cto

ChainCatcher 消息，据 Olaoluwa Osuntokun 监测，Lightning Labs 首席技术官表示，受 CVE-2026-111943 漏洞影响，强烈建议所有 lnd、btcd、tapd、litd 用户更新二进制文件，或使用 Go 1.27.3 重新构建。该漏洞涉及证书颁发机构被入侵，可能影响相关软件的安全性。

ChainCatcher 消息，Solana 生态收藏卡平台 Collector Crypt 宣布，其过去 24 小时总交易额达到 2430 万美元，创下单日历史新高。同期平台用户共开启 123425 个卡包。Collector Crypt 的卡包为随机开出卡牌的产品，用户购买后需经过鉴定认证流程，才能获得宝可梦、海贼王及体育明星等卡牌的代币化版本，并可在平台上进行交易。10 月 19 日，Pump.fun 集成了 Collector Crypt 的随机卡包开启功能与收藏卡交易市场。集成首日，Pump.fun 用户贡献了 Collector Crypt 随机卡包总交易额的约 20%。

ChainCatcher 消息，SKALE Labs 联合创始人 Stan Kladko 在 X 向 SKALE 社区发文称，他已卸任其于 2017 年共同创立的 SKALE Labs 首席技术官及董事会董事职务，但仍担任 SKALE 基金会理事会成员。他表示，希望说明自己正在要求基金会采取的行动，并认为社区应当参与讨论。Stan Kladko 称：SKALE 是一套协议，其运行依赖于一支长期负责开发、调试并维持网络在线的小型工程师团队，这些人对技术上可行与不可行的边界最为了解，但目前基金会董事会中没有建设者。他认为，没有建设者参与的协议基金会，会在路线图、资助和网络经济等事项上作出决策，却缺少必须让这些决策落地的人。他提到，从以太坊到 Cosmos，运行较好的协议都会让工程师参与长期方向的讨论。Stan Kladko 提出的方案是，将基金会董事会扩充三个席位，由具备深厚软件与协议工程背景的人士担任。他表示，该提案已正式提交基金会，后续将在能够披露的范围内同步进展。他呼吁，若认同建设 SKALE 的人应参与治理，验证者、委托者、应用团队和代币持有者可以公开表态，并称自己将继续建设 SKALE。

ChainCatcher 消息，Mysten Labs 总裁 Kevin Boon 接替 Evan Cheng 出任这家 Sui Layer 1 区块链开发商的 CEO。Cheng 将继续担任首席技术官，并亲自领导新设立的内部 AI 业务部门。Cheng 在 10 月 16 日发布的公开信中表示，Boon 已接受该职位，并同步在 X 上宣布了这一消息。Boon 此前曾担任 Mysten Labs 首席法务官，之后升任总裁，Cheng 称“我在任命他为总裁时就为这一天做了规划”。新 AI 部门将拥有独立的工程、产品开发等职能，以减少对外部依赖，并参照 Mysten 今夏设立的在链金融业务部门模式，聚焦代理信任产品与 AI 原生基础设施。Cheng 表示，此次交接是为了腾出更多时间投入技术领导工作，同时继续支持 Sui 与 Walrus 生态，“这让我的职责范围更可控”。AI 业务的目标是让代理在用户设定的限制内自主执行任务，相关产品与服务将锚定 Sui 与 Walrus。Walrus 是 Mysten 的去中心化存储协议，已于 2025 年 3 月上线主网。Cheng 特别提到与 Google Cloud 合作开发的 Verifiable Agent Arbiter，该证据层于 10 月 6 日公布，旨在让企业证明其 AI 代理在授权范围内行事。按其设计，详细的代理记录保存在客户自控的 Google Cloud Storage 中，密码学证明存储在 Walrus 上并在 Sui 上协调，初期企业部署计划先于更广泛可用性推出。

ChainCatcher 消息，据 Crypto Briefing 报道，公链 Algorand 基金会首席战略与营销官 Marc Vanlerberghe 于 10 月 14 日辞职。他于 2024 年 3 月以首席营销官身份加入基金会，离职时职称为首席战略与营销官，任期约两年半。此前，基金会首席技术官 Bruno Martins 于 10 月 9 日前后离职。前首席执行官 Staci Warden 于今年 8 月卸任，William Herkelrath 于 8 月 31 日接任，基金会于 9 月 9 日正式宣布。报道称，新任首席执行官正在重新审查基金会的项目及合作关系，目标是推动机构采用和财务可持续发展。基金会此前披露，2026 年第一季度已裁减约 25% 的团队人员。

