 CDK Besu 配置,允许机构启动运行 QBFT 共识的私有 Hyperledger Besu 链,并从创世区块起原生连接至 Agglayer。
稳定币与 RWA
全球支付周报:Visa与万事达推进稳定币商用,欧盟加强对USDC监管
2026年第42周全球支付领域出现多项重要进展,Visa Direct的USDC预充值功能正式进入商业生产阶段,万事达联合BVNK推出支持法币与稳定币同账户管理的Global Money Platform。
安全
Qubic 因客户端随机数漏洞致逾千钱包被盗,网络紧急暂停并冻结八成资产
Qubic 开发团队通报遭遇黑客攻击,1404 个独立钱包地址被清空,累计转走约 2.94 万亿枚 QU。攻击者利用部分苹果生态客户端在生成助记词时伪随机数熵源不足的漏洞推算私钥,底层协议共识未受直接篡改。
研究与数据
Pine Analytics解读Raydium季报:Q3交易费增至5710万美元但依赖单一合作伙伴
Pine Analytics发布Raydium第三季度数据分析报告,指出该季度交易费环比增长超两倍至5710万美元,RAY代币季度涨幅达204%。数据显示增长主要源于8月LaunchLab升级后,9月StonkFun平台迁移带来的交易量激增,其贡献了当月28%的交易量。报告同时警示,由于高度依赖单一合作伙伴且10月前四天日均费用较9月下降43%,Q4的增长持续性存疑。
Anthropic 发布 Claude 还原 NIST 椭圆曲线种子来源的研究成果
Anthropic 于10月16日发布研究称,其内部模型成功还原了 NSA 提供给 NIST 的 P-192、P-256 等椭圆曲线种子的生成方法。该发现表明种子由 POSIX/C 库的 lrand48() 函数基于 1997 至 1998 年的 Unix 时间戳生成,排除了故意植入后门的嫌疑,但揭示了“可验证随机”在来源审计上的缺失。
快讯
- Galaxy研报:Ledger经销商被植入窃密芯片致9100万美元被盗TechFlow 深潮 Web3 文章跟进