Web3 周报 · 2026 年第 44 周 · 10.26 — 11.01
9BTC
币安热钱包遭窃约63亿美元，黑客试图在Aave套现致协议紧急冻结多条链市场。BNB Chain披露高性能L1计划，目标200毫秒出块且不与BSC另发币。Tether发布Q3证明显示净利润15亿美元，储备缓冲增至79.5亿美元。
币安遭遇约 63 亿美元热钱包盗窃，攻击者利用 EIP-7702 委托授权绕过私钥泄露
币安于 2026 年 10 月 29 日发生热钱包资金被转出事件，官方估算受影响规模约 63 亿美元。截至 10 月 30 日 07:00 UTC，提现仍处暂停状态，链上已冻结相关资产约 30 亿美元，尚无资产被追回并返还交易所的公开记录。
Odaily 星球日报文章原文 公链与基础设施
TechFlow 深潮 Web3 文章10.26BNB Chain 披露高性能 L1 计划：目标 200 毫秒出块且不与 BSC 另发币
BNB Chain 官方开发文档披露代号为“New L1”的高性能公链计划，目标实现 200 毫秒出块与 20 毫秒预确认，并与现有 BSC 双轨并行。该新链采用 Parlia PoSA 与 BLS 快速最终性共识、异步执行及 LtHash 状态数据库等底层技术突破，原生支持账户抽象与隐私池。
Bitcoin Optech 第429期通讯：多方钱包静默支付协议提案与核心节点安全策略更新
Bitcoin Optech 发布第429期通讯，重点介绍了 Oleksandr Kurbatov 提出的用于多方钱包的静默支付交易协议，该协议通过 AggDLEQ 证明解决 BIP352 的安全证明缺失问题。
稳定币与 RWA
Tether News一手10.31Tether 发布2026年Q3证明：净利润15亿美元，储备缓冲增至79.5亿美元
Tether International 发布由 BDO 出具的2026年第三季度资产证明，显示 USD₮ 发行量保持在1840亿美元左右，当季净运营利润为15亿美元。截至9月30日，总储备资产达1915亿美元，其中直接和间接持有的美国国债总额为1324亿美元。储备缓冲资金从第二季度的41亿美元几乎翻倍至79.5亿美元，公司总资产超出负债约79.5亿美元。
安全
本版导读多起攻击暴露基础设施与治理漏洞，包括Iron Fish因Merkle树漏洞终止支持及X100遭闪电贷治理攻击。
TechFlow 深潮 Web3 文章10.30币安热钱包遭窃后黑客尝试在 Aave 套现，协议紧急冻结 16 条链市场
币安热钱包遭遇约 55 亿美元失窃后，黑客向 Aave V3 以太坊核心市场存入 6000 万美元 USDT 并借出约 4460 万美元 WETH。Aave 风险服务商 LlamaRisk 联合多方组建应急作战室，通过 Guardian 多签紧急冻结了涵盖以太坊、Arbitrum 等 16 条网络的 175 个 Aave V3 储备池及 Aave V4 市场。
BlockTempo 動區動趨10.31Iron Fish 因 Merkle 树无限增发漏洞终止网络支持
隐私区块链 Iron Fish 宣布终止对网络的所有支持，原因是攻击者利用 2019 年代码中的 Merkle 树漏洞实现资产重复花费并经由 ChainPort 跨链桥转出。Base 链上 wIRON 总供给在不到 16 小时内从约 393 万枚激增至超过 29.6 亿枚，远超 IRON 流通量。官方指出修复补丁仅适用于重启的新链，现有主网历史不兼容且无升级路径，IRON 价格一周下跌 77%。
CoinDesk News10.26Electrum 钱包漏洞致恶意服务器利用 RBF 功能窃取比特币
Electrum 钱包存在漏洞，允许恶意服务器伪造待确认交易，诱导用户在尝试加速支付时授权转账至攻击者地址，开发者已确认至少一起资金被盗案例。该漏洞源于旧版 Electrum 依赖外部服务器且未验证未确认交易的签名，攻击者可拦截真实交易并在钱包历史中替换为无效签名的虚假交易，当用户使用 Replace-by-Fee（RBF）功能时，钱包会签署有效的新交易从而将资金转给攻击者。
BlockTempo 動區動趨10.26CoinDCX 承认因自动扫款失效损失约 1599 万 USDT
印度加密交易所 CoinDCX 发布官方更新，承认因自动扫款服务中断，导致约 1599 万 USDT 滞留在存在漏洞的旧钱包地址并被黑客转移，公司表示将全额吸收该笔损失且用户资金不受影响。
Decrypt News10.30Trezor 警告 CryptoBilis 渠道买家转移资金因 Safe 5 被报植入硬件窃密模块
