Web3 周报 · 2026 年第 43 周 · 10.19 — 10.25

本版导读Babylon提案实现原生比特币自托管抵押，Aero合并废除旧模型引入质押预测分配，Balancer发布协议关停技术规格。

TechFlow 深潮 Web3 文章10.23

Babylon向Aave V4提交原生比特币抵押提案，通过BaBe系统实现资产自托管

Babylon Labs于10月14日向Aave V4提交ARFC提案，请求支持将留在所有者钱包中的原生比特币作为抵押品。该方案利用BaBe零知识证明系统和Taproot脚本，使争议解决成本从BitVM2的14211美元降至37.82美元，且仅需单一诚实挑战者（可由持币者本人担任）即可阻止恶意提款。

原文

PANews 中文文章10.20

Aero 合并上线并告别 ve(3,3) 模型，引入质押与预测分配机制

Aerodrome 与 Velodrome 将于10月22日停止排放并合并为 Aero，覆盖七条链，旧代币按特定比例兑换为新 AERO。新机制废除每周投票，改为 sAERO 质押及 Predictive Allocation，允许持有人实时调整奖励分配至任意支持链的池子。

原文

Balancer Forum10.21

Balancer 发布 BIP-XYZ：以太坊链上协议关停技术规格

Balancer 社区发布 BIP-XYZ 提案，详述了以太坊链上协议关停（Wind-down）的技术执行规格。计划于2026年10月30日通过 DAO 多签暂停 V2/V3 池工厂并将协议费用设为零，随后在2026年11月30日暂停 V3 Vault 并处理合作伙伴池的恢复模式。

原文

本版导读慢雾披露iOS攻击链及恶意仓库后门，Core Lightning存在节点崩溃漏洞，Polkadot扩展泄露私钥。

Decrypt News10.23

以太坊因Gas安全漏洞推迟Hoodi测试网Glamsterdam升级

以太坊开发者推迟了原定于周一在Hoodi测试网激活的Glamsterdam升级，原因是审计机构ChainSecurity发现该升级中的Gas变更存在安全隐患。ChainSecurity指出，这些变更可能导致部分智能合约永久记录本应可重试的失败操作，目前已发现13个现实案例并正与受影响项目沟通。

原文

SSlowMist / 慢雾10.19

慢雾发布 DarkSword iOS 攻击链威胁情报：后端架构、漏洞利用及钱包窃取能力深度分析

慢雾威胁情报团队发布关于 DarkSword iOS 攻击链的深度分析报告，指出该攻击工具已从公开代码演变为具备完整管理后台和自动化部署能力的商业化产品。报告详细拆解了攻击基础设施，包括多个伪装成股票分析器或高端手表服务的钓鱼域名，以及基于 FastAPI 的管理面板。

原文

Delving Bitcoin10.24

Core Lightning v25.02至v26.04存在自引用通道公告导致节点崩溃的拒绝服务漏洞

Core Lightning v25.02至v26.04版本存在一个拒绝服务漏洞，攻击者可通过发送包含相同node_id_1和node_id_2的channel_announcement消息使节点崩溃。

原文

TechFlow 深潮 Web3 文章10.19

Qubic 因客户端随机数漏洞致逾千钱包被盗，网络紧急暂停并冻结八成资产

Qubic 开发团队通报遭遇黑客攻击，1404 个独立钱包地址被清空，累计转走约 2.94 万亿枚 QU。攻击者利用部分苹果生态客户端在生成助记词时伪随机数熵源不足的漏洞推算私钥，底层协议共识未受直接篡改。

原文

CoinDesk News10.23

比特币核心修改安全政策以快速披露AI易发现的漏洞

比特币核心（Bitcoin Core）维护者合并了一项新的安全政策，规定对于能通过简单提示词被人工智能模型发现的漏洞，将不再执行长期保密期，而是尽快发布补丁和安全公告。

原文

Polkadot Forum10.21

Polkadot 社区基金会发布 Fearless Wallet 浏览器扩展私钥泄露安全通告

Polkadot 社区基金会确认 Fearless Wallet 浏览器扩展存在恶意代码，导致用户私钥泄露。受影响版本为 3.0.1、3.0.3、3.0.4 和 3.0.5，恶意代码于 2025 年 2 月 19 日作为“TON ecosystem”变更的一部分被添加至公开源代码中，并在解锁钱包时将私钥发送至攻击者服务器。

