Web3 周报 · 2026 年第 44 周 · 10.26 — 11.01
WEB3HOT
美联储维持利率目标区间在3.75%至4%,Ripple获准作为全国信托银行运营。DTCC在Canton Network和Besu上线代币化服务,20家华尔街机构签约接入。Binance遭遇重大安全事件并承诺承担损失,Initia计划于11月2日恢复L1及Rollups运行。
Binance 通报安全事件:估计影响约 63 亿美元,承诺承担全部损失
Binance 表示,初步调查认为安全事件可能涉及一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此进入服务容器并提交未经授权的提现交易;目前未发现钱包私钥泄露证据,估计总影响约 63 亿美元。
宏观与政策
美联储 FOMC 维持联邦基金利率目标区间在 3.75% 至 4%
美联储联邦公开市场委员会以 10 比 2 的投票结果,决定将联邦基金利率目标区间维持在 3-3/4 至 4 个百分点。委员会表示经济活动正以强劲步伐扩张,就业增长与劳动力增长保持同步,失业率变化不大,但通胀仍处于高位。投反对票的 Lisa D. Cook 和 Beth M. Hammack 倾向于在本次会议上将目标区间上调 1/4 个百分点。
Ripple 获美国监管批准,可作为全国信托银行运营
WatcherGuru 转发消息称,Ripple 已正式获得美国完整监管批准,可作为全国信托银行运营。原文未披露批准机构、牌照具体范围与生效时间。
协议与技术
Initia L1及Rollups计划于11月2日恢复运行
Initia计划于2026年11月2日恢复Initia L1及Rollups运行,升级将应用经独立审计的MoveVM补丁,隔离攻击者剩余的伪造余额,并在不回滚交易历史的情况下启用额外安全措施。
市场与机构
DTCC 在 Canton Network 和 Besu 上线代币化服务,20 家华尔街机构签约接入
DTCC 于周三上线代币化服务,运行在 Canton Network 和其私有 Besu 区块链上,初期支持 Russell 1000 部分大盘股、ETF 和美国国债。
Binance 将上线 Predict(PREDICT)现货交易并应用 Seed Tag
Binance 将于 2026-10-30 10:00(UTC)开放 Predict(PREDICT)的现货交易,交易对为 PREDICT/USDT、PREDICT/USDC 和 PREDICT/TRY,并应用 Seed Tag。
安全事件
本版导读除交易平台资产被盗外,硬件设备疑遭植入、跨链服务暂停及网络关停也带来安全与资产访问风险。
币安称已准备超63.4亿美元公司资金承担安全事件被盗损失
币安表示已开始回填此次安全事件中被盗资产,并将通过公司资金承担相关损失。币安称已准备超过63.4亿美元公司资金,其中价值50多亿美元的对应代币资产已到位,剩余部分正通过市场及场外交易渠道购买;部分代币流动性较低、场外交易结算需要时间,回填过程可能较长。另有约30亿美元资产在行业合作伙伴支持下被冻结,仍在追回和核实中;币安称经核实的资产缺口将由公司资源补足,用户资金情况最终可通过储备金证明验证。
CZ回应币安被盗:净损失或略超10亿美元,将全部覆盖
币安创始人CZ转发DefiLlama创始人0xngmi的估算并表示,币安此次被盗净损失可能比10亿美元略高,但会全部覆盖。0xngmi称币安托管资产约1440亿美元,约10亿美元损失仅占0.69%。Lookonchain监测显示被盗资产超58亿美元,其中15.8亿枚USDT和8.23亿枚USDC共24.1亿美元已被冻结。
Polymarket 交易所进入仅撤单模式并暂停中继器操作
Polymarket 交易所已进入仅撤单模式,中继器操作暂停,官方正在调查一起事件,交易 API(CLOB)显示为重大故障。多名用户在 X 平台称账户资产遭未授权转出,交易员 Car 称被盗 80 万美元、其朋友被盗 60 万美元,社区怀疑网站前端遭攻击。截至发稿,Polymarket 尚未公布事件原因及损失情况。
神鱼:Binance 14 热钱包未撤销 EIP-7702 委托,约 2961 枚 ETH 面临再被转走风险
Cobo 联合创始人神鱼称,标记为 Binance 14 的热钱包 EIP-7702 委托已超 2 小时仍未撤销。另有一笔约 2961 ETH 转往该地址的交易因 Gas 偏低长期待确认,一旦上链且基础费用回落至 4.4 gwei 以下,攻击者或可将这批 ETH 再次转走。
以太坊重组触发THORChain暂停,意外延缓币安被盗资金洗钱
Chainalysis表示,美东时间10月31日上午以太坊发生链重组,THORChain因此向一名存入10枚ETH的用户错误发放双倍退款,并触发紧急暂停。暂停关闭了THORChain大部分跨链桥的兑换功能,包括朝鲜洗钱者使用的功能,意外延缓了大量币安被盗资金的洗钱进程。The Defiant报道称,THORChain状态接口所列13条链中有12条交易仍处于暂停状态,多数链的出站签名仍保持开启。
SlowMist转发Trezor警示:CryptoBilis售出的Trezor设备疑有硬件植入
SlowMist转发Trezor关于CryptoBilis经销商事件的安全警示,称自2026年3月起购买相关设备的用户应采取防护措施。Trezor称,收到负责任披露后获悉,一台于2026年8月从CryptoBilis购买的Trezor Safe 5设备疑有硬件植入;尚未收到设备核实,且没有CryptoBilis买家向其报告资金损失。
Coinbase 完成 Blast 网络关停维护,未在 10 月 26 日前转出的 BLAST 将无法访问
Coinbase 状态页显示,Blast 网络由项目团队关停,相关计划维护已完成。Coinbase 此前提示,未在 2026 年 10 月 26 日前转出平台的 BLAST 在网络关停后将无法访问。维护状态页于 10 月 7 日 15:50 PDT 标记为计划维护,10 月 27 日 03:00 PDT 标记为已完成。