加密早报：BSC 上 Predict Fun 疑似遭攻击，OpenAI 发布 GPT-6.1 Terra
作者：深潮 TechFlow
昨日市场动态
BSC 上 Predict Fun 疑似遭攻击，约 30 万美元资金流入 Tornado Cash
据链上分析师 Onchain Lens（@OnchainLens）监测，BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击，约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay。这些资金据报在跨链后被转入 Tornado Cash。
IBM、甲骨文等 4 家企业反对 OKXICE 股票代币化计划，反对企业总数增至 26 家
据记者 Eleanor Terrett 披露，IBM、甲骨文（Oracle）、英特尔（Intel）及量子计算公司 IonQ 等 4 家企业最新提出异议，反对 OKX 与洲际交易所（ICE）合资企业 OKXICE 根据美国证券交易委员会（SEC）的创新豁免机制，将其公司股票进行代币化。
随着上述 4 家企业加入，反对 OKXICE 股票代币化计划的发行人总数已增至 26 家。
麻吉大哥在 PaperTrade 账户资金已亏尽，Hyperliquid 账户仅剩约 4518 美元
据 Lookonchain 监测，麻吉大哥黄立成在 PaperTrade 的账户资金已全部亏损，目前其 Hyperliquid 账户余额仅剩 4，517.7 美元。约一小时前，他再次亏损出售一只 Mutant Ape NFT，以筹集更多资金用于交易。
孙宇晨两个钱包累计接收 4,876 万美元 PEPE，持仓价值升至 5,101 万美元
据链上分析平台 Arkham（@arkham）监测，孙宇晨（Justin Sun）关联的两个钱包于 10 月 17 日和 26 日分两笔从 Poloniex 接收 PEPE：10 月 17 日为 7.2 万亿枚（约 2,844 万美元），10 月 26 日为 4.65 万亿枚（约 2,032 万美元），合计约 4,876 万美元。这些代币疑似最初购自 Binance，随后经 Poloniex、HTX 再回流 Poloniex，最终转至孙宇晨钱包。
同期，孙宇晨于 10 月 15 日至 25 日分六笔向 Poloniex 转入 7,700 万美元稳定币，包括 6,000 万美元 USDT 和 1,700 万美元 USDC，资金此前分别从 Spark/AAVE 和 Sky 赎回。
10 月 17 日前，孙宇晨仅持有约 26.7 万美元 PEPE（680 亿枚）。目前两个钱包持仓价值约 5,101 万美元，较接收时增加逾 200 万美元，约占 PEPE 总供应量的 2.82%，相当于其 22.9 亿美元链上财富的 2.2%。
OpenAI 发布 GPT-6.1 Terra，API 价格较前代降低 50%
OpenAI 宣布推出 GPT-6.1 Terra，重点提升视觉推理、计算机操作、事实准确性及软件工程能力。该模型面向日常办公与高频自动化任务，可用于处理技术图纸、填写表单、编辑视频及开发软件。
在性能方面，OpenAI 表示，GPT-6.1 Terra 在内部高难度提示词测试中的事实错误率，从 GPT-5.6 Terra 在低推理强度下的 53.6% 降至 16.7%；在最高推理强度下，错误率进一步降至 4.3%。在 Terminal-Bench 4.0 编程基准测试中，该模型最高推理强度下的任务完成率达到 50.3%，高于 GPT-5.6 Terra 的 21.5%。
价格方面，GPT-6.1 Terra 的标准 API 定价较 GPT-5.6 Terra 和 GPT-6.1 Sol 低 50%，每百万输入 Token 收费 1 美元，缓存输入 Token 收费 0.05 美元，输出 Token 收费 5 美元。
该模型现已向 ChatGPT Work 和 Codex 的 Plus、Pro、Enterprise 及 Edu 用户开放，开发者也可通过 OpenAI API 调用。
Ripple 获美国 OCC 最终批准设立国家信托银行，将支持 RLUSD 及机构数字资产托管
Ripple CEO Brad Garlinghouse 发文表示，美国货币监理署（OCC）已最终批准 Ripple National Trust Bank 相关申请。该批准将为 Ripple 提供联邦监管框架下的业务平台，以支持其美元稳定币 RLUSD，并向企业客户提供数字资产托管服务。
Garlinghouse 表示，此举体现了加密行业与传统银行体系的融合，强调创新、问责机制及联邦监管的重要性。
Kraken 母公司 Payward 拟通过 Hyperliquid 部署受 CFTC 监管的永续合约市场
Hyperliquid 官方宣布，Kraken 母公司 Payward 计划利用 Hyperliquid 作为底层基础设施，为美国用户部署永续合约市场，成为首个在 HIP-3* 市场部署受美国商品期货交易委员会（CFTC）监管交易产品的机构，具体方案仍需获得监管批准。
根据计划，Payward 旗下受 CFTC 监管的交易市场及清算机构 Bitnomial 将负责创建、运营和管理相关市场，并进行合约清算与结算；其注册期货佣金商 NinjaTrader Clearing 则将负责承接客户账户。
Hyperliquid 表示，HIP-3* 将通过链上许可名单机制支持权限受限的市场部署，初始版本已在测试网上线，相关规范仍可能根据反馈调整。该功能属于 HIP-3 的可选扩展，现有市场不受影响。
慢雾：Udesk 客服脚本被植入恶意代码，可窃取用户会话数据并替换充值地址
