SlowMist发布Darksword木马分析报告，指出该工具包利用iOS 18.6–18.7.2及iOS 26.0–26.1漏洞进行自动化攻击，具备窃取加密钱包数据及归集资金的能力。SlowMist建议用户更新iOS系统，避免点击不可信链接，若设备曾访问可疑页面，应使用干净设备创建新钱包并转移资产，同时撤销不必要的代币授权。

1.美银：美股存储股估值已现周期底部特征，市场担忧过虑；

2.白毛股神 Serenity：微软退出 Nscale 合作或利好 Nebius、IREN 等算力供应商；

3.分析师：PAPER 挖矿奖励缩水近九成，代币流通后或迎来抛售；

4.分析：比特币供需格局转变，现货需求转负且巨鲸积累未全面展开；

5.价值 1978 万美元，某地址 10 小时内被清算 8163 枚 ETH；

6.李在明：将采取必要措施使股市正常化；

7.分析师：比特币触顶以来，币安 Meme 币累计卖压超 14 亿美元；

8.“SpaceX 何时与特斯拉合并”成为 SpaceX Q3 财报问答最被期待的问题之一。

10月19日，韩国金融委员会（FSC）将Gopax交易所运营商Streami列入近期黑客事件波及的16家金融机构之一。FSC于10月14日披露，相关黑客事件共影响16家金融机构，整体识别约10万起数据泄露案例。需明确的是，10万这一数字为监管对整个金融行业的调查口径，并非Gopax单独客户数，目前无分机构明细。事件同时令Gopax的信披受关注：据《首尔经济日报》，截至10月15日该交易所尚未发布道歉或详细公开说明。FSC表示将调查攻击手法是否涉及AI，并部署更广泛的安全检查与协同响应。报道强调，现有证据不能证明Gopax有特定规模加密资产被盗。

Web3 今日热点

 Vitalik 提出EIP-8288方案，主张依靠STARK证明聚合签名，不再持续给以太坊新增密码学预编译。出处：Foresight News，2026-10-19。

以太坊过往每新增密码学能力都要上线预编译，会持续增加底层复杂度与安全风险。这套新思路可兼容多种密码学，兼顾隐私、抗量子等需求。

若社区达成共识，以太坊底层升级模式会改变，后续ZK、抗量子等功能不用修改核心协议，但该提案仍处于早期讨论阶段，落地周期漫长。

#Vitalik提出EIP-8288，探索以太坊无需新增预编译的密码学升级路径

提示：加密资产相关内容仅作行业资讯参考，不构成投资建议。

Revolut 旗下加密实体获直布罗陀 DLT 牌照以拓展全球业务

数字银行 Revolut 旗下新设的加密货币实体 Revolut Global Digital Assets Limited 已获得直布罗陀颁发的分布式账本技术牌照。公司表示此次获批将助力其国际加密货币业务扩张，目前拥有超过 8000 万零售客户，其中 1600 万为加密货币用户。

加密借贷金库存款突破100亿美元，监管机构审查风险

加密借贷金库存款规模已超过100亿美元，较去年初的40亿美元大幅增长，反映出投资者对数字资产收益策略的需求上升。每个金库由一名策展人管理，负责选择借贷策略和设定风险限额，收益率通常在3%至10%之间，高风险策略可达20%以上。美国证券交易委员会已就金库持有证券的问题提出疑问，欧洲监管机构则提议对提供DeFi访问入口的中介机构进行监管。