原文

SSlowMist / 慢雾10.23

慢雾披露伪装成 Solidity 面试项目的 GitHub 仓库 sol-live 植入后门窃取数据

慢雾安全团队发现 GitHub 仓库 sol-live 伪装成 Solidity 面试练习项目，实则通过 .vscode/settings.json 中的终端配置隐藏下载并执行远程脚本的指令。

原文

本版导读爱尔兰央行处罚Coinbase子公司，美国货币监理署确立支付型稳定币联邦标准及许可体系。

Decrypt News10.22

天津检方申请没收英国扣押的61896枚比特币

天津检方已向法院申请没收在英国被扣押的61896枚比特币及其他资产，天津市第二中级人民法院于9月28日受理并于10月13日发布通知。该案涉及钱志敏涉嫌非法集资案，检方指控其通过销售虚假理财产品筹集超过403.8亿元人民币，导致逾10.2万名投资者损失约199.8亿元。英国高等法院本月裁定受害者对比特币的索赔应适用中国法律，代理律师表示将寻求上诉，目前案件处于为期六个月的公告期，之后法院将开庭审理。

原文

Bitcoin Magazine News10.21

OCC发布GENIUS法案稳定币实施规则，保留第三方奖励争议并放宽储备限制

美国货币监理署（OCC）周三敲定了实施《GENIUS法案》的稳定币规则，该规则将于2027年1月18日生效，为支付型稳定币发行方建立联邦标准及许可监管体系。与早期提案相比，最终规则取消了将发行方与第三方合作视为违反禁止付息规定的推定，改为个案审查，未解决交易所等第三方提供稳定币奖励的争议。

原文

Bitcoin Magazine News10.22

爱尔兰央行因客户资金保障失职对 Coinbase 爱尔兰子公司处以325万欧元罚款

爱尔兰中央银行因 Coinbase Ireland Limited 未能妥善保障客户资金并过度依赖美国母公司进行合规管理，对其处以325万欧元（约365万美元）罚款。

原文

本版导读IOSG揭示Papertrade依赖刷量循环，Anthropic还原椭圆曲线种子来源，Raydium交易费激增但依赖单一伙伴。

PANews 中文文章10.20

IOSG 分析 Papertrade：九成净亏损返还质押者，PAPER 代币依赖刷量循环

IOSG 发布研究报告指出，Papertrade 自 10 月 10 日上线以来，交易者净亏损约 6320 万美元，其中 86%（5410 万美元）作为分红返还给了 PAPER 代币质押者。

原文

BlockTempo 動區動趨10.19

Anthropic 发布 Claude 还原 NIST 椭圆曲线种子来源的研究成果

Anthropic 于10月16日发布研究称，其内部模型成功还原了 NSA 提供给 NIST 的 P-192、P-256 等椭圆曲线种子的生成方法。该发现表明种子由 POSIX/C 库的 lrand48() 函数基于 1997 至 1998 年的 Unix 时间戳生成，排除了故意植入后门的嫌疑，但揭示了“可验证随机”在来源审计上的缺失。

原文

PANews 中文文章10.19

Pine Analytics解读Raydium季报：Q3交易费增至5710万美元但依赖单一合作伙伴

Pine Analytics发布Raydium第三季度数据分析报告，指出该季度交易费环比增长超两倍至5710万美元，RAY代币季度涨幅达204%。数据显示增长主要源于8月LaunchLab升级后，9月StonkFun平台迁移带来的交易量激增，其贡献了当月28%的交易量。报告同时警示，由于高度依赖单一合作伙伴且10月前四天日均费用较9月下降43%，Q4的增长持续性存疑。

原文

PANews 中文文章10.22

BlockBooster 报告：130个加密AI项目月实际收入约870万美元，Venice占比超八成

BlockBooster研究员统计2026年9月13日至10月12日数据发现，除OpenRouter外，130个直接接触模型token的Web3项目30天内可核对或推算的模型付费总额约870万美元。

原文