本周共发布 96 条，覆盖 7 天，其中 12 条持续事件。
本周主线 / The Week’s Throughline
本周定义行业的事件是Bybit遭遇有史以来最大规模的交易所黑客攻击：约14.6亿美元被盗，随后Bybit宣布又拦截了超过7亿美元的潜在进一步提款，使单次事件的真实敞口超过20亿美元。几乎同时，Coldcard硬件钱包一个自2021年3月即存在的固件随机数漏洞被大规模利用，累计盗走逾1,778枚比特币（约1.15亿美元，Galaxy估计最坏情况或超1.5亿美元）——两起事件叠加，让托管安全成为本周压倒性的主题。在同一周里，美国监管层也完成了最具实质性的一轮规则建设：财政部提出GENIUS法案稳定币许可规则，SEC提出《加密资产条例》框架（含7,500万美元发行豁免与附条件安全港），特朗普则联合Coinbase和Gemini高层敦促参议院通过CLARITY法案。安全危机与监管框架同周加速，二者将共同决定下一阶段的信任结构与市场准入规则。
持续追踪 / Continuing Threads
- Bybit攻击后续：在被盗14.6亿美元之后，Bybit称其安全措施又阻止了超过7亿美元的额外资金被提取，但未披露具体拦截机制；这起事件已成为加密交易所史上最大安全漏洞，引发对冷钱包安全与应急响应能力的普遍质疑。
- Coldcard漏洞损失扩大：Galaxy确认黑客分三波（另有疑似第四波）盗取逾1,778枚比特币，总额约1.15亿美元、最坏或超1.5亿美元；约1,531枚比特币仍留在攻击者地址，246枚流入Coinjoin混币交易，攻击趋缓但尚未完全停止。
- 美国监管密集落地：财政部为GENIUS法案第3条提出实施规则，2027年1月起稳定币发行须获联邦或州许可、2028年7月起平台禁售未获批稳定币，意见截止10月19日；SEC同步提出《加密资产条例》，包含7,500万美元注册豁免及可移除代币”投资合同”地位的附条件安全港；特朗普与Coinbase、Gemini高层一起要求参议院推进搁置多月的CLARITY法案。
- Tether首次四大审计：毕马威对Tether 2025年完整财务报表出具无保留意见，储备金超出负债68.14亿美元，审计师并实地逐一清点了金条；但FDIC拟议的储备资产清单不包括黄金，GENIUS法案也提出更高披露要求，干净审计未必消解监管悬念。
值得记住 / Worth Remembering
- Maya Protocol遭攻击：攻击者利用六个漏洞，先增发4,945万枚CACAO，随后取得流动性池99.93%的控制权；约170万美元被盗，池总价值下跌1,100万美元，协议已全局暂停。此案暴露了基于Cosmos SDK的跨链流动性协议的共性风险。
- Harmony拟回滚链：验证者将把链回滚至8月11日区块，丢弃约109,126笔普通交易，以抹除攻击者伪造的3万亿枚ONE代币——这是主流Layer 1首次以回滚应对攻击，对区块链不可篡改性构成重大治理先例。
- 币安向俄方提供用户数据：据独家报道，币安向俄罗斯安全部门提供客户数据，这些数据被用于指控一名向乌克兰军队捐款的俄罗斯用户，该用户正在俄罗斯受审。事件或加剧西方监管机构对交易所合规实践的审查，并重塑用户对中心化平台隐私保护的预期。
- Gnosis Chain转向rollup：GnosisDAO批准将独立Layer 1转型为由以太坊结算的rollup，解锁约35万枚GNO并终止金库资助的质押奖励，验证者集作用被大幅削弱，标志”回归以太坊安全层”的趋势进一步加剧。