PHP 关键漏洞修复提醒加密支付基础设施运维
PHP 于 10 月 21 日发布两个关键漏洞修复，涉及未经身份验证的远程代码执行风险。受影响版本包括 8.2、8.3、8.4 和 8.5 系列，固定版本为 8.2.35、8.3.36、8.4.27 和 8.5.12。公告强调，这并非比特币协议或 BTCPay Server 核心软件本身的漏洞，而是支撑加密支付体验的 Web 服务器运行环境需要检查。
• 受影响环境：处理 Web 请求的 PHP 安装，尤其是 Apache mod_php 配置
• 修复版本：PHP 8.2.35、8.3.36、8.4.27、8.5.12
• 建议动作：管理员和托管商应确认运行环境已包含修复，而非仅更新应用插件
• 适用场景：使用 PHP 基础设施的加密商户及支付系统运营方
公告未涉及任何客户资金被盗或特定加密公司被攻击的证据。运维团队应以 PHP 官方修复指南为准，关注不受支持安装的厂商支持或迁移至受维护版本。
PHP 于 10 月 21 日发布两个关键漏洞修复，涉及未经身份验证的远程代码执行风险。受影响版本包括 8.2、8.3、8.4 和 8.5 系列，固定版本为 8.2.35、8.3.36、8.4.27 和 8.5.12。公告强调，这并非比特币协议或 BTCPay Server 核心软件本身的漏洞，而是支撑加密支付体验的 Web 服务器运行环境需要检查。
• 受影响环境：处理 Web 请求的 PHP 安装，尤其是 Apache mod_php 配置
• 修复版本：PHP 8.2.35、8.3.36、8.4.27、8.5.12
• 建议动作：管理员和托管商应确认运行环境已包含修复，而非仅更新应用插件
• 适用场景：使用 PHP 基础设施的加密商户及支付系统运营方
公告未涉及任何客户资金被盗或特定加密公司被攻击的证据。运维团队应以 PHP 官方修复指南为准，关注不受支持安装的厂商支持或迁移至受维护版本。
哥伦比亚加密货币经纪人因洗钱被判13年有期徒刑
美国纽约南区地方检察官办公室10月21日宣布，哥伦比亚加密货币经纪人莱昂纳多·德·赫苏斯·苏卢阿加·杜克被判处160个月监禁，并被判处五年缓刑，同时被没收1475.18万美元。
• 检方称，该团伙在2023年5月至11月期间，通过洗钱约1450万美元的泰达币（Tether）资金，这些资金源于贩毒所得。
• 洗钱路径涉及将贩毒所得转换为泰达币，再通过无牌照货币传输企业兑换为美元，随后经美国空壳公司转至哥伦比亚公司，最终兑换为比索并分发。
• 纽约联邦法官玛丽·凯·维斯科西尔主持此案，并下令没收1475.18万美元。
美国纽约南区地方检察官办公室10月21日宣布，哥伦比亚加密货币经纪人莱昂纳多·德·赫苏斯·苏卢阿加·杜克被判处160个月监禁，并被判处五年缓刑，同时被没收1475.18万美元。
• 检方称，该团伙在2023年5月至11月期间，通过洗钱约1450万美元的泰达币（Tether）资金，这些资金源于贩毒所得。
• 洗钱路径涉及将贩毒所得转换为泰达币，再通过无牌照货币传输企业兑换为美元，随后经美国空壳公司转至哥伦比亚公司，最终兑换为比索并分发。
• 纽约联邦法官玛丽·凯·维斯科西尔主持此案，并下令没收1475.18万美元。
Birdeye 推出机构加密研究终端 Peak
Birdeye 于 10 月 21 日推出 Peak，这是一款面向机构研究人员的订阅制终端，整合了数字资产市场数据、基本面分析与投资组合分析。Peak 覆盖中心化与去中心化交易场所，并提供 ETF 资金流向、备案文件、私募融资信息及链上数据。访问权限按席位和组织出售。
• 官方产品页面提供代币供应量与解锁信息、持币集中度、钱包级投资组合分析、协议指标与机构指数
• 命令式界面支持在不同对象与视图之间切换
• Peak AI 研究层旨在跨数据集发现关联
• Birdeye 表示依托自有链上索引基础设施，统一数据定义并对账记录
Peak 尚未经过独立绩效测试，AI 生成的数据关联也不等于经过验证的投资结论。机构用户可关注终端是否支持研究可复现，即同事能否得出相同结果、识别相同输入并解释数字变化原因。
