lam

ChainCatcher 消息，据 CoinDesk 報導，以太坊開發者已修復 Glamsterdam 升級中的一個漏洞，該漏洞可能讓運營者取走質押服務本用於新驗證者的 ETH。修復改變了驗證者存款的處理規則，于周一合併，而開發者一周前曾拒絕該修改。研究員 avsetsin 發現，運營者若先以特定公鑰註冊為建構者，而質押服務隨後用同一密鑰存入 ETH 啟動驗證者，草案規則會將兩筆存款都記給建構者。avsetsin 稱這是條件性代碼發現，並非已確認的實時漏洞利用，現有檢查可阻止攻擊，目前沒有損失報告。新規則按提款憑證對待處理存款排序，使驗證者存款仍歸屬驗證者。Glamsterdam 已在 Sepolia 測試網運行，但在 Hoodi 測試網的啟動被推遲，主網啟動前需確定新日期。

ChainCatcher 消息，由於 ChainSecurity 報告揭示 EIP-8037 與部分智能合約存在相容性及安全問題，核心開發者上週決定推遲 Hoodi 測試網升級至 Glamsterdam。目前已發現的問題包括：交易執行過程中剩餘 Gas 可能增加，導致部分 Gas 計數邏輯發生下溢並觸發回滾，或使原本不應執行的代碼路徑被觸發，導致交易看似成功。此外，部分合約可能因無法正確計算調用期間的 Gas 消耗而低估用量。ChainSecurity 此前表示，已發現 13 個真實案例，並正與受影響項目進行負責任披露。Toni Wahrstätter 稱，本週將進一步排查相關合約，評估後續解決方案，可能需要應用開發者、核心開發者、審計人員及節點運營方協同處理，最壞情況下或需調整協議規範。他提醒應用開發者和審計人員檢查合約對 EIP-8037、EIP-8038 的相容性，並及時報告問題。

ChainCatcher 消息，10 月 22 日，智能合約安全公司 ChainSecurity 表示，以太坊 Hoodi 測試網上的 Glamsterdam 硬分叉已被推遲。研究人員稱，已在現有合約中發現安全影響，並找到 13 個真實案例，目前正與受影響項目進行負責任披露。公告要求團隊檢查合約，以太坊基金會正在評估影響範圍；公告未點名項目，未提供合約地址，也未給出替代分叉日期。相關問題涉及捕獲失敗外部調用後仍繼續執行的合約。在所審查的 gas 變化下，失敗處理程序可能完成執行，而此前會因 gas 耗盡回滾。調用方可故意提供不足以完成目標操作、但足以讓外層合約記錄永久性失敗的 gas，使原本可以重試的操作失去恢復路徑。技術披露審查的是 10 月 13 日版本規範中的 EIP-8037 與 EIP-8038，文中 gas 示例描述的是擬議執行行為。state-gas reservoir 會隨調用完整傳遞，轉發限制作用於 execution gas，gasleft() 只報告 execution 餘額。按所審查規則，清除交易開始時為零的存儲槽最多可回補 97,920 execution gas；中介合約在 REVERT 時，也可能將已計入的 state-creation 費用記回並返回調用方。

ChainCatcher 消息，數據分析平台 DefiLlama 報導 Gate 最新發布的 2026 年 10 月儲備金報告。報告顯示，Gate 各項儲備金指標表現亮眼，彰顯其在行業透明度建設方面的領先水平。DefiLlama 指出，在 Gate Money 推出兩週之際，Gate 最新披露的儲備金數據顯示，平台儲備金總額已達 86.88 億美元，客戶淨資產為 73.32 億美元，整體儲備金率升至 118.49%，繼續保持在 100% 的全額儲備基準線之上。核心資產方面，BTC 儲備量為 25,727 枚，儲備金率達 121.60%；ETH 儲備量為 449,042 枚，儲備金率達 123.78%。穩定幣方面，USDT、USDC、USD1 與 GUSD 的平台儲備總額為 17.46 億美元，綜合儲備金率為 116.59%。此外，GT、DOGE 及 SOL 等熱門代幣的儲備金率分別達到 129.00%、106.76% 和 102.51%。多類資產均保持充足的儲備覆蓋，體現出 Gate 在資產儲備管理與透明度建設方面的長久投入，也為用戶資產安全及平台長期穩健運營提供了有力支撐。儲備金規模的持續增長與超額覆蓋，也為 Gate Money 金融一體化的創新業務奠定了堅實的基礎。

