Web3 月报 · 2026 年 10 月
WEB3HOT
美联储维持联邦基金利率目标区间在3.75%至4%,并称经济活动强劲扩张、通胀仍处高位。Ripple 获准作为全国信托银行运营。Initia 计划于11月2日恢复L1及Rollups运行,将应用经审计的MoveVM补丁并隔离伪造余额。DTCC在Canton Network和Besu上线代币化服务,初期支持部分大盘股、ETF和美国国债。
Binance 通报安全事件:估计影响约 63 亿美元,承诺承担全部损失
Binance 表示,初步调查认为安全事件可能涉及一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此进入服务容器并提交未经授权的提现交易;目前未发现钱包私钥泄露证据,估计总影响约 63 亿美元。
宏观与政策
美联储 FOMC 维持联邦基金利率目标区间在 3.75% 至 4%
美联储联邦公开市场委员会以 10 比 2 的投票结果,决定将联邦基金利率目标区间维持在 3-3/4 至 4 个百分点。委员会表示经济活动正以强劲步伐扩张,就业增长与劳动力增长保持同步,失业率变化不大,但通胀仍处于高位。投反对票的 Lisa D. Cook 和 Beth M. Hammack 倾向于在本次会议上将目标区间上调 1/4 个百分点。
Ripple 获美国监管批准,可作为全国信托银行运营
WatcherGuru 转发消息称,Ripple 已正式获得美国完整监管批准,可作为全国信托银行运营。原文未披露批准机构、牌照具体范围与生效时间。
协议与技术
Initia L1及Rollups计划于11月2日恢复运行
Initia计划于2026年11月2日恢复Initia L1及Rollups运行,升级将应用经独立审计的MoveVM补丁,隔离攻击者剩余的伪造余额,并在不回滚交易历史的情况下启用额外安全措施。
市场与机构
DTCC 在 Canton Network 和 Besu 上线代币化服务,20 家华尔街机构签约接入
DTCC 于周三上线代币化服务,运行在 Canton Network 和其私有 Besu 区块链上,初期支持 Russell 1000 部分大盘股、ETF 和美国国债。
Binance 将上线 Predict(PREDICT)现货交易并应用 Seed Tag
Binance 将于 2026-10-30 10:00(UTC)开放 Predict(PREDICT)的现货交易,交易对为 PREDICT/USDT、PREDICT/USDC 和 PREDICT/TRY,并应用 Seed Tag。
安全事件
本版导读本月安全事件涉及交易平台、硬件钱包及网络关停后的资产访问,相关方采取调查、资产回填或防护措施。
币安称已准备超63.4亿美元公司资金承担安全事件被盗损失
币安表示已开始回填此次安全事件中被盗资产,并将通过公司资金承担相关损失。币安称已准备超过63.4亿美元公司资金,其中价值50多亿美元的对应代币资产已到位,剩余部分正通过市场及场外交易渠道购买;部分代币流动性较低、场外交易结算需要时间,回填过程可能较长。另有约30亿美元资产在行业合作伙伴支持下被冻结,仍在追回和核实中;币安称经核实的资产缺口将由公司资源补足,用户资金情况最终可通过储备金证明验证。
CZ回应币安被盗:净损失或略超10亿美元,将全部覆盖
币安创始人CZ转发DefiLlama创始人0xngmi的估算并表示,币安此次被盗净损失可能比10亿美元略高,但会全部覆盖。0xngmi称币安托管资产约1440亿美元,约10亿美元损失仅占0.69%。Lookonchain监测显示被盗资产超58亿美元,其中15.8亿枚USDT和8.23亿枚USDC共24.1亿美元已被冻结。
Polymarket 交易所进入仅撤单模式并暂停中继器操作
Polymarket 交易所已进入仅撤单模式,中继器操作暂停,官方正在调查一起事件,交易 API(CLOB)显示为重大故障。多名用户在 X 平台称账户资产遭未授权转出,交易员 Car 称被盗 80 万美元、其朋友被盗 60 万美元,社区怀疑网站前端遭攻击。截至发稿,Polymarket 尚未公布事件原因及损失情况。
神鱼:Binance 14 热钱包未撤销 EIP-7702 委托,约 2961 枚 ETH 面临再被转走风险
Cobo 联合创始人神鱼称,标记为 Binance 14 的热钱包 EIP-7702 委托已超 2 小时仍未撤销。另有一笔约 2961 ETH 转往该地址的交易因 Gas 偏低长期待确认,一旦上链且基础费用回落至 4.4 gwei 以下,攻击者或可将这批 ETH 再次转走。
SlowMist转发Trezor警示:CryptoBilis售出的Trezor设备疑有硬件植入
SlowMist转发Trezor关于CryptoBilis经销商事件的安全警示,称自2026年3月起购买相关设备的用户应采取防护措施。Trezor称,收到负责任披露后获悉,一台于2026年8月从CryptoBilis购买的Trezor Safe 5设备疑有硬件植入;尚未收到设备核实,且没有CryptoBilis买家向其报告资金损失。
Coinbase 完成 Blast 网络关停维护,未在 10 月 26 日前转出的 BLAST 将无法访问
Coinbase 状态页显示,Blast 网络由项目团队关停,相关计划维护已完成。Coinbase 此前提示,未在 2026 年 10 月 26 日前转出平台的 BLAST 在网络关停后将无法访问。维护状态页于 10 月 7 日 15:50 PDT 标记为计划维护,10 月 27 日 03:00 PDT 标记为已完成。