crypto100w

硬件钱包的软肋，从来不在芯片，而在人。

PANews 10月25日报道，Keystone在X平台发帖称，10月20日发现官网遭未授权访问，与Shopify核实API活动后，10月23日确认第三方获取了客户收货信息。泄露的是姓名、联系方式、收货地址及订单详情（商品和价格）；支付卡或银行信息、助记词、私钥及钱包密码未泄露。官方称已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户。

资金安全没破，但精准个人信息加订单数据外泄，等于给钓鱼递上弹药。攻击者可能冒充Keystone、电商客服或快递，以退款、更换设备等名义通过电话、短信、邮件或信件行骗，目标就是助记词和私钥。

观察一：品牌信任与用户情绪承压，资产安全本身未受影响。观察二：电商后台与供应链数据泄露，正成为硬件钱包厂商的固定合规成本。

如果你是Keystone用户，收到“退款”“换新机”这类主动联系，你会先回官网自证，还是先按对方指引操作？

配图1：Keystone官网遭未授权访问，用户姓名与收货地址泄露 · 来源页面截图
图片来源：https://www.panewslab.com/zh/articles/01a16f5e-b150-714e-8dc0-0340be2a36d6

BTC四小时一度跌破8万美元，多头被集中清算。

The Block报道，期间全网多头爆仓约4.04亿美元；现货比特币ETF在连续三天净流入后，周四、周五两天合计净流出7.73亿美元。杠杆多头被清洗，叠加ETF资金掉头，是本轮上攻动能阶段性减弱的直接信号，短线偏空。

对持币者来说，强平出清会减轻上方浮筹；但ETF若延续赎回，反弹更可能来自空头回补，而不是趋势反转。8万美元是当前多空必争的关键防线：价格在此企稳可关注承接力度，一旦失守，下跌容易加速。标的BTC，整体偏利空，短线以防守为主，不宜在高杠杆下盲目追多。

你更关注8万美元的承接，还是ETF资金能否重新转为净流入？

配图1：BTC短线跌破8万美元 4小时爆仓4.04亿美元 ETF两日净流出7.73亿 · 资讯要点
图片来源：https://www.theblock.co/news/markets/2026-10-24-crypto-longs-lose-404-million-in-four-hours-as-bitcoin-briefly-slips-below-80000-431608

Pump.fun подключила Monad: токены в сети можно покупать напрямую за USDC.

Pump.fun сообщила в публикации на платформе X, что Monad уже доступна в приложении Pump.fun. Пользователи могут напрямую покупать любые токены в сети Monad за USDC со своего баланса, без ручного перевода между сетями и переключения кошельков. Официальный аккаунт Monad также подтвердил эту новость. Источник: PANews, 25 октября.

Для Monad это дополнительный источник ликвидности и канал привлечения пользователей: средства и привычки трейдеров, уже сформировавшиеся на Pump.fun, могут напрямую перейти в экосистему, а трения при переводах между сетями исчезнут. В краткосрочной перспективе это может привлечь внимание и увеличить объёмы торгов новыми токенами в экосистеме Monad — в целом новость скорее позитивна для неё. Однако Pump.fun — площадка для спекуляций с высокой волатильностью и жёсткой конкуренцией. Возможность напрямую покупать за USDC снижает порог входа, но также может усилить ажиотажные покупки на пике и панические распродажи вскоре после запуска новых токенов.

Наблюдение 1: если ликвидность новых токенов и распределение активов между держателями не улучшатся, рост краткосрочных объёмов торгов может сопровождаться более резкими откатами. Наблюдение 2: если средства, привлечённые новым каналом, останутся в экосистеме Monad, стоит следить за глубиной спроса на новые токены. Что для вас важнее: объёмы торгов, которые принесёт новый канал, или глубина спроса на новые токены?

Активы: MON и новые токены экосистемы Monad. Источник: PANews.