ChainCatcher 消息，鏈上數據平台 DefiLlama 宣布與預測市場平台 Trueo 合作，上線以 DefiLlama 數據結算的新預測市場，涵蓋協議收入與漏洞發生概率。收入類市場包括 Hyperliquid、Pump、Aero、Uniswap、Collector Crypt 與 Papertrade 的協議收入。漏洞類市場覆蓋 DeFi 黑客攻擊及特定協議被利用的概率，包括本月 Aave、Morpho 是否發生漏洞，以及最大黑客事件規模的週度與月度市場。其他鏈上指標市場包括 Robinhood Chain 的 RWA 市值與 DEX 交易量，以及 Solana 與 Base 誰在本週末擁有更高 TVL。

ChainCatcher 消息，以太坊流動性質押協議 Lido 的工程負責人 Dmitry Gusakov 在開發者會議 ACDC #189 上警告，Glamsterdam 升級引入的一次性建構者（builder）接入機制可能干擾質押協議現有的存款保護邏輯，導致質押存款被劫持。該問題涉及共享同一驗證者公鑰的多筆存款。根據以太坊現行存款規則，首個有效存款會確定提款憑證，質押協議通常利用這一特性防範憑證被操縱，例如先存入少量 ETH，待驗證者以預期憑證出現後再補足剩餘資金。而 Glamsterdam 為建構者引入的特殊接入機制，在分叉過渡期間可能改變同一公鑰下後續待處理存款的解讀方式，使質押協議面臨第三種結果：驗證者未出現，存入的 ETH 被記入建構者名下。Lido 提出的修復方案是在一次性接入過程中保留驗證者存款與建構者存款的區分。但核心開發者以時機為由拒絕了該修改，主要原因是 Sepolia 測試網已按現有規範啟動，Hoodi 客戶端版本也在準備中，此時更改行為可能需要重新部署 Sepolia 並進行額外測試。該問題影響的是分叉過渡期的接入流程，而非持續的存款處理規則，但其後果可能波及排隊等待中的存款。

ChainCatcher 消息，据以太坊基金會 10 月 16 日公告，Glamsterdam 升級計劃於 10 月 26 日 17:42:48（UTC），即北京時間 10 月 27 日 01:42:48，在 Hoodi 測試網激活；屆時 Hoodi 的區塊 Gas 上限也將提高至 2 億。此次升級包含內嵌提議者與建構者分離、區塊級訪問列表及 Gas 計費調整。Sepolia 測試網已於 10 月 6 日完成激活，以太坊主網升級日期尚未確定。節點運營者需在 Hoodi 激活前更新執行層和共識層客戶端。

ChainCatcher 消息，資產管理公司 Calamos Investments 首席執行官 John Koudounis 重申其對比特幣的長期看漲判斷，預計比特幣價格將在 2030 年達到 100 萬美元。他表示，銀行以比特幣為抵押發放貸款、比特幣波動率下降以及新的 ETF 產品，可能為全球規模最大的受顧問管理資金打開入場通道。Koudounis 介紹，Calamos 在研究比特幣八年後才決定投資，並推出了全球首只下行保護型比特幣 ETF，提供 100%、90% 和 80% 三種保護比例。他還談及 Strategy 從可轉換債券轉向永續優先股的融資方式變化，以及主權財富基金和大型銀行對比特幣興趣的上升。此外，他討論了 Clarity Act 與比特幣的商品屬性、資本管制、塞浦路斯與去銀行化問題，並對比比特幣與黃金，認為比特幣的稀缺性優於黃金。他同時指出，財務顧問目前仍普遍迴避比特幣。

