代码

ChainCatcher 消息，Anthropic 公开提交纳斯达克 IPO 申请，股票代码为“ANT”。 Anthropic 上半年营收 163 亿美元。Anthropic 未来可能无法实现或维持盈利。 Anthropic 截至 2026 年 6 月 30 日的六个月净亏损 807 亿美元。高盛和摩根士丹利牵头 Anthropic 的 IPO。 Anthropic 披露，公司预计到 2033 年前向谷歌支付至多约 1145 亿美元，并根据与博通的租赁安排，在租赁期内支付约 1612 亿美元租金（不含利息）。 Anthropic 表示，计算和基础设施费用按绝对金额计算预计将持续增加，并在可预见的未来成为公司最大的运营支出。公司相信现有可用现金及现金等价物足以满足至少未来 12 个月的营运资金及其他需求，但也警告，可能需要比目前预期更早地寻求额外融资。 在安全方面，Anthropic 称，近期已将新一代前沿基础模型的预训练推迟一个多月，以加强安全措施、防止模型权重外泄。公司还指出，随着 AI 系统逐步实现 AI 研发自动化，相关风险将随之增加。

ChainCatcher 消息，据美国证券交易委员会（SEC）披露文件，Cryptex Digital Market Cap ETF 于 10 月 23 日提交第六次生效前 S-1 修订稿，拟以 “BAGZ” 为交易代码在纳斯达克上市，发起人为 Cryptex Finance。该基金计划直接持有多种加密资产，依据 Cryptex Digital Market Cap Index 的成分及权重构建投资组合，并随指数进行再平衡。文件列出的初期可能达到基金净资产值 5% 或以上配置的资产包括 BTC、ETH、XRP、HYPE、DOGE、SHIB、ADA 及 CTX，具体构成和权重将随时间变化。此次提交属于注册申请更新，不代表 SEC 已批准该产品或其已开始交易。

ChainCatcher 消息，Paradigm 首席技术官 Georgios Konstantopoulos 发推表示，本周将发布 Solar 的 EVM 代码生成（codegen）功能，其速度较 solc 快 100 倍以上，且无需编写任何汇编代码即可生成 Gas 效率更高的字节码。

ChainCatcher 消息，OpenAI 在 X 平台发帖称，其在近期红队演练中发现，广泛使用的压缩库 Brotli 存在一个无需身份验证即可远程执行代码的漏洞，Node.js、Bun、Envoy 等软件均内置该库。攻击者可通过发送恶意压缩数据接管未修补的服务器，也可通过恶意服务器接管接受压缩数据的客户端。OpenAI 表示，该问题的根源已于今年 2 月在 Brotli 源码中修复，但当时未被识别为安全漏洞，内置该库的软件均需同步更新。据 The Hacker News 报道，该漏洞编号为 CVE-2026-111497，Node.js 已于 10 月 21 日发布修复版本。

ChainCatcher 消息，Zipcoin 宣布停止运营，称项目代码库及相关密钥遭到全面入侵，攻击者可能控制项目钱包及基础设施。团队表示，过去 12 小时内曾尝试迁移代码及轮换凭证，但未能找到可行的安全解决方案。 Zipcoin 还披露，项目于 10 月 15 日受到 UNCX 事件影响，黑客从包括 ZC、PAAL、EDGEN 等在内的多个以太坊代币中窃取了约占各自供应量 1.1% 的代币，并在公开市场出售。团队随后曾通过市场回购代币，以弥补未来团队承诺对应的代币缺口。

ChainCatcher 消息，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP 存在两个远程代码执行超危漏洞，危害严重。PHP 是广泛用于 Web 开发的开源服务器端脚本语言，未经身份验证的攻击者可利用这两个漏洞远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响范围包括 8.5 系列低于 8.5.12、8.4 系列低于 8.4.27、8.3 系列低于 8.3.36、8.2 系列低于 8.2.35，以及 8.1 系列及更早版本。PHP 安全团队已修复漏洞并发布安全公告。NVDB 建议相关单位和用户立即排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施，并加强监测和管理，及时修改账号、口令和密钥等凭证。

ChainCatcher 消息，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为 CVE-2026-109618, CVE-2026-109619，代号 “php2shell”。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。腾讯云安全建议及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。

ChainCatcher 消息，慢雾安全预警称，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重安全漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4 评分均为 9.2。目前，PHP 官方尚未发布修复补丁，漏洞具体影响版本及利用条件仍待确认。根据现有信息，PHP 官方计划于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本，重点关注公网暴露的 PHP 服务，并在补丁发布后及时升级；暂时无法升级的系统应限制访问来源，必要时采取隔离措施。

