加密市场本周承压收官，比特币从87,000美元回落后在83,000美元附近企稳，以太币徘徊于2,500美元附近，XRP则在1.40美元左右。现货ETF录得数月来最猛烈的单周净流出，与此同时，两大安全事件的曝光主导了整个新闻周期。
地缘政治风险与宏观不确定性进一步加剧了谨慎情绪。市场本已在为10月14日发布的美国9月消费者价格指数做准备，此时有关利雅得机场遭袭的报道又令中东局势可能进一步升级的预期升温。在此背景下，自我托管的信任遭受直接打击。
Ledger证实存在硬件植入，损失不断攀升
Ledger证实，至少有一台通过南亚经销商CryptoBilis售出的设备被植入了未经授权的硬件模块。该公司尚未确定受影响设备的数量，也未确认该植入模块是否导致了所有正在调查中的盗窃事件。CryptoBilis已暂停所有硬件钱包的销售，等待调查结果。
独立估算的损失金额存在分歧。Specter估计损失超过8,600万美元，而Bitquery估算在比特币、以太坊、TRON、BNB Chain和Polygon上的311个钱包中损失约9,290万美元。Ledger表示，其自身的基础设施、系统和服务并未遭到入侵。
随后，有关设备被篡改的报道似乎在地理上蔓延开来，有未经证实的说法称在欧洲一家MediaMarkt门店购买的设备可能存在植入模块——这一说法遭到其他用户的反驳。在盗窃调查期间，还出现了关于假冒网站的警告。
这一事件直击硬件钱包的核心承诺。设备供应链遭到破坏，动摇了人们对自我托管的基本信任，并可能促使市场重新思考设备验证的做法。
来源：Cointelegraph、U.Today、CryptoPotato、Crypto.News。
XRP Ledger披露存在十年之久的漏洞，本可凭空铸造数万亿枚代币
XRP Ledger披露其支付引擎存在一个自2015年起就存在的整数溢出漏洞，该漏洞本可在单笔交易中凭空创造18.45万亿枚XRP——超过原始供应量的184倍。AI代理Veria Labs于9月21日发现了该缺陷，RippleX于9月25日发布了紧急补丁xrpld 3.4.1。
该修复绕过了该网络十年来惯常的两周验证者投票流程，尚属首次。Veria通过漏洞赏金计划获得了创纪录的25万美元。公共网络上未发现任何被利用的迹象，也没有资金受到影响。
另一个单独的补丁修复了Batch机制（XLS-56）中的一个漏洞。修复方案的源代码最初被保密，这一做法招致批评，而此次险情也加剧了围绕漏洞披露和网络治理中心化的争论。
来源：U.Today、The Defiant。
钱包与协议漏洞接踵而至
安全问题并不局限于Ledger。比特币钱包制造商Coldcard的官方X账号于10月11日遭到入侵，当时出现了一条带有网络钓鱼链接的欺诈性帖子。该帖子谎称Mk4、Mk5和Q型号存在严重的固件漏洞，并敦促用户将资金转移到一个所谓的安全钱包中。
Coldcard删除了该帖子，向用户发出警告，并提醒他们其唯一的官方网站是coldcard.com。该公司表示，未发现其自身系统遭到入侵的迹象，凭证和离线双重验证仍然安全。目前尚无比特币因这次网络钓鱼尝试而实际被盗的报道。
该事件表明，通过官方社交渠道进行网络钓鱼已成为针对比特币持有者的一种独特攻击途径。另外，闪电网络开发工具包（Lightning Development Kit）在v0.2.7和v0.1.13版本中修复了一个重连漏洞，该漏洞本可让恶意对等节点窃取一笔转发支付的价值，并且还涉及有缺陷的即时支付流程。未整合该补丁代码的应用程序仍然处于风险之中。
与此同时，Liquid Bitcoin的赎回仍处于冻结状态，储备金覆盖率仅为85.8%，缺口约为603枚BTC。Liquid表示，恢复赎回需要实现全额抵押并完成安全审查——这提醒人们注意跨链比特币资产存在的脱锚和抵押不足风险。
来源：Cointelegraph、The Defiant、CryptoSlate、The Defiant。
ETF资金外流加剧下行压力
现货比特币和以太坊ETF本周遭遇严重的净流出。比特币基金流失约6.81亿美元——为6月下旬以来最大的单周流出——而以太坊基金则流出约5.42亿美元，将连续流出天数延长至九天。Solana ETF流失约2,480万美元，流出已连续第五个交易日。
周三对比特币ETF来说尤为惨烈，流出资金达4.849亿美元，为6月以来最糟糕的单日表现。比特币ETF自推出以来的累计净流入从577.9亿美元下滑至571.1亿美元。以太币周中跌至2,400美元，比特币则触及80,400美元的两周低点。
持续的资金撤离削弱了主要的机构资金流入渠道，并加大了对这两大资产的压力。即便如此，市场并非所有角落都在失血：XRP ETF将单周净流入的纪录延长至13周，吸金1,131万美元，推动累计净流入创下18亿美元的新高，尽管XRP一度走弱至1.32美元的三周低点，随后在1.40美元附近交投。
来源：Decrypt、CryptoPotato、CryptoPotato。
信号闪现之际巨鲸逢低买入