ChainCatcher 消息，以太坊下一階段升級 Glamsterdam 已於 10 月 6 日在 Sepolia 測試網啟用，切換中完成區塊最終確認，未出現關鍵故障。該升級由共識層 Gloas 與執行層 Amsterdam 組成，共納入 18 項 EIP，按約 2 億 Gas 上限設計，約為當前主網 6000 萬的 3.3 倍。升級不會自動提高上限，而是使更大區塊可以安全產出，再由驗證者決定是否上調。主要改動包括 EIP-7732 的協議內嵌提議者與建構者分離，使多數驗證者檢查交易的時間由約 4 秒延長至約 9 秒；EIP-7928 要求區塊附帶所觸及狀態及更新後數值，便於客戶端預取數據並並行驗證；EIP-7954 將合約代碼上限從 24 KiB 提高至 64 KiB；EIP-8037 將新建存儲槽費用從 2 萬 Gas 提高至 97,920 Gas，普通 ETH 轉帳仍為 21,000 Gas。Sepolia 首個相關區塊的 Gas 上限為 6000 萬，約 11 小時後達到 2 億並維持該水平。以太坊基金會研究員 Toni Wahrstätter 表示，各客戶端處理單位 Gas 的速度已快於升級前，Geth 執行 4000 萬 Gas 區塊的時間由約 115 毫秒降至約 30 毫秒。Hoodi 測試網暫定 10 月 27 日部署，主網目標為 2026 年第四季度；

ChainCatcher 消息，据 CoinDesk 報導，以太坊 Glamsterdam 升級已於本週二在 Sepolia 測試網激活，區塊 Gas 上限從約 6000 萬提升至近 2 億，漲幅超三倍。對超過 25 個連續測試區塊的審查顯示，實際 Gas 使用量約為 5200 萬至 9200 萬，僅占可用限額的 26%~46%，未出現滿載情況。升級同時調整了特定任務的 Gas 消耗方式及存儲數據的費用，開發者需重新測試涉及特定 Gas 成本假設的應用程序。下一個公共測試網 Hoodi 暫定於 10 月 27 日上線，以太坊主網激活日期尚未確定。

ChainCatcher 消息，据華爾街日報報導，知情人士稱，英偉達支持的雲計算公司 Lambda 正以 145 億美元投前估值融資至多 40 億美元。

ChainCatcher 消息，据 CoinDesk 报道，以太坊開發者於週一晚間發布 Prysm 客戶端 7.2.1 版本，將 2 億 Gas 上限設置內置其中，以趕在週二 Glamsterdam 升級的 Sepolia 測試網測試前完成部署。Glamsterdam 是以太坊的下一項重大升級，將首先在 Sepolia 測試網上激活，開發者在該測試網使用無實際價值的代幣演練變更。週二測試的一部分內容是將 Sepolia 的 Gas 上限從約 6000 萬提升至 2 億。Gas 是以太坊衡量單個區塊可容納多少計算工作量的單位，更高的上限意味著網絡可同時處理更多交易和更複雜的活動，但也對運行以太坊的計算機提出更高要求。Prysm 是以太坊驗證者使用的客戶端軟體，其上一版本在該設置被加入 Sepolia 配置之前已完成，因此運行舊版本的驗證者若不手動修改參數，將仍以 6000 萬 Gas 上限出塊，從而削弱此次容量測試的效果。運行最新版本的驗證者將在 Glamsterdam 於 UTC 時間 10 月 6 日 13:53:36 在 Sepolia 激活時自動開始提議 2 億 Gas 的區塊。以太坊一直在分步提升區塊容量，以測試在運行驗證者變得過於苛刻或昂貴之前能夠走多遠。2 億的設置僅適用於 Sepolia，Glamsterdam 尚未在以太坊主網上激活。