Birdeye 于 10 月 21 日推出 Peak，这是一款面向机构研究人员的订阅制终端，整合了数字资产市场数据、基本面分析与投资组合分析。Peak 覆盖中心化与去中心化交易场所，并提供 ETF 资金流向、备案文件、私募融资信息及链上数据。访问权限按席位和组织出售。
• 官方产品页面提供代币供应量与解锁信息、持币集中度、钱包级投资组合分析、协议指标与机构指数
• 命令式界面支持在不同对象与视图之间切换
• Peak AI 研究层旨在跨数据集发现关联
• Birdeye 表示依托自有链上索引基础设施，统一数据定义并对账记录
Peak 尚未经过独立绩效测试，AI 生成的数据关联也不等于经过验证的投资结论。机构用户可关注终端是否支持研究可复现，即同事能否得出相同结果、识别相同输入并解释数字变化原因。
Bitwise 狗狗币 ETF 10 月 22 日进行现金清算
Bitwise 旗下狗狗币 ETF（BWOW）已停止在 NYSE Arca 交易，剩余持有人将按基金资产净值获得现金分配。此次清算属于产品线优化，不代表狗狗币本身发生协议变动或退出市场。
• 最终交易日：10 月 14 日
• 资产净值估值日：10 月 21 日
• 现金分配预计日：10 月 22 日左右
• 分配方式：通过持有人经纪账户发放现金，具体到账时间视券商处理安排而定
持仓至清算的投资者将收到现金而非继续持有基金份额，是否产生应税事件需视个人情况而定。狗狗币在更广泛的加密货币市场中继续交易，仅 BWOW 投资工具正在清算。
Bitwise 旗下狗狗币 ETF（BWOW）已停止在 NYSE Arca 交易，剩余持有人将按基金资产净值获得现金分配。此次清算属于产品线优化，不代表狗狗币本身发生协议变动或退出市场。
• 最终交易日：10 月 14 日
• 资产净值估值日：10 月 21 日
• 现金分配预计日：10 月 22 日左右
• 分配方式：通过持有人经纪账户发放现金，具体到账时间视券商处理安排而定
持仓至清算的投资者将收到现金而非继续持有基金份额，是否产生应税事件需视个人情况而定。狗狗币在更广泛的加密货币市场中继续交易，仅 BWOW 投资工具正在清算。
NIP Group 签约收购 4.47 EH/s 算力矿机
NIP Group 是一家电竞与数字基础设施公司，已同意收购已部署并运行的比特币矿机，算力约为 4.47 EH/s。设备已安装在托管场地运行，无需为此部分新建设施。交易仍需完成交割，并非全部算力已转移至 NIP Group 名下。
• 交易对价计划发行最多 247,091,740 股 A 类普通股，以股份支付保留现金，但可能导致现有投资者股权摊薄。
• 若第三笔交易按计划完成，公司预计合并算力约为 13.85 EH/s。
• 管理层估算，满载部署后每月可产出约 195 枚比特币，该数字为模型预估，非保证收益，受全网算力、挖矿难度、设备运行时间、电价及区块奖励分配等因素影响。
• 公司将算力基础设施定位为连接数字娱乐、比特币挖矿与高性能或 AI 应用的桥梁，但比特币矿机芯片并不自动等同于通用 AI 加速卡。
NIP Group 是一家电竞与数字基础设施公司，已同意收购已部署并运行的比特币矿机，算力约为 4.47 EH/s。设备已安装在托管场地运行，无需为此部分新建设施。交易仍需完成交割，并非全部算力已转移至 NIP Group 名下。
• 交易对价计划发行最多 247,091,740 股 A 类普通股，以股份支付保留现金，但可能导致现有投资者股权摊薄。
• 若第三笔交易按计划完成，公司预计合并算力约为 13.85 EH/s。
• 管理层估算，满载部署后每月可产出约 195 枚比特币，该数字为模型预估，非保证收益，受全网算力、挖矿难度、设备运行时间、电价及区块奖励分配等因素影响。
• 公司将算力基础设施定位为连接数字娱乐、比特币挖矿与高性能或 AI 应用的桥梁，但比特币矿机芯片并不自动等同于通用 AI 加速卡。
Payward 获哈萨克斯坦初步监管批准，拟开展数字资产交易与托管
Payward 旗下 Kraken 母公司已获阿斯塔纳国际金融中心金融服务管理局原则性批准，将在哈萨克斯坦设立受监管的数字资产业务。