ChainCatcher 消息，市场消息显示，英伟达已投资 Doctolib、GenesisAI 和 Pigment。

ChainCatcher 消息，Solana 评级卡牌托管与抽卡平台 Collector Crypt 发布 2026 年三季度报告：收入 4.335 亿美元、毛利 2540 万美元，均创纪录，较二季度分别增长 8% 和 12%。卡包收入 4.331 亿美元，几乎构成全部收入；回购与赎回支出 4.081 亿美元，占收入 94.1%，季度毛利率 5.9%。销售额 6 月达 2.122 亿美元后逐月下降，7 月至 9 月分别为 1.573 亿、1.417 亿和 1.345 亿美元，9 月毛利率升至 6.7%。2500 美元及以上卡包销售 1.696 亿美元，占卡包销售 39%；1000 美元档由 1.321 亿美元降至 5340 万美元。Jupiter 自 7 月 13 日起售卖卡包后，30 日活跃钱包由 7051 增至 9127，每钱包日收入由 9100 美元降至 5600 美元。截至 9 月 30 日，代币化库存 5510 万美元；市场成交 860 万美元，约占业务 2%，9 月两笔初版 Charizard 分别以 60 万美元和 82.5 万美元成交。累计收入于 8 月 13 日突破 10 亿美元，代币 CARDS 季度下跌 14% 至 0.195 美元。Courtyard 三季度收入 760 万美元，Collector Crypt 约为其 3.3 倍；

ChainCatcher 消息，加密交易员 Doctor Profit 在 X 平台表示，去年比特币在 12.4 万美元附近见顶时已清仓并建立大规模空头仓位，随后在 10,11 市场暴跌比特币跌至 6 万美元附近时平仓并转为现货买入。Doctor Profit 补充称，已在 60,000 美元区域平掉了所有空头仓位，开始买入现货，同时在一年后的现在再次在 8.65 万至 8.95 万美元区间建立空头仓位，并且在 8.8 万至 8.95 万美元区间布置了大额空单。

ChainCatcher 消息，Ledger CTO Charles Guillemet 表示，其不认同 “仅约 30% 的 BTC 面临量子计算风险、其余约 70% 因公钥哈希保护而安全” 的观点。 Glassnode 数据显示，目前约 30.2% 的 BTC 已在链上暴露支出公钥，但 Guillemet 指出，这仅反映链上静止状态，未暴露的公钥仍可能存在于 xpub、设备、PSBT、日志或备份中；且 BTC 一旦发起交易，公钥便会在交易确认前公开。 Guillemet 援引 Google Quantum AI 研究称，在目前尚不存在的高速量子计算机模型下，针对 secp256k1 的相关攻击可在约 9 分钟内完成。因此，仅靠隐藏公钥无法解决量子风险，比特币最终仍需迁移至后量子密码学。

ChainCatcher 消息，企业级自我改进软件开发公司 Factory 宣布完成 2 亿美元融资，估值达 50 亿美元；公司累计融资已超过 4 亿美元，较今年 4 月 15 亿美元的估值增长逾两倍。本轮资金将用于加快研发、产品及全球市场拓展。Factory 表示，Blackstone、Khosla Ventures、Sequoia Capital、Insight Partners、Evantic Capital、Sound Ventures、New Enterprise Associates（NEA）、Mantis VC 和 Clearlake 等机构，以及 Nico Rosberg、Brad Gerstner 和 Marc Benioff 等个人支持其发展。Factory 称，已有数十万开发者使用其产品，包括 NVIDIA、Blackstone、加拿大皇家银行（RBC）、Palo Alto Networks 和 Adobe 的团队。

ChainCatcher 消息，据《海峡时报》报道，Telegram 9 月 8 日上午出现服务故障，新加坡用户于 10:20 左右开始集中报告异常，Downdetector 报告数量在 10:30 后一度接近 4000 条，主要涉及 App 和消息功能。截至 11:30，故障报告已降至约 350 条，Telegram 服务正逐步恢复。目前 Telegram 尚未公布故障原因。

ChainCatcher 消息，Cronos 借贷协议 Tectonic 发布 8 月 30 日攻击事件报告：攻击者操纵 TONIC 价格约 195 倍并循环抵押，从 9 个借贷市场借出约 1.204 亿美元。Cronos 暂停网络并恢复状态后，多数资产回归攻击前状态，但约 919 万美元已跨链转出、尚未追回。团队计划淘汰低流动性抵押品并设置市场借款上限。

ChainCatcher 消息，据市场消息，Tectonic 攻击者标记地址已将 2,658.9 枚 ETH（约 665 万美元）存入 TornadoCash。

ChainCatcher 消息，Cronos 网络已恢复并重新开始出块，此前为保护用户免受 Tectonic 协议漏洞影响而暂停网络运行，完整的事后分析报告将很快发布。

