Web3 日报 · 2026 年 10 月 27 日 · 星期二
9BTC
Electrum 钱包漏洞致恶意服务器利用 RBF 功能窃取比特币
Electrum 钱包存在漏洞，允许恶意服务器伪造待确认交易，诱导用户在尝试加速支付时授权转账至攻击者地址，开发者已确认至少一起资金被盗案例。该漏洞源于旧版 Electrum 依赖外部服务器且未验证未确认交易的签名，攻击者可拦截真实交易并在钱包历史中替换为无效签名的虚假交易，当用户使用 Replace-by-Fee（RBF）功能时，钱包会签署有效的新交易从而将资金转给攻击者。
- 比特币钱包 Electrum 发布 4.8.3 版本修复可被利用重定向资金的严重漏洞Decrypt News
公链与基础设施
TechFlow 深潮 Web3 文章另有 1 家信源报道BNB Chain 披露高性能 L1 计划：目标 200 毫秒出块且不与 BSC 另发币
BNB Chain 官方开发文档披露代号为“New L1”的高性能公链计划，目标实现 200 毫秒出块与 20 毫秒预确认，并与现有 BSC 双轨并行。该新链采用 Parlia PoSA 与 BLS 快速最终性共识、异步执行及 LtHash 状态数据库等底层技术突破，原生支持账户抽象与隐私池。
安全
BlockTempo 動區動趨另有 2 家信源报道CoinDCX 承认因自动扫款失效损失约 1599 万 USDT
印度加密交易所 CoinDCX 发布官方更新，承认因自动扫款服务中断，导致约 1599 万 USDT 滞留在存在漏洞的旧钱包地址并被黑客转移，公司表示将全额吸收该笔损失且用户资金不受影响。
Odaily 星球日报文章以太坊 DeFi 项目 X100 遭闪电贷治理攻击致约 485 万枚 USDT 被盗
以太坊 DeFi 项目 X100 于 10 月 24 日遭遇治理攻击，导致约 485 万枚 USDT 被盗，X 代币市值单日跌幅超 96%。攻击者通过 Aave 闪电贷借入资金冻结代币，以微小余额优势夺取三席参议院中的两席，随后提交恶意提案将金库资产低价转入自建流动性池套现。
项目与商业
Compound Community ForumCompound 社区提议终止社区多签的提案取消权
Compound 社区成员 Humpy 提出链上提案，旨在终止 Proposal Guardian（即 Community Multisig）取消治理提案的权力，计划于 2026 年 11 月 1 日生效。
研究与数据
Ethereum ResearchLean 4 形式化验证 EIP-7002 系统调用成功性与 FIFO 请求机制
作者使用 Lean 4 对 EIP-7002 部署后的运行时字节码进行了形式化验证，证明在 Prague、Osaka、BPO1 和 BPO2 分叉下，针对退出和提取请求的系统调用始终成功且消耗不超过 210,000 gas，同时确保请求严格按先进先出（FIFO）顺序处理。
Odaily 星球日报文章另有 1 家信源报道Allium 报告解析稳定币产业链利润分配：发行方、分销方与支付商的经济模型对比
Allium 报告指出截至2026年9月底稳定币流通供应量为3,049亿美元，但估算用于支付的转账规模同比增长45.4%至4,820亿美元。文章分析显示，Tether和Circle合计占据约84.7%的市场份额，其中Circle在2026年第二季度将大量储备收入让渡给Coinbase等分销伙伴，RLDC利润率为41.2%。
Chainalysis 研究与安全一手Chainalysis 发布 MENA 2026 加密经济报告：区域规模持平但内部结构分化
Chainalysis 报告显示，2026 年统计周期（2025 年 7 月至 2026 年 6 月）中东和北非地区加密经济总规模为 4433 亿美元，同比微降 1.4%。土耳其以 1445 亿美元居首，阿联酋增长 32% 至 1048 亿美元；伊朗因互联网中断导致比特币交易一度下降约 90%，但随后恢复；以色列市场保持稳定，主要受散户驱动且大量稳定币流向离岸交易所。