链上和市场的分析数据显示，在抛售期间出现了吸筹迹象。据Ali Martinez称，比特币从87,000美元跌至81,000美元以下，创下两周多以来的最低水平，然而较大的参与者在72小时内增持了超过12亿美元的BTC。以太币从2,700美元以上跌至2,400美元，而巨鲸的持仓增加了0.64%，约166,000枚代币；XRP巨鲸则买入了超过4,500万枚代币，价值约6,300万美元。
这三种资产的四小时图上均触发了TD Sequential买入信号——这一形态虽属技术性，但可能预示局部底部的形成。
来源：CryptoPotato。
Strategy暗示再度买入，企业财库持续扩张
Michael Saylor公开暗示将再次买入比特币，在X上发帖称“永远有更多橙色的空间”。Strategy在9月28日至10月4日期间以2,870万美元买入了334枚BTC，使其持仓量恰好达到848,000枚BTC，并在同期以1.763亿美元回购了约177万股优先股STRC。
该公司的持仓价值约为704.8亿美元，约占比特币总供应量的4.04%。由于哥伦布日假期，正式的SEC文件可能要到周二之后才会提交。作为最大的企业级BTC持有者，其买入仍是机构需求的明显信号，也是供应侧的一大因素。
与此同时，Evernorth完成了与Armada Acquisition Corp. II的合并，并准备于10月12日在纳斯达克以股票代码XRPN开始交易。该公司披露持有约4.73亿枚XRP，以及约3亿美元的总收益，投资者包括Ripple、SBI Group、Pantera Capital、Kraken和GSR。
首席执行官Asheesh Birla表示，该公司将在XRP生态系统中积极配置资本，并提高每股对应的XRP数量。一个复杂因素是：Evernorth将按历史成本计量其持仓，并需计提减值，鉴于其与Ripple的关系，无法进行回转。此次上市拓宽了围绕XRP的机构基础设施，并开辟了新的需求渠道。
来源：Cointelegraph、U.Today、CryptoSlate、Brave New Coin。
监管机构为预测市场和稳定币划定新界限
CFTC发布了两份可能决定预测市场未来的文件。一项临时最终规则将赌场式赌博排除在掉期（swap）的定义之外，而另一项单独的提案则将涵盖体育、政治、文化和天气的事件合约纳入该定义。
主席Michael Selig将这些界定为属于CFTC专属管辖范围内的商品衍生品。Kalshi获准将向最高法院作出回应的期限延长至2026年11月9日，而各上诉法院意见出现分歧，其中两家将体育预测市场视为赌博，一家则将其视为CFTC事务。
在国会山，《数字资产市场清晰法案》在参议院未能通过，使美国加密监管的下一阶段转向SEC和CFTC。自9月17日起生效的为期五年的SEC创新豁免允许合格交易场所通过区块链流动性池交易代币化的美国股票；CFTC就散户杠杆加密交易的规则征求了意见；而10月1日提出的SEC托管提案将允许州特许信托公司持有客户加密资产。律师们警告称，在没有立法的情况下，普通的无杠杆现货交易仍缺乏全面的联邦监管。
在欧洲，德国联邦金融监管局（BaFin）在对Bitcoin.de的运营方futurum bank AG进行15个月的审查后，驳回了其MiCA申请。交易自6月起已暂停，影响超过110万用户。与此同时，欧洲证券和市场管理局（ESMA）正在收紧对MiCA框架外稳定币的要求，USDT和PayPal USD面临持有和转让方面的限制，交易所获得三个月的时间来合规。德国联邦议院还批准了经合组织（OECD）CARF框架下的国际信息交换。
来源：CoinDesk、Cointelegraph、CoinDesk、BTC-ECHO。
地缘政治与宏观因素令交易者神经紧绷
有关胡塞武装袭击利雅得哈立德国王国际机场并造成人员伤亡的报道，加剧了地缘政治紧张局势。据报道，至少12人死亡，300多人受伤。国务卿Marco Rubio谴责了此次袭击，并证实一名美国公民遇难；而特朗普总统暗示美国可能参与对胡塞武装的打击。这些报道尚未得到证实，应谨慎对待。
特朗普另行表示，他无意在11月3日中期选举前对伊朗发动新的打击。在10月14日美国9月消费者价格指数发布前，比特币在83,000美元附近企稳。
在更具建设性的一面，特朗普在Truth Social上宣布俄罗斯与乌克兰达成能源停火，称双方均已同意。乌克兰总统Volodymyr Zelensky表示，乌克兰支持停火，并正在等待美方的细节。在他发表上述言论后，比特币上涨超过1%，至83,900美元，此前最初反应平淡。彭博社的Javier Blas指出，特朗普此前曾有过类似说法。
来源：CryptoPotato、BTC-ECHO、CoinDesk。
代币化既引发热情也招致谨慎
国际货币基金组织（IMF）的一份报告发现，代币化的美国股票存在真实需求，但也指出了波动性偏高和流动性稀薄的问题。该基金估计，代币化股票的波动性大约是标的股票的1.5倍，市场规模约为23亿美元，其中Ondo Finance和Backed Finance的xStocks占比超过70%。