Trezor 于 10 月 30 日警告自 2026 年 3 月起从经销商 CryptoBilis 购买其钱包的用户立即将资金移至新钱包并使用新的恢复短语，此前有报告称在 Safe 5 设备中发现硬件植入物。
Casino.org 预测市场新闻10.30Polymarket 国际版遭第三方脚本攻击致约270万美元损失
Polymarket 国际版因第三方性能监控软件 DebugBear 的脚本被篡改，导致约700名用户的账户在10月29日被盗取约270万美元。攻击者通过植入恶意代码自动清算持仓并转移资产至 Polygon 网络上的 POL 代币地址，未涉及钓鱼链接或凭证泄露。
慢雾分析 zkLink 跨链协议遭攻击致约 78.3 万美元损失
zkLink 跨链协议于 10 月 29 日遭受攻击，造成约 78.3 万美元损失。慢雾团队分析指出，攻击者利用 Arbitrator 合约中 claimMessage 函数的逻辑缺陷，通过一次真实消息声明将验证哈希写入 EIP-1153 瞬态存储，随后在同一交易中再次调用该函数并复用残留的哈希值绕过检查。
Odaily 星球日报文章10.26以太坊 DeFi 项目 X100 遭闪电贷治理攻击致约 485 万枚 USDT 被盗
以太坊 DeFi 项目 X100 于 10 月 24 日遭遇治理攻击，导致约 485 万枚 USDT 被盗，X 代币市值单日跌幅超 96%。攻击者通过 Aave 闪电贷借入资金冻结代币，以微小余额优势夺取三席参议院中的两席，随后提交恶意提案将金库资产低价转入自建流动性池套现。
政策与监管
BlockTempo 動區動趨10.25阿根廷联邦法官裁定米莱等11人在LIBRA迷因币案中无罪结案
阿根廷联邦法官Marcelo Martínez de Giorgi于10月23日签署判决书，裁定总统米莱、其胞妹Karina Milei及Hayden Davis等11人在$LIBRA迷因币案中全数结案。
项目与商业
纽交所母公司 ICE 与 Trade[XYZ] 签署协议拟在美国推出合规 Hyperliquid 永续合约
Intercontinental Exchange (ICE) 宣布与 Trade[XYZ] 达成最终协议，计划将后者的 Hyperliquid 永续期货引入美国市场，该交易尚待监管批准。
Compound Community Forum10.26Compound 社区提议终止社区多签的提案取消权
Compound 社区成员 Humpy 提出链上提案，旨在终止 Proposal Guardian（即 Community Multisig）取消治理提案的权力，计划于 2026 年 11 月 1 日生效。
研究与数据
Ethereum Research11.01以太坊主网 PropAMM 执行数据分析：同块报价、低滑点及从滞后 AMM 获取流量
作者分析了以太坊主网上九个 PropAMM 协议在 2026 年 9 月至 10 月间的 92,627 笔成交数据，发现这些协议由单一做市商设定价格，且部分协议强制要求更新与成交在同一区块内完成。
Ethereum Research10.27Lean 4 形式化验证 EIP-7002 系统调用成功性与 FIFO 请求机制
作者使用 Lean 4 对 EIP-7002 部署后的运行时字节码进行了形式化验证，证明在 Prague、Osaka、BPO1 和 BPO2 分叉下，针对退出和提取请求的系统调用始终成功且消耗不超过 210,000 gas，同时确保请求严格按先进先出（FIFO）顺序处理。
Odaily 星球日报文章10.26Allium 报告解析稳定币产业链利润分配：发行方、分销方与支付商的经济模型对比
Allium 报告指出截至2026年9月底稳定币流通供应量为3,049亿美元，但估算用于支付的转账规模同比增长45.4%至4,820亿美元。文章分析显示，Tether和Circle合计占据约84.7%的市场份额，其中Circle在2026年第二季度将大量储备收入让渡给Coinbase等分销伙伴，RLDC利润率为41.2%。
Chainalysis 研究与安全一手10.26Chainalysis 发布 MENA 2026 加密经济报告：区域规模持平但内部结构分化
Chainalysis 报告显示，2026 年统计周期（2025 年 7 月至 2026 年 6 月）中东和北非地区加密经济总规模为 4433 亿美元，同比微降 1.4%。土耳其以 1445 亿美元居首，阿联酋增长 32% 至 1048 亿美元；伊朗因互联网中断导致比特币交易一度下降约 90%，但随后恢复；以色列市场保持稳定，主要受散户驱动且大量稳定币流向离岸交易所。