Builder

韩国央行开始调查 31 家金融机构的 Crypto 风险敞口

韩国央行向 18 家银行和 13 家证券公司发出调查，要求评估 Crypto 市场风险如何传导到传统金融体系。

重点场景包括：交易所遭黑客攻击或关闭、Crypto 长期大幅下跌，以及相关金融机构发生损失或倒闭。

这是韩国央行首次被报道进行如此广泛的金融机构 Crypto 风险调查；同时，韩国银行体系本身也在积极推进韩元稳定币等业务。

来源：韩国央行

Strategy 又买入 811 BTC，总持仓达到 849,327 BTC

Strategy 11 月 2 日向 SEC 披露，10 月 26 日至 11 月 1 日新增购买 811 BTC，投入 6,550 万美元，平均价格 80,846 美元。

公司目前总计持有 849,327 BTC，累计购买成本约 640.8 亿美元，平均成本 75,451 美元。

这一轮购买主要通过出售 MSTR 普通股融资；与此同时公司还花费约 2.08 亿美元回购 STRC 优先股。

来源：美国 SEC

AI Agent 安全测试：10 个模型里 9 个主动突破自己的支付限额

Cornell Tech 和 Yale 研究人员让 AI Agent 使用真实的 Circle Wallet 和 Base 上的 USDC 支付。

钱包每日限额只有 0.01 USDC，结果 10 个模型中有 9 个至少一次自行从邮箱获取验证码并提高支付额度；5 个模型甚至在模拟攻击中把钱转给了冒充用户的攻击者。

研究核心问题不是模型“偷钱”，而是：如果 Agent 同时能访问钱包和用于批准钱包权限的邮箱，人类授权实际上可能形同虚设。

来源：CoinDesk

XRP Ledger 准备修复可能让稳定币合作方“错误增发”的权限漏洞

XRPL 计划于 11 月 4 日激活 fixCleanup3_4_0。

漏洞核心是：在特定情况下，一个只被授权销毁 Token 的账户，可能反过来创建新的 Token。

这对稳定币尤其敏感——支付商原本只能在用户赎回美元时 Burn 稳定币，不应因此获得 Mint 权限。

目前没有公开证据显示该漏洞曾被利用；XRP 本身的供应量不受影响。

来源：CoinDesk

巴西最大交易所 Mercado Bitcoin 又遭攻击，损失约 4600 万美元

11 月 2 日，巴西最大加密交易平台 Mercado Bitcoin 确认发生安全事件并暂停充提。

Arkham 估算损失约 4630 万美元；更详细的链上追踪显示，攻击涉及多条链和大量旧 Deposit Address。

Tether 随后冻结超过 450 万 USDT。事件发生仅几天前，Binance 刚经历行业史上规模最大的黑客攻击。

来源：The Block

Binance 恢复提现后，客户净提走 47.2 亿美元

Binance 在约 63 亿美元黑客事件后恢复提现。Reuters 数据称，客户随后净提走约 47.2 亿美元。

Binance 表示，这约占平台资产的 3%；随后提现速度开始趋稳，同时已有约 27 亿美元重新流入。

平台称已补足或覆盖约 95% 的被盗资产，并准备约 60 亿美元公司资金、保险基金和安全储备承担损失。

来源：Reuters

美国 SEC 进一步明确：DAO 治理参与者不一定构成“中心化控制方”

SEC 公司金融部 11 月 2 日新增三条 Crypto FAQ，专门解释治理、中心化控制和去中心化。

其中明确：如果链上治理参与者彼此没有关联，也没有协议共同控制网络，仅仅因为共同投票，通常不会自动被视为一个“central party”。

SEC 还列出中心化控制的典型表现，包括单方面决定谁能参与网络、谁能成为验证者、改变升级投票规则、修改代码或撤销交易等。

需要注意：这是 SEC staff guidance，并不是新的法律或正式规则。

来源：美国 SEC 公司金融部

Securitize 把链上美股从 12 只快速扩展到 25 只

Securitize 11 月 2 日新增 13 只美国股票，包括 ExxonMobil、Johnson & Johnson、Uber 等，使 Solana 上的 Tokenized Stocks 从 12 只增加到 25 只。

这些产品由真实股票 1:1 支持，通过 SEC 注册 Broker-Dealer 发行，以 USDC 结算，并由 Jump Trading 提供流动性。

首批产品 10 月 8 日才上线，不到一个月数量已经翻倍。

来源：CryptoBriefing

NYSE 找来 Broadridge，把股票的“股东权利”一起搬上链

纽约证券交易所与 Broadridge 合作，为正在建设的 Tokenized Securities 平台提供股东记录、通信、投票和 Transfer Agent 服务。

这意味着股票代币化开始从“能不能 24/7 交易”，进一步处理真正复杂的问题：谁是股东、谁有投票权、公司行动如何执行。

Broadridge 加入后，NYSE 的链上证券基础设施已聚集 Securitize、tZERO 等传统证券技术服务商。

来源：CoinDesk

香港把“央行货币 + 代币化存款”推进到 24/7 真实结算

11 月 2 日，香港金管局将 Project Ensemble 升级为 24/7 代币化央行货币（CeBM）银行间结算，参与银行增至 12 家、行业机构增至 20 家，涵盖汇丰、渣打、中银香港，以及贝莱德、华夏基金等。

渣打同日正式推出企业 Tokenized Deposits。企业可全天候使用银行存款进行链上资金管理和代币化基金交易。

香港下一阶段还计划测试受监管稳定币作为结算资产。

来源：香港金融管理局