超过一半的交易发生在美国常规交易时段之外，约80%的交易涉及不到一股。在开盘时，传统股票吸收了代币化股票隔夜价格波动的87%至99%。IMF建议监管机构考虑为全天候交易提供保护——随着大型交易所参与者进入这一领域，这一表述将变得重要。
纳斯达克首席执行官Adena Friedman在新加坡的TOKEN2049大会上表示，代币化可能释放数百亿美元被困资金，并以美国国债、股票和货币市场基金为例。纳斯达克在9月同意向Kraken的母公司Payward投资1亿美元，目标是在2027年第二季度推出纳斯达克股票代币；Securitize则在Solana上推出了12只美国股票的代币化版本。Friedman提醒称，并非每种资产都有足够的流动性来支持7×24小时交易。
在支付方面，Visa的一项调查发现，46%的亚太地区消费者会在五年内使用稳定币，而过去12个月这一比例为16%。认知度为66%，但仅有6%的人了解其运作方式，49%的人预计稳定币将在五年内成为国际转账的常见方式。该调查于2026年6月和7月覆盖14个市场的14,250人，欺诈担忧（38%）和认知不足（36%）是主要障碍。
来源：CoinDesk、Decrypt、U.Today、The Daily Hodl。
山寨币轮动：隐私与新叙事登场
非稳定币加密货币前十名发生了显著洗牌。Zcash、Hyperliquid和Monero挤出了Cardano和Chainlink，而前六名保持不变。Zcash以约1,232美元入场，市值接近208亿美元；Monero约530美元，市值约100亿美元；Hyperliquid在85美元附近交投，市值约216亿美元。
过去一年，ZEC上涨约441%，HYPE上涨约127%，XMR上涨约77%，而ADA下跌约61%，LINK下跌约25%。这种轮动反映出资金正流向隐私币和更新的DeFi叙事，牺牲了较老的山寨币。
Zcash也在努力抢占未来威胁的先机。一位节点开发者预计后量子签名操作码将于1月推出，将每笔交易后的地址轮换与作为备份的WOTS基于哈希的签名相结合，同时隐私信息检索（PIR）正在Vizor钱包中推出。该计划仅涵盖透明支付，目前尚无确认的网络激活日期。
相比之下，Dogecoin显示出机构兴趣减弱的迹象。它在七天内录得约5,720万美元的净流出（流出5.3816亿美元，流入4.8096亿美元），价格在0.085至0.086美元附近交投，本周下跌约9%。Bitwise将于10月14日停止其Dogecoin ETF（BWOW）的交易，10月21日计算资产净值，10月22日进行支付。DOGE仍以148亿美元的市值位列第11大加密货币，略微领先于Zcash。
来源：U.Today、Decrypt、U.Today、Crypto.News。
Starknet、Papertrade及其他市场异动
Starknet表示，它正在积极考虑成为一条独立的Layer 1，目标是在2027年实现完全抗量子的网络。在这一叙事推动下，STRK一周内飙升116.7%，至0.119美元，截至10月11日单日涨幅达17.7%。10月15日的代币解锁可能会为早期贡献者和投资者释放多达1.27亿枚STRK；Hyperliquid上的一位交易者在不到一天的时间里，将一笔290万美元的3倍STRK多头头寸变成了约100万美元的未实现利润。StarkWare在6月发布了一份三阶段路线图，而以太坊基金会的目标是在2029年12月实现抗量子。
在DeFi领域，Hyperliquid上的永续合约DEX Papertrade的未平仓合约（open interest）暴跌93.7%，在约24小时内从110亿美元降至6.93亿美元，而总锁仓价值（TVL）则从1.18亿美元降至7,000万美元，随后又降至6,700万美元。该平台承认有人试图通过Hyperliquid的BBO定价操纵BTC和ETH价格，并表示将收紧交易限额，并在链上和通过中继器限制风险敞口。随后出现了预言机操纵的指控，据报道，一个钱包显示约173万美元的已实现利润。
该事件凸显了较新DEX中存在的预言机和托管资金池风险，并引发了人们对这类模式可持续性的质疑。与此同时，Coinbase完成了面向机构交易者的Deribit整合，使前国际交易所客户能够使用Deribit的期权套件和保证金系统，美国Prime期权交易将另行推出——这一期权基础设施的整合增强了Coinbase在机构衍生品领域的话语权。
来源：CryptoSlate、Finbold、The Defiant、Bitcoin.com News、The Defiant。
展望未来
市场关注点已经转向10月14日发布的美国9月CPI数据，以及预计同一周XRPN在纳斯达克的首次亮相。目前，市场呈现出这样的图景：消化沉重的ETF资金外流，承受一连串针对自我托管的安全冲击，并等待宏观数据和地缘政治因素来指引下一步方向。