#MON

Изображение 1: Pump.fun подключила Monad: токены в сети можно покупать напрямую за USDC · скриншот страницы-источника
Источник изображения: https://www.panewslab.com/zh/articles/01a16ed7-b646-760b-87e7-e432baacef98

优先股买币，普通股股东连表决权都没动，这杠杆加得挺安静。

比特币财库公司通过发行优先股融资，累计购入近 13.6 万枚 BTC，规模已超过比特币最大供应量的 0.5%。

融资、购币、抬高 mNAV 溢价、再融资，这套循环能否延续才是关键。一旦股价溢价收窄或优先股成本上升，买盘节奏就会放缓。短线关注 BTC 能否守住关键支撑，以及财库公司溢价是否维持，追高需防回购与增发带来的波动。

来源：BlockBeats

情景一：溢价维持，融资购币循环继续，流通盘进一步锁死。情景二：溢价收窄，买盘节奏放缓。你更盯溢价还是支撑位？

配图1：比特币财库公司募资扫货 13.6 万枚 BTC · 资讯要点
图片来源：https://www.theblockbeats.info/flash/373548

【走势结构】
别急着把短线反弹当成大方向转向。SOL在4H仍是下行结构，短线与大方向尚未同步。币安现货截至10-25 17:58（北京时间），现价100.93 USDT，24H-0.55%，高低范围98.62—102.77。
日线高低点下移；4H近段高低点105.01/98.62，对比前段107.5/103.04，判断依据是高低点变化，而非单日涨跌。1H高低点抬升，RSI 38.8，短线没有进入极端区间。

【技术信号】
价格在4H MA20（103.2）下方，MA50/200为104.27/112.5；短中长均线依次向下排列，修复仍有阻力。4H RSI(14) 40.8，买盘偏弱；MACD的DIF在零轴下，负柱收缩，空头动量减弱，只验证结构，不单独构成入场信号。
最新4H成交量为此前20根均量的0.40倍，量能偏弱，冲高时需防假突破。24H成交额1.42亿USDT；现货量能优先，不用缺失的合约数据推断拥挤程度。

【关键位置】
第一压力101.53—101.85，第二压力102.88—103.2；第一支撑98.4616—98.7784，第二支撑88.163—88.4798。分别参考1d前低、4h前低、4h近期低点、1dMA200，区域按4H波幅留出余量，不是精确预测点。

【接下来怎么看】
偏强：若4H收盘站上第一压力、成交量同步扩大，且回踩不失守，再观察第二压力；仅盘中刺穿不算站稳。
偏弱：若冲高回落或收盘跌破第一支撑，则观察第二支撑的承接。重新跌回突破区域意味着偏强判断失效；下破后迅速收回支撑，则偏弱推演需重估。先等收盘和回踩确认，不把一次涨跌当作大趋势反转。

【参考交易计划】
方向空（合约方向观察）；确认后限价入场100.93，止损101.69，止盈98.62 USDT；计划盈亏比3.03:1（未计费用）。
触发：4H收盘靠近参考入场区且量能配合后再观察。确认后仅按该入场价限价等待，不追价；触及止损或数据时间起8小时未成交则失效。
研判依据为文中的多周期结构、均线、RSI、MACD与量能；参数由AI综合制定，盈亏比按列示限价复算。

以上仅为技术走势分析，不构成投资建议。

巨鲸的多单，现在成了悬在ETH头上的一把刀。

链上数据显示，某巨鲸在两个账户合计持有93,184枚ETH多单，价值约2.14亿美元，两处清算价分别为2,256.45美元和2,226.53美元。这意味着ETH再向下回落一小段就可能触发强平，被动减仓会放大短线抛压，容易演变成连环清算。

对多头来说，这两个价位是当前必须盯紧的关键防线：价格若在此区域获得承接，空头回补反而可能带来快速反弹；一旦失守，下跌会明显加速。整体偏利空，短线以防守为主，不宜在高杠杆下盲目追多。

来源：PANews

你更倾向盯2,256.45美元这道防线，还是2,226.53美元？

配图1：巨鲸2.14亿美元ETH多单逼近清算价 · 来源页面截图
图片来源：https://www.panewslab.com/zh/articles/01a16ea3-aa97-723f-8778-4e07c7371bb0