ChainCatcher 消息，据 Hyperliquid News 消息，entropyIO 以 574.98 枚 HYPE（约合 46,068 美元）买下 MOONSHOT ticker。这是 Hyperliquid 新增的 HIP-3 ticker。

ChainCatcher 消息，安全机构 SlowMist（慢雾）发布了一份关于 DarkSword 木马后端及 iOS 攻击链的深度威胁情报报告。报告追踪了该攻击基础设施的演进过程，并揭示了其针对加密资产用户的高度危险性。 据慢雾分析，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。 慢雾团队不仅追踪了其在线基础设施，还将其管理面板与公开的 GitHub 仓库进行了关联，并拆解了漏洞利用代码、投递链及攻陷后的利用能力。报告指出了该攻击框架的几个关键发现：高度自动化的完整攻击流水线，集成了漏洞投递、设备与数据收集、数据窃取以及加密钱包资金归集功能。 广泛且深入的数据窃取能力，该工具包不仅针对钥匙串、文件和信息，还专门针对加密钱包数据，具备解密钱包数据和归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本，但代码分析证实，其实际有效的漏洞利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26–26.1 两个版本区间。公开的漏洞组件已被武器化并整合进可部署的攻击框架中，这极大地降低了发起复杂 iOS 攻击的门槛。 针对此威胁，慢雾给出了明确的安全建议。用户应保持 iOS 系统更新，并避免点击不可信链接，因为仅在 Safari 浏览器中打开恶意页面就可能触发漏洞。如果设备曾访问过可疑落地页，用户应直接将助记词和私钥视为已泄露，必须使用从未访问过该页面的干净设备创建新钱包并转移资产。 此外，用户还需全面检查各链上的异常交易与代币授权，并立即撤销不必要的授权。

ChainCatcher 消息，XRP Ledger 一项名为 fixCleanup3_4_0 的漏洞修复包预计于 10 月 23 日 09:34 UTC 前后正式生效。该修复包已获得 29 个验证者投票，达到网络默认 35 个验证者中超过 80% 的通过门槛，且需连续维持两周，目前倒计时已进行九天。由于票数没有余量，一旦有验证者撤回支持，倒计时将重新开始。该修复包部分修补了 Ripple 自 6 月起向银行和支付公司推介的无抵押借贷系统，但该系统尚未启用。其中借贷修正案目前仅有 19 票，用于存放资金的 vault 修正案有 21 票，两者均未启动倒计时，因此即便今日同时达到 29 票，借贷功能最早也要到 11 月初才能上线。按照设计，贷款人将 XRP 或其他代币存入 vault，贷款经纪人再以固定期限将资金借出，账本负责记录贷款并追踪还款，经纪人则在链下判断借款人资质。由于借款方无需提供抵押，经纪人的判断成为贷款人免受违约损失的唯一保障，Ripple 将该方案推介给需要在跨境结算期间获得流动性的支付公司。此外，修复包还封堵了一个漏洞，即仅被授权销毁代币的账户在特定条件下可创建新代币，并调整了 vault 金额取整以及贷款逾期与违约的判定规则。

ChainCatcher 消息，HIP-3 市场部署者 Paragon 花费 570.98 枚 HYPE（约 4.5 万美元）拍下代码 PAPER，或即将上线 Papertrade（PAPER）永续合约。 Papertrade 是部署于 HyperEVM 的链上合成永续合约交易平台，提供最高 1000 倍杠杆。其代币 PAPER 通过用户已实现的交易亏损铸造，无预挖、团队或风投分配。

ChainCatcher 消息，Google DeepMind 在 Gemini 4 Argon 安全报告中公布首次针对机器学习研发自动化的整体实证评估，结论是 AI 并未加速 AI 自身的研发，尽管 AI 已编写该实验室工程师交付的大部分代码。参与评估的研究员 Haydn Belfield 在 X 上表示，目前不存在显著的端到端 ML R&D 加速，因此 AI 驱动 ML R&D 的风险目前较低。团队构建了内部指数 GCI v1，将 123 个 AI 模型在 92 个基准上的得分合成单一数值。前沿 Gemini 能力以约每月 0.1 GCI 点的稳定速度提升，Gemini 1.5 Pro 在 2024 年底接近 0.5 点，Gemini 3.8 Flash 在 2026 年 9 月略高于 2.9 点，Argon 约 3.3 点高于趋势线，但 Belfield 称这源于算力与组织投入增加，而非 AI 驱动的加速。DeepMind 生产代码中超过 75% 由 AI 编写，完全委托的代码合并请求比例在 4 月至 9 月间从 7.5% 升至 11.9%，但约 88% 的请求仍需多轮人工引导或人工编写。对 12 位资深研究者的调查显示，自动化在明确、可验证的执行任务中最高，在开放式科学构想、新实验设计与诊断训练不稳定等环节最低。

