XRPL／官方：支付引擎整數溢位可鑄無限 XRP——緊急釋出 3.4.1 跳過修訂投票；十月九日披露並啟用 fixBatchV1_2
XRP Ledger（XRPL）官方於二零二六年十月九日發布漏洞披露報告，交代參考實作 xrpld 3.4.1 緊急修補一項可導致「憑空鑄造」可花費 XRP 的支付引擎整數溢位；同日 fixBatchV1_2 修訂亦於主網啟用。來源真實性已驗證自 xrpl.org 官方披露與 3.4.1 發布說明，並以 Cointel...
Ledger／官方：確認 CryptoBilis 售出裝置含未授權硬件植入——稱似局限單一經銷商；鏈上估損逾八千六百萬美元仍未核實
硬體錢包製造商 Ledger 於二零二六年十月十日確認：至少一部經東南亞經銷商 CryptoBilis 售出的裝置，內含未授權硬件植入（unauthorized hardware implant）。Cointelegraph 十月十一日報道指，Ledger 向該社表示事件似乎局限於該單一經銷商及其市場，並強調公司基礎設...
Zcash／Zakura：抗量子簽名操作碼目標一月落地——先護透明交易（約七成已發行 ZEC）；配套 PIR 私密查詢防伺服器串聯地址
Zcash 節點團隊 Zakura 在工程文中表明，計劃於一月把抗量子（post-quantum）簽名相關操作碼（opcodes）帶進 Zcash，優先覆蓋透明交易路徑；CoinDesk 根據鏈上統計指，約七成已發行 ZEC 仍存放於透明池。來源真實性已驗證自 Zakura 官方工程頁，並以 CoinDesk 及 Un...
Coldcard／官方：調查 X 帳號出現釣魚連結——已刪帖、籲勿互動；稱離線雙重認證仍安全並向平台求助
比特幣硬體錢包品牌 Coldcard 於二零二六年十月十一日在官方 X 帳號公開表示，帳號曾出現含釣魚連結的貼文，現已刪除；公司正調查該貼文如何被發布，並籲用戶勿點擊或互動。Coldcard 強調唯一官方網站為 coldcard.com，並指該帳號自二零一七年起以離線雙重認證與嚴格權限控管。來源真實性已驗證。 事件與七...
IMF／CoinDesk：代幣化美股有真實盤後需求——逾半交易在休市時段、約八成不足一股；波動約一點五倍、流動性仍弱
國際貨幣基金組織（IMF）十月《全球金融穩定報告》第三章指出，代幣化美股已顯示真實需求：逾半數交易發生在美國常規交易時段以外，約八成成交不足一股；惟樣本市場規模仍小、流動性較弱，已實現波動約為傳統對應股份的一點五倍。CoinDesk 同日整理報告重點，並引述隔夜鏈上價格變動逾八成五會在美股開市後五分鐘內反映到傳統股份。...
Unit 42／Palo Alto：雲端供應鏈攻擊的 Web3 進化——PolinRider 多倉庫與 NullReceiver 零資料指令控；三階段 C2 架構升級
Palo Alto Networks Unit 42 於二零二六年十月七日發布《Evolution of Web3 in Cloud Supply Chain Attacks》，指出威脅行為者正把開源依賴投毒，轉化為進入企業雲端的首要入口，並把指令與控制（C2）基礎設施系統性升級到 Web3／區塊鏈架構。報告以 Pol...
由您簽署發幣：YSK Mint 瀏覽器鏈上發行由自有錢包確認
YSK Mint 把「由您簽署發幣」寫進產品流程：在支援的網絡上走引導式發幣時，鑄造與相關鏈上確認由您在自有錢包完成。瀏覽器靜態前端、MIT 開源 v1.4.14，私鑰留在您的錢包，適合香港與區域團隊用自管方式完成鏈上發行。 引言 對香港的 Web3 創作者、初創與小型產品團隊來說，發幣流程最想保住的，往往是簽署權仍在...
Kalshi／華爾街日報：調查押中白宮新聞秘書長射注——約一百七十三美元或兌約九千六百；發言人確認調查
預測市場平台 Kalshi 正調查至少三筆在新聞公布前押中美國白宮新任新聞秘書 Katie Zacharia 的長射注碼：合計約一百七十三美元，按約百分之一成交價估算，結算後合計可獲約九千六百美元。華爾街日報率先報道，Kalshi 發言人向該報確認調查並拒加評；美國有線新聞網絡與 The Block 等同日交叉引述。來...