ChainCatcher 消息，Cronos Network 官方宣布，网络已恢复出块并全面恢复运行。此前，Cronos 因 Tectonic 协议遭遇漏洞利用事件而暂停出块，验证者采取紧急共识措施以保护用户资金，并将链状态回滚至 8 月 30 日发生 Tectonic 漏洞利用前。 目前网络已于 UTC 时间 8 月 30 日 23:49:01 从区块高度 90,896,189 恢复出块。Cronos 表示，节点运营商现可使用 Cronos v1.7.8 版本及最新主网快照重启节点。 网络目前仍处于持续监控状态，部分协议、RPC 服务商、区块浏览器及跨链桥预计需要更长时间恢复。Cronos 称，团队将在确认网络稳定后发布完整的事件复盘报告。

ChainCatcher 消息，与 Crypto.com 关联的 Cronos 网络在检测到借贷协议 Tectonic 遭攻击后已暂停运行。Cronos Network 在 X 平台发文称已识别出 Tectonic 上的漏洞并暂停网络，Tectonic 也确认正在调查相关事件，并建议用户在确认安全前不要与该协议交互。据 DefiLlama 数据，Tectonic 在事件发生前锁仓总值约 1.217 亿美元，活跃贷款约 8270 万美元。链上研究员 Weilin Li 将此次攻击归因于对 TONIC 代币的价格操纵。攻击者在 20 分钟内买入足够多的 TONIC 将其价格推高约 100 倍，随后以虚增的代币作为抵押从 Tectonic 借出其他资产，手法与 2022 年 Mango Markets 预言机操纵攻击类似。Li 最初估计攻击者获利约 6600 万美元，随后又发现另一个攻击者控制的地址中约 800 万美元，总估计约 7500 万美元。Li 还表示，攻击者仅成功将约 600 万美元桥接至以太坊，Cronos 网络暂停阻止了大部分受影响资产流出。Crypto.com 首席执行官 Kris Marsalek 表示，该公司的应用和交易所并未受到攻击，其安全团队正在协助 Tectonic 进行调查。

ChainCatcher 消息，8 月 28 日，OKX Director Lennix 受邀出席 Bitcoin Asia 2026 圆桌论坛「金融超级应用的崛起」，围绕传统金融与加密市场融合、金融超级应用的底层建设，以及股票代币化的发展前景分享观点。Lennix 表示，金融产品正加速向同一账户体系融合。未来用户希望在同一笔资金、同一账户、同一保证金及风控体系下，交易和管理不同类别的金融资产，这将成为行业持续演进的重要方向。他指出，表面上看，金融超级应用是在一个应用内交易 Crypto、传统股票资产、外汇、商品等；但真正的挑战在于各资产底层基础设施的打通，包括银行体系、钱包、交易账户、共享保证金，风控与合规后台之间的协同。同时，Lennix 提到，股票代币化及传统金融资产代币化，本质上是对传统市场的一次升级。通过将相关资产接入加密货币交易所的撮合、保证金、风控和合规体系，市场可实现更长时间的交易与风险管理，并在非交易时段持续提供价格信号。谈及机构合作时，Lennix 表示，洲际交易所对 OKX 集团的战略投资，反映出金融市场正向代币化和全天候交易方向发展。随着股票代币化业务持续增长，这一领域有望成为未来金融市场的重要发展方向。

ChainCatcher 消息，黄立成发文表示，目前 Friend.tech 市值已不足 30 万美元，其已向 Friend.tech 创始人 Racer 及 Paradigm 提出 100 万美元的收购要约。黄立成表示，若收购完成，可通过社区接管 CTO 的方式重启 Friend.tech。受此发言影响，Friend.tech 市值已反弹突破 220 万美元。

ChainCatcher 消息，硬件钱包厂商 Ledger 首席技术官 Charles Guillemet 发文表示，近期市场上出现针对 Ledger 的 “FUD”，一家智能合约安全公司声称发现 Ledger 以太坊应用存在漏洞。Guillemet 表示，Ledger 以太坊应用此前确实存在与部分 Clear Signing 流程相关的漏洞，但该漏洞已由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现，并已于两周前完成修复和部署。用户只要及时更新 Ledger 设备固件及应用，即可获得保护。相关安全公司是在 Ledger 完成修复后才联系其漏洞赏金计划，并未遵循负责任披露流程，甚至没有与漏洞赏金团队进行沟通，却在随后发布内容时暗示该问题仍未得到解决。这种做法并非真正的安全研究，而是在制造恐慌以获取关注。AI 正在改变网络安全格局，攻击者和防御者都可以借助 AI 提升效率，而 AI 驱动的安全研究只有在遵循负责任披露、发布前核实等基本安全原则的情况下，才能真正提升整个生态的安全性。Guillemet 最后提醒 Ledger 用户，保持设备固件、Ledger 应用以及相关软件处于最新版本，即可自动获得最新的安全修复和研究成果。用户无需受到相关 “FUD” 影响，及时更新软件并保持安全习惯即可。