Electrum 发布 4.8.4 版本安全更新，修复闪电网络等多处漏洞

11月9日，比特币钱包 Electrum 推出 4.8.4 版本（15 周年纪念版），修复多项安全漏洞与程序缺陷，覆盖比特币主网及闪电网络钱包。
核心修复为闪电网络漏洞：恶意构造的洋葱消息可导致钱包断开通道对等节点连接；同时解决桌面端与安卓端钱包卡死、交易处理异常、程序崩溃等问题。
这是 8 月以来 Electrum 的第四次安全更新，此前版本已修复恶意服务器攻击、闪电通道备份漏洞等风险。官方建议用户尽快升级至 4.8.4。

Web3行业动态｜2026.11.09

DeFi收益聚合协议ACryptoS遭漏洞攻击，77个金库受影响，预估损失66.5万美元；项目方已关闭存款功能，保留提现通道，提醒用户尽快撤出资金（来源：Foresight News）。

攻击根源是合约缺少输入校验，属于基础逻辑漏洞，这类收益金库合约复杂度高、审计容易遗漏，是DeFi长期高发风险点。

短期该协议用户集中提现，资金快速流出；行业会重新审视收益聚合类合约的审计标准，社区对老旧、维护弱化的DeFi项目警惕性进一步抬升。

⚠️提示:资讯仅行业信息阅读，不构成投资建议。

#Web3 #DeFi安全 #链上攻击

阿里云今日上调Token个人版订阅额度。Lite、Essential、Standard三档套餐月费保持不变，月度额度提升约74%至78%。具体来看，Lite套餐额度由1.15万credits提升至2万credits，月费39元；Essential套餐额度由2.55万credits提升至4.5万credits，月费79元；Standard套餐额度由4.5万credits提升至8万credits，月费139元。最高一档的Pro套餐同时调整了额度和价格：额度由18万credits提升至20万credits，月费由499元降至312元，降幅约37.5%。按月费除以月度额度测算，Lite、Essential、Standard、Pro四档的单位额度成本分别下降约42.5%、43.3%、43.8%和43.7%，降幅均超过四成。

高盛称AI债务供给压力正在信用市场累积

高盛警告，五大超大规模云计算商仅一周内完成670亿美元债券发行，年内累计发债2960亿美元，已超越高盛对全年预测上限——模型每48小时被现实击穿一次。高盛明确指出，信用利差风险在12月前"明确偏向走阔"，AI交易新发溢价高达18个基点，接近垃圾债水平。

Consensys旗下Web3Auth社交登录组件爆出安全漏洞，Keplr钱包部分绑定谷歌、苹果账号的用户私钥存在外泄风险，官方紧急处置，已经将超过600万美元资产转移到恢复地址，只用助记词、硬件钱包的用户不受影响。

事件时间线：

✅ 11月6日：Web3Auth发现漏洞，紧急暂停相关服务，Keplr开始出现异常转账

✅ 11月7日：Keplr官宣，直接关闭谷歌、苹果社交登录，同时开展资产抢救转移

✅ 11月8日：链上分析机构公布600多万美元资产的统计数据，消息大范围传开

#web3

Web3，是追求用户拥有数字主权的下一代互联网。Web2时代我们在平台上创作，数据归属平台；依托区块链，Web3让我们可以真正拥有自己的数据、作品与数字资产，规则公开透明，不再由单一平台掌控。

前Coi Base产品负责人Li Da Xie回顾了近10年的个人天使投资情况。她表示，共投资50家公司，其中60%属于加密领域，10%属于AI领域。已有6笔投资的回款超过初始投入，且全部来自加密领域，包括5笔代币认购权投资和1笔股权投资。账面回报率最高的是一家AI公司，若能变现，其回报理论上可覆盖整个投资组合的初始投入。另有12家公司已正式关停或通过人才收购退出，其中7笔投资回款为零，4笔收回初始投入的80%至90%，1笔结果待定。上述统计仅涵盖其个人股权投资，不包括旗下基金及直接持有的比特币、以太坊等加密资产。

DeepSeek Harness拟建官方插件市场并推作者扶持计划

11月8日，DeepSeek Harness官方公告称，计划建设官方插件市场，供开发者发布插件、用户查找插件，并筹备插件作者扶持计划，拟提供Token资助、技术交流与作品推广；意向征集已开放，参与规则与支持细节将在正式上线时公布。团队还将提升插件API的稳定性与兼容性，并加强插件安全。官方披露，第三方插件已增至约3.5万个，约60%活跃用户至少创建或安装过一个插件。