ChainCatcher 消息，据 HashKey Exchange 公告，潘渡旗下 Solana 现货 ETF 于 10 月 13 日正式在香港交易所挂牌，股票代码为 2831.HK。该基金直接持有 SOL，年度管理费为 0.6%。HashKey 援引 SoSoValue 当日收盘数据称，按资产管理规模计算，该基金已成为亚洲已上市、受监管 Solana 现货 ETF 中规模最大的产品。HashKey Exchange 担任该基金的数字资产交易平台，旗下 HashKey Custody Services 提供 SOL 次级托管服务，支持底层资产的托管、交易及申赎结算。

ChainCatcher 消息，加密 ETP 发行商 21Shares 宣布在维也纳 MTF（多边交易设施）上市一款与 Anthropic 挂钩的合成 ETP，交易代码为 CLAU。该产品通过持有 FalconX 发行的票据来获得对 Anthropic 的合成敞口，相关票据与永续期货挂钩。除 1% 的年化管理费外，投资者还需承担融资与资金成本。

ChainCatcher 消息，据 PRNewswire 报道，美股上市公司 Universal Safety Products（UUU）宣布将于 10月 19 日更名为 DeFi Capital Markets 并以新代码“DCM”进行交易，未来将逐步停止原有产品业务，重点转向资产代币化、数字资产、做市、以及量化交易和区块链金融市场。

ChainCatcher 消息，据 The Block 报道，Armada Acquisition Corp. II 股东已批准其与 XRP 财库公司 Evernorth 的业务合并，为后者登陆纳斯达克扫清关键步骤。 该交易预计筹集约 3 亿美元现金总收益，投资者亦以 XRP 实物出资。交易完成时，Evernorth 预计持有约 4.73 亿枚 XRP。交易预计于 10 月 7 日完成，合并后公司拟自 10 月 8 日起以代码 XRPN 交易。

ChainCatcher 消息，据 GlobeNewswire 报道，BNB 财库公司 CEA Industries Inc.（纳斯达克代码：BNC）今日宣布，将于 2026 年 9 月 29 日起正式更名为 BNB Standard Corporation。公司普通股将继续在纳斯达克资本市场以股票代码“BNC”交易，其权证将分别以“BNCWW”和“BNCWZ”交易。 BNC 重视与 BNB 社区的互动，邀请社区参与新名称的选择是公司最早采取的举措之一。公司将四个候选名称提交至 X 平台进行公开咨询性投票，让社区在决策中拥有话语权。 为期五天的投票共收到 5799 票，其中“BNB Standard”以约 47% 的得票率位居首位。社区成员还在回复中分享了理由和替代建议，董事会在审阅后批准了这一新名称。

ChainCatcher 消息，据 CoinDesk 报道，Zcash 开发者正将拟议扩容升级 Tachyon 的部分代码并入网络已在使用的软件，为未来大量隐私交易做准备。该组件名为 Udon，最初作为 Project Tachyon 的一部分开发。 据 Project Tachyon 负责人 Sean Bowe 称，Udon 已于周一发布至 Zakura Common，这是 Zakura 及其他 Zcash 项目共用的密码学库。Common 负责处理创建和验证隐私交易背后的部分繁重数学运算，Zakura 由 Bowe 团队与 Dev Ojha 的 Valar Group 共同开发。 Zcash 钱包需在不披露付款方、收款方及金额的情况下证明一笔隐私支付有效，运行网络的计算机随后验证该证明。据 CoinDesk 8 月报道，此前对 Common 的改进已将创建一笔隐私交易的时间从超过 3 秒缩短至部分测试中的 200 毫秒以内。 若隐私支付变得更为普遍，这些计算机将需处理更多数据。Udon 将 Tachyon 拟议扩容升级所需的部分计算引入 Common，使开发者可在已提速的代码上继续构建。Udon 已作为软件发布，但该升级尚未在 Zcash 上激活。 Bowe 与 Ojha 设定的长期目标为每秒超过 5 万笔支付。按此速率，他们估计当前密码学将使每个 Zcash 节点每秒接收超过 500 MB 数据。