据慢雾（SlowMist）披露，其安全人员在日常威胁情报排查中，发现 Udesk 客服系统相关脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器。该加载器通过十六进制编码隐藏地址，异步加载远程脚本 deeps.js（来源为 udeskqlobal[。]com，注意域名以字母 q 开头）。该脚本会读取页面可访问的 Cookie、localStorage 和 sessionStorage，并拦截表单及登录、认证类请求，将数据发送至 udeskqlobal[。]com/c.php，攻击者可能借此冒用会话或接管账户。该数据收集行为不受目标站点规则限制，未匹配的页面同样可能受影响。
据慢雾分析，该脚本还针对 mgbx[。]com、bikingex[.] 和 bitxex[。]io 三类站点，每 200 毫秒扫描一次充值页面，并将识别出的充值地址替换为预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同时，脚本通过包装剪贴板 API、替换复制按钮和拦截复制事件，使用户看到并复制的都是被篡改的地址。用户若按该地址转账，资金将流入攻击者地址。
慢雾建议：保留证据并停止分发受影响脚本，在干净环境中撤销会话并轮换令牌和密码，通过可信后端核对充值地址与交易记录，并限制对 udeskqlobal[。]com 的脚本加载和数据外传。相关 IOC 已纳入 MistEye 威胁检测引擎。
以太坊修复 Glamsterdam 升级漏洞，避免质押 ETH 被错误划入区块构建者账户
据 CoinDesk 报道，以太坊开发者已修复即将推出的 Glamsterdam 升级中的一项漏洞，该漏洞可能导致质押服务为新验证者存入的 ETH 被错误计入区块构建者账户，使运营者有机会提取相关资金。该修复于 10 月 26 日合并至以太坊共识规范，此前曾于 10 月 19 日因客户端团队支持不足而被拒绝。
研究人员指出，相关发现属于有条件的代码风险，并非已确认的实际攻击，目前尚无损失报告。修复仍需由客户端团队集成，Glamsterdam 在 Hoodi 测试网的启动也已延期。
今日市场行情
推荐阅读
AI 垃圾报告泛滥，Firedancer 要求提交漏洞先销毁 1 枚 SOL
https://www.techflowpost.com/article/34902
这篇文章聚焦 Solana 验证者客户端 Firedancer 如何用经济成本应对 AI 生成的漏洞报告泛滥。在一场总奖金 100 万美元的审计竞赛中，研究员提交了 809 份报告，但最终确认的独立漏洞仅有 127 个，大量虚假和重复报告挤占了安全团队的审核资源。为提高报告质量，Firedancer 要求每次提交前永久销毁 1 枚 SOL，同时将常规漏洞赏金翻倍，针对 Alpenglow 共识架构严重漏洞的最高奖励提高至 30 万美元。新机制试图通过“提交有成本、发现真漏洞有高回报”过滤低质量报告，但也可能提高独立白帽的参与门槛。其核心启示是：当 AI 让内容生成几乎零成本，安全审核机制也需要重新设计激励与筛选规则。
评测 Kimi K3.1 竟遭 X 封号？多名海外博主被迫标注「付费合作」，连差评都未能幸免
https://www.techflowpost.com/article/34901
这篇文章聚焦国产大模型 Kimi K3.1 引发的海外社交平台封号争议。多名海外 AI 评测博主和科技作者称，他们在 X 发布 Kimi 的基准测试、转发公开评测数据，甚至发表批评订阅限流的帖子后，账号被系统判定违反付费推广规则；部分人还被要求先添加“付费合作”标签才能解锁账号，随后只能删帖。文章认为，这可能与 Kimi 海外推广合规争议及 X 反作弊算法过度敏感有关，但具体触发机制尚未得到证实。事件反映出平台自动化审核一旦无法区分真实评测、负面评论与商业广告，就可能损害独立测评的公信力，也给国产 AI 出海营销的合规性敲响警钟。
Kraken 母公司想做链上合约生意，向 Hyperliquid 掏出了 3800 万美元的“入场费”
https://www.techflowpost.com/article/34900
这篇文章聚焦 Kraken 母公司 Payward 与 Hyperliquid 的合作：Payward 计划借助 Hyperliquid 的 HIP-3 机制，在美国推出受监管的链上永续合约市场。合规层面，Bitnomial 负责市场部署、清算与结算，NinjaTrader Clearing 负责客户账户和 KYC；交易撮合则交给 Hyperliquid 的链上引擎。根据 HIP-3 规则，部署者需质押 50 万枚 HYPE，按文中约 77 美元的价格计算，价值约 3850 万美元，且至少锁定 183 天；相关市场的交易费率通常是原生市场的两倍，其中约 97%–99% 将流入援助基金，用于回购销毁 HYPE。文章认为，这体现了新的行业分工：传统交易平台提供监管牌照与客户渠道，去中心化协议提供交易基础设施，CEX 未必需要自己再造一条链。
播客笔记｜NEAR 联创 Illia 与核心成员对谈：我们用了用 DeepSeek ，几万美金的安全审计成本被打成了几百块
https://www.techflowpost.com/article/34897
这篇文章整理了 NEAR 联创 Illia Polosukhin 等人在播客中的观点，核心是 AI 正在大幅降低软件安全审计成本，而区块链与 AI 的结合需要同时解决隐私、可信执行和智能体协作问题。Illia 透露，团队使用经过定制工具链优化的 DeepSeek 开源模型进行代码形式化验证，达到接近 Claude 和 ChatGPT 的效果，推理成本却低了 100–200 倍，将原本数万美元的任务压缩至数百美元。NEAR 团队还强调默认机密化、抗量子签名、硬件安全飞地与链签名等技术，并提出由 NEAR Intents 的交易手续费补贴去中心化 AI 算力，让用户获得更私密、可验证的 AI 服务。不过，以上主要是项目方的技术主张与实测分享，相关成本优势、隐私保障及商业模式能否规模化，仍需独立验证。