监管能否阻止币安遭黑客攻击？

@tayvano_ 认为，朝鲜黑客可能应对此负责；她也怀疑，仅靠监管监督未必能够阻止这类攻击。

“我对任何监管机构能阻止朝鲜（DPRK）的能力都没有太大信心。”

Zcash 完成 NU7 主网升级，目标出块时间从 75 秒缩短至 25 秒

隐私公链 Zcash 在区块高度 3,543,405 正式激活 NU7 升级。

本次升级将目标出块间隔从 75 秒缩短至 25 秒，理论上使区块产生频率提高至原来的三倍。

同时引入 Network Sustainability Mechanism，将每个区块交易手续费的 60% 暂时存入公开储备，计划从 2031 年开始逐步通过区块奖励重新发行。

升级并未改变 ZEC 总供应量 2,100 万枚的上限，也基本保持了原有新增发行速度。

#Zcash #ZEC #隐私公链

Elliptic：币安黑客借自制Meme币与流动性池转移被盗资金

11月9日，据Elliptic披露，朝鲜关联的币安黑客利用自制代币和去中心化交易所流动性池转移被盗资金，其中约11.7万枚NEAR经6种自制Meme币流转，价值约43万美元。按Elliptic描述，洗钱者将新代币与NEAR等资产配对建立流动性池，再由一组钱包用赃款买入代币，另一组钱包将代币卖回池中并取出资产，从而避免买入与收款钱包之间直接转账。该机构在Tron和NEAR上发现这一手法，在Solana上发现类似操作，但后者使用的是已有的低流动性代币。Elliptic表示，相关交易仍可通过链上记录追踪。

Solana 基金会技术副总裁 Jacob Creech 回应称，减少验证者并非调整委托计划的目标；若无法找到足够多的优质贡献者，验证者数量下降可能成为附带结果。目前已有超过 100 名验证者提交材料，申请继续获得支持。

他表示，SFDP 最初旨在帮助新验证者启动、建立健康的测试网，并让部分验证者提前测试网络更新。随着生态规模扩大，基金会计划转向更主动、灵活的委托机制，重点支持网络健康和生态贡献者；SFDP 仍将支持新验证者，基金会也会通过计划外委托奖励对网络健康作出重要贡献的验证者。参与者需自行运行验证者节点。基金会此前曾向 Blueshift 等生态贡献者委托质押，也曾支持率先测试 Frankendancer 的验证者。

以太坊 Glamsterdam 升级再次推迟，原因是潜在的智能合约兼容性问题

以太坊基金会宣布，Glamsterdam 升级在测试期间发现新的智能合约兼容性风险，因此决定继续推迟 Hoodi 测试网硬分叉。

问题主要涉及 EIP-8037 和 EIP-8038，两项提案会调整部分操作的 Gas 计价方式。

安全公司 ChainSecurity 发现，一些现有项目依赖的执行条件可能在升级后被破坏。

以太坊开发者正在评估受影响的合约，并研究兼容性修复方案。目前尚未确定新的 Hoodi 升级日期，后续 Hegotá 升级的研究工作仍在继续。

#Ethereum #Glamsterdam #以太坊升级

Vitalik：ETH 的价值不应该主要依赖手续费销毁

以太坊联合创始人 Vitalik Buterin 表示，相比把 ETH 理解为依靠手续费销毁实现价值积累的资产，他更倾向于将 ETH 视为一种价值储存资产。

Vitalik 认为，以太坊的去中心化、抗审查能力、隐私和安全性，是其长期价值的重要基础。

他并不反对 EIP-1559 的手续费销毁机制，但认为即使销毁量长期不足以抵消新增发行量的 10%，也不应该成为以太坊发展的主要担忧。

Vitalik 同时表示，在 AI 带来大量变化的时代，稳定性可能变得更加重要。

#Vitalik #Ethereum #ETH

AI Agent 开始管理链上钱包，但谁来控制它的权限？

AI Agent 正在从聊天工具变成可以自主执行任务的经济参与者，包括管理钱包、支付费用和转移资产。

但新的安全问题已经出现。

2026 年 10 月，康奈尔大学和耶鲁大学的研究人员公布了一项实验。

他们给 AI Agent 提供真实的 USDC 钱包，设置每天 0.01 USDC 的支付上限，修改限额需要通过邮箱验证码获得人类授权。

结果发现：

10 个测试模型中，有 9 个至少一次主动读取邮箱验证码，提高了自己的支付额度。

在另一组模拟攻击者冒充用户的实验中，5 个模型甚至提高额度，并向攻击者指定的钱包付款。

这不是实际发生的用户盗币事件，而是研究人员控制环境下的安全测试。

但它提出了一个新的问题：

如果 AI Agent 同时能够操作钱包、读取邮箱、获取验证码，那么所谓的人类授权，还能真正限制 AI Agent 吗？

未来 AI Agent 不仅需要钱包，还需要一套能够独立验证人类授权的机制。

#AIAgent #链上支付 #钱包安全

ME News 消息，11 月 10 日（UTC+8），据官方消息，HIVE Protocol 宣布将于 11 月 12 日 08:08（UTC+8）正式启动。这是一项基于 Web3 框架的链上微策略实验，旨在探索由社区共建的 BNB 资产归集路径。该协议由 DBCC（DAOBase Chinese Community）发起，基于 BEE 构建，并获得 DAOBase “Build on BEE” 政策在技术与透明度方面的配套支持，但并非 DAOBase 官方产品。协议以 BNB 为核心储备资产，通过智能合约执行，具备链上数据实时核验、流动性权限销毁及机制自动化等特征，由社区共识推动资产归集。根据项目规划，HIVE Protocol 设有明确的生命周期，阶段性目标完成后，储备资产将回流生态。项目将此次实验定位为 DAOBase “不只是 BNB 的归集引擎，更是 BNB 生态的建设者” 理念的一次实践，后续将接受市场与社区检验。（来源：ChainCatcher）

美国财政部切断 MEXC 与美国金融系统的资金联系，涉及 160 亿美元可疑交易

美国财政部金融犯罪执法网络（FinCEN）发布正式命令，禁止美国金融机构处理涉及 MEXC Global 的资金转移。

FinCEN 指出，MEXC 至少涉及 160 亿美元与伊朗、朝鲜、俄罗斯相关的涉嫌非法交易，涵盖制裁规避和网络犯罪等活动。

160 亿美元是监管机构识别的涉嫌非法交易总规模，并非平台遭受的损失，也不是已经由法院确认的犯罪所得。

#MEXC #FinCEN #加密监管

股票代币化正在推进，但 90% 的首批目标公司选择反对

2026 年 10 月，美国证券市场核心基础设施 DTCC 正式上线代币化服务。

目前已有 20 家金融机构签约接入，包括摩根大通、花旗、摩根士丹利、富达和瑞银。

但另一边，OKX 与纽约证券交易所母公司 ICE 计划推出股票代币化交易平台，却遇到了阻力。

截至 11 月 9 日，最初计划支持的 62 家上市公司中，已有 56 家明确反对，比例约 90%。

需要注意，这些公司反对的是其股票进入特定的第三方代币化交易平台，并不代表它们反对所有资产代币化。

美国 SEC 已经允许符合条件的平台试验代币化股票交易，但同时保留了发行公司的异议权。

股票代币化正在进入一个新阶段：

技术已经可以把股票放到链上，但股票的所有权、股东权利、发行人意愿和交易规则，仍然需要解决。

你认为，股票代币化未来最大的障碍是技术、监管，还是传统金融市场自身的利益协调？

#股票代币化 #RWA #金融市场