ChainCatcher 消息，Aave 已在 Plasma 網絡上為 Pendle 抵押品啟用 LlamaRisk 代理。據 The Defiant 報導，這些代理可調整某一本金代幣的定價與借貸參數，該代幣當前供應量為 3672 萬美元。相關參數調整受到固定步長限制與冷卻期約束。Plasma 是面向穩定幣支付的 Layer 1 網絡，Pendle 為收益交易協議，LlamaRisk 則是加密風險管理機構。

ChainCatcher 消息，以太坊基金會宣布，以太坊網絡升級 Glamsterdam 計劃於 10 月 6 日在 Sepolia 測試網激活，時間為北京時間 21:53:36，對應 epoch 353024、slot 11296768。Hoodi 和主網的激活日期尚未確定。Glamsterdam 結合執行層 Amsterdam 升級和共識層 Gloas 升級，核心變化包括內嵌提議者-建構者分離和區塊級訪問列表，以提升 L1 吞吐量，並調整 gas 計費以更好反映執行和狀態增長成本。節點運營者須在激活前更新執行層和共識層客戶端。依賴固定 gas 假設的合約可能需要修改。

ChainCatcher 消息，据鏈上分析師余燼監測，FTX / Alameda Research 資產清算團隊 3 小時前通過 6 個錢包將 27,372 枚 ETH 轉入 Wintermute，價值 7,532 萬美元，疑似委託 Wintermute 出售。相關地址為 0xCe84...f228。

ChainCatcher 消息，据 CoinDesk 報導，以太坊 Glamsterdam 升級在本週採用新的區塊構建規則後持續確認區塊，通過了關鍵測試，為擬於 10 月 6 日在 Sepolia 公共測試網上線鋪平道路。Nethermind 客戶端隨後完成了涉及 Glamsterdam 最大變化之一的性能測試，全部 2302 項測試均通過，在 3 分 15 秒內處理 5707 億 gas，平均每秒約 29 億 gas。該基準測試衡量的是 Nethermind 執行軟體而非整個網路的速度，測試了區塊級訪問列表。該機制會在處理前告知以太坊節點區塊將使用哪些帳戶和存儲數據，使節點能夠同時獲取數據並檢查無關交易，而當前以太坊大多按順序處理相關工作，限制了每個區塊可容納的活動量。Glamsterdam 在測試網上線約一小時後將區塊 gas 上限從 6000 萬提升至 2 億，為每個區塊容納更多支付、代幣互換等活動騰出空間。2 億 gas 上限可讓以太坊在用戶開始競標區塊空間前吸收更多活動，從而在交易激增或熱門代幣上線時減輕費用飆升。更大的區塊也更難檢查，可能讓小規模運營者難以跟上，Glamsterdam 旨在不使鏈運行成本過高的情況下獲得額外容量。該升級還將區塊數據傳播時間從約 2 秒延長至 9 秒，並計劃將區塊構建與驗證的交接及付款納入以太坊自身規則，減少對外部中繼服務的依賴。

ChainCatcher 消息，据 Blockaid 監測，Flamingo Finance 遭遇攻擊，攻擊者通過 Morpho 閃電貸借出約 1800 萬美元 USDT，在交易過程中將 Curve USDP LP 質押進 Strategy 以抬高 VaultYUSDT 份額價格，隨後贖回流動性 aUSDT。目前攻擊者已實現約 34.59 萬美元 USDT 利潤。

ChainCatcher 消息，据 Arkham 監測，Alameda Research 昨晚向 Coinbase Prime 轉入價值約 947 萬美元的 SOL，這是其持續兩年多分批分配中的最新一筆。目前 Alameda Research 鏈上仍持有約 2.7015 億美元 SOL。

ChainCatcher 消息，据 Onchain Lens 監測，Alameda/FTX 地址近半小時解質押並轉移 20.27 萬枚 SOL，價值 2062 萬美元。根據往期記錄，類似轉移或用於 FTX 債權人賠付。