Web3 周报 · 2026 年第 41 周 · 10.05 — 10.11
9BTC
Ledger用户资产被盗超9300万美元，攻击指向经销商及疑似植入间谍模块。XRP Ledger修复存在约十年的支付引擎整数溢出漏洞，防止凭空创造代币破坏供应上限。零时科技报告指出9月加密安全总损失约7.3亿美元，基础设施成为攻击重点。
Ledger 用户资产被盗超9300万美元，调查指向经销商 CryptoBilis 及疑似植入间谍模块
10月9日，多名 Ledger 硬件钱包用户报告资产被盗，链上数据平台 YFarmX 追踪显示攻击者从7条区块链的471个地址转走约9340万美元，其中波场网络 USDT 损失约6998万美元，比特币网络损失1759万美元。
公链与基础设施
Bitcoin Optech 第426期通讯：BIP324动态消息ID提案与Shielded Bitcoin隐私转账方案
本期通讯汇总了多项比特币网络改进提案与安全更新。Anthony Towns 提出草案 BIP，允许对等节点在 v2 P2P 传输中自行选择单字节消息类型 ID，以减少带宽占用并支持无需全局协调的新消息部署。
Uniswap Labs 宣布 Unichain 将升级至 OP Enterprise
Uniswap Labs 宣布 Unichain 将升级至 OP Enterprise，以准备 OP Stack 网络间的原生互操作性。测试网将于10月13日迁移，主网计划于10月29日跟进。此次升级后，用户可在 Unichain 与其他 OP Stack 链之间无需桥接即可转移资产（首先支持 ETH），而 Chain ID、合约、余额及应用保持不变。
稳定币与 RWA
Odaily 星球日报文章10.10Foresight News 编译分析：股票代币化繁荣背后的利润分配与四阶段演进
Foresight News 编译 @Decentralisedco 的分析文章指出，当前链上股票敞口超 60 亿美元，主要分为代币化和合成路径两条路线。文章将股票上链划分为包装索取权、抵押品应用、券商存量转化及原生股份上链四个阶段，并强调现阶段利润主要流向前端应用而非发行人或托管层。该分析基于特定市场数据与案例，揭示了股票代币化在流动性、借贷参数及周末定价机制等方面的实际约束与商业逻辑。
安全
本版导读本月安全事件频发，从硬件钱包供应链攻击到核心协议底层漏洞修复，再到基础设施遭受巨额损失，凸显全链路风险防控紧迫性。
XRP Ledger 修复存在约十年的支付引擎整数溢出漏洞
XRP Ledger 发布报告称其支付软件中存在一个自2015年以来未被发现的整数溢出漏洞，攻击者本可利用该缺陷凭空创造可花费的 XRP，从而破坏1000亿枚的供应上限。RippleX 表示未发现有人利用此漏洞，并于9月25日在服务器软件版本3.4.1中完成修复。此次修复未遵循需超过80%受信任验证者支持两周的常规规则，而是作为交易处理变更直接随软件更新生效，这是十多年来首次采用此种方式。
零时科技发布9月加密安全报告：基础设施成攻击重点，总损失约7.3亿美元
零时科技发布2026年9月加密货币安全报告，指出当月因安全事件造成的总损失约7.3亿美元，攻击目标明显从智能合约向交易所后端和底层基础设施转移。其中Bitget热钱包后端系统操纵攻击造成约3.875亿美元损失，Liquid Network验证软件漏洞攻击造成约3.19亿美元损失，两起事件占当月总损失95%以上。
政策与监管
Chainalysis 研究与安全一手10.09英国将Cryptomus、Heleket和TokenSpot列入涉俄制裁名单
10月8日，英国外交部将38个实体列入制裁名单，其中包括加密支付处理商Cryptomus和Heleket（均隶属于Xeltox Enterprises Ltd.）以及吉尔吉斯斯坦交易所TokenSpot CJSC。
研究与数据
Galaxy Research 周报：AI 密码学风险争议、10/10 清算周年回顾与 CFTC 监管新规
Galaxy Research 发布周报，涵盖 AI 对加密安全的影响、2025年10月10日清算事件一周年回顾及 CFTC 最新监管动向。文章指出 OpenAI 发布的数学成果引发关于 AI 可能破解 ECDSA 的争论，但作者认为目前缺乏直接证据且存在营销夸大成分。