• 许可涵盖数字资产交易设施运营、作为本人和代理人进行投资交易，以及数字资产托管
• 哈萨克斯坦交易者将可接入 Kraken 全球订单簿
• 最终许可仍需完成法律实体设立、资本注入及监管事项等条件，暂无本地服务上线日期
BNY 扩大欧盟受监管加密资产托管服务
BNY 旗下数字资产托管平台已在欧盟部分机构客户中推出，依据 MiCA 框架开展托管业务。
Payward 旗下 Kraken 母公司已获阿斯塔纳国际金融中心金融服务管理局原则性批准，将在哈萨克斯坦设立受监管的数字资产业务。
• 许可涵盖数字资产交易设施运营、作为本人和代理人进行投资交易，以及数字资产托管
• 哈萨克斯坦交易者将可接入 Kraken 全球订单簿
• 最终许可仍需完成法律实体设立、资本注入及监管事项等条件，暂无本地服务上线日期
BNY 扩大欧盟受监管加密资产托管服务
BNY 旗下数字资产托管平台已在欧盟部分机构客户中推出，依据 MiCA 框架开展托管业务。
免费 AI 代理能否赚钱？币安 Agentic 钱包与 Ptah 铸币实测
免费 AI 代理不能消除铸币费、Gas 费或未售出资产的风险。币安 Agentic 钱包与 AI Pro 交易策略是不同产品，免费订阅不代表可执行任意 NFT 合约调用。
• 素材中提到的 Ptah 每日 50 美元收入未经证实，其官方铸币档案显示 Genesis 公开铸币已结束，不可作为当前收益参考。
• 使用币安 Agentic 钱包需先在官方 App 中完成钱包与 Agent ID 设置，并核对账户与地区资格。
• 官方技能仓库地址：
• 安装前应查看源码、包权限与前置条件，切勿直接运行社交媒体中的复制命令。
• 配对流程会返回登录链接与配对码，需在币安 App 中核对并仅确认自己发起的会话。
• 撤销授权提交后，必须在链上确认才算完成。
免费 AI 代理不能消除铸币费、Gas 费或未售出资产的风险。币安 Agentic 钱包与 AI Pro 交易策略是不同产品，免费订阅不代表可执行任意 NFT 合约调用。
• 素材中提到的 Ptah 每日 50 美元收入未经证实，其官方铸币档案显示 Genesis 公开铸币已结束，不可作为当前收益参考。
• 使用币安 Agentic 钱包需先在官方 App 中完成钱包与 Agent ID 设置，并核对账户与地区资格。
• 官方技能仓库地址：
• 安装前应查看源码、包权限与前置条件，切勿直接运行社交媒体中的复制命令。
• 配对流程会返回登录链接与配对码，需在币安 App 中核对并仅确认自己发起的会话。
• 撤销授权提交后，必须在链上确认才算完成。
Lido 就以太坊 ETP 收益争议发布机构研报
Lido 于 10 月 23 日发布机构研报，对比欧洲交易所交易产品的质押收益。报告指出，部分产品持有未质押的流动性缓冲，实际产生收益的 ETH 可能低于其全部 ETH 敞角。Lido 推广流动性质押作为替代方案，并以 WisdomTree 的 stETH 支持产品为例。
摩根大通将 JPM Coin 接入以太坊公链
摩根大通将其银行发行的代币 JPM Coin 扩展至公共以太坊网络，进一步测试公链结算能力。此举将已有的华尔街支付产品引入公链环境，探索机构级链上结算新路径。
Lido 于 10 月 23 日发布机构研报，对比欧洲交易所交易产品的质押收益。报告指出，部分产品持有未质押的流动性缓冲，实际产生收益的 ETH 可能低于其全部 ETH 敞角。Lido 推广流动性质押作为替代方案，并以 WisdomTree 的 stETH 支持产品为例。
• 以 100 ETH 为例，20 ETH 未质押缓冲意味着仅 80 ETH 产生质押收益
• 若质押部分年化收益 3%，扣除费用前年产生 2.4 ETH
• 流动性质押代币可在市场出售，无需等待底层验证器退出，但大额交易执行价格不确定
• 以太坊验证器退出需经过网络流程，需求高峰可能影响到账时间
摩根大通将 JPM Coin 接入以太坊公链
摩根大通将其银行发行的代币 JPM Coin 扩展至公共以太坊网络，进一步测试公链结算能力。此举将已有的华尔街支付产品引入公链环境，探索机构级链上结算新路径。