2.14亿美元的ETH多单，现在离清算线只差一步。

链上数据显示，这名巨鲸的两档清算价分别是2256.45美元和2226.53美元，价格一旦跌破，仓位将被强制平仓。这种体量的杠杆多头本身就是压在盘口上的卖压，触发清算等于被动市价抛售，容易在关键价位砸出快速下插，并可能带崩其他多头形成连环爆仓，短线情绪偏利空ETH。

2256和2226这两档是最需要盯住的博弈点：若价格在该区间上方被资金接住、成交量回暖，说明多头防线还在；若直接击穿且放量，短线不排除加速下探。持仓者优先做的是降杠杆，而不是在清算密集区继续加多。事件明确指向ETH，整体偏空；但清算密集也意味着空头短线拥挤，一旦巨鲸主动减仓或价格企稳，反弹同样可能来得又快又猛。

来源：BlockBeats

你更关注2256先被接住，还是2226直接被打穿？

配图1：巨鲸2.14亿美元ETH多单逼近清算线 · 资讯要点
图片来源：https://www.theblockbeats.info/flash/373547

X100 正遭攻击，已损失约 485 万美元。

安全事件对 DeFi 的杀伤向来直接：资金池被抽干，代币价格和协议锁仓量会在短时间内同时塌陷，链上恐慌还会向同类协议的存款人外溢。攻击尚未结束，短线定性偏空，风险敞口最大的是 X100 代币持有人和把资金存进该协议的 LP、存款用户。

已持有相关资产或在该协议存钱的用户，第一优先级是撤出剩余资金、撤销不必要的合约授权，而不是等官方公告或急着抄底；想博反弹的资金也要先确认攻击是否已被阻断、漏洞是否已修复，否则反弹大概率只是流动性陷阱。此类事件还会压制 DeFi 板块整体风险偏好，但影响通常局限在被攻击协议自身，对 BTC、ETH 等主流资产的传导有限。整体偏空，涉及标的 X100。

来源：BlockBeats

你是先撤出剩余资金、撤销授权，还是先等攻击是否被阻断的确认？

配图1：X100 正遭攻击，已损失约 485 万美元 · 资讯要点
图片来源：https://www.theblockbeats.info/flash/373542

汇丰把港元稳定币塞进了PayMe，约300万个钱包直接能用。

公告安排显示，这是大行把存款代币化推进到日常支付场景的一步。有银行信用、合规牌照和现成用户量，绕开了加密原生稳定币在信任和监管上的短板。

意义大于单一币种：港元版本若用得住，其它大行和地区跟进只是时间问题，稳定币的蛋糕会进一步做大。压力给到现有发行方——银行渠道的分发能力不是加密团队能比的，港元与离岸美元场景会被直接分流。

观察情景一：真实链上交易量是否起来。观察情景二：是否延伸到跨境与商户支付。

你更想先看到哪个——链上量，还是跨境商户落地？

来源：Decrypt

配图1：汇丰港元稳定币上线PayMe，300万钱包可直接用 · 资讯要点
图片来源：https://decrypt.co/381760/hong-kong-bank-hsbc-stablecoin-3-million-wallets

英国FCA在10月21日发布的CP26/36咨询文件里划了一条线：加密应用如果根据价格、流动性、速度、成本等自行选择或调整交易路径，可能不再适用“纯技术服务”豁免。判断关键不在用不用算法，而在服务商是否实质参与交易决策；仅按用户指令和预定客观规则执行交易的接口，仍可能符合豁免条件。

公告安排显示，目前仍是征求意见阶段，11月18日截止，并非已生效的新规；英国新的加密监管制度将于2027年10月25日实施。报道称，这对DEX聚合器、钱包内置兑换和交易路由服务偏利空：一旦被认定为参与交易决策，就要走授权牌照路径，合规成本与展业门槛抬升，部分产品甚至可能被迫调整路由逻辑或在英国受限。

两个观察情景：一是FCA最终是否收紧口径、豁免边界怎么划；二是在英展业的聚合器如何应对。中性偏谨慎，无直接对应代币。你更关注最终口径，还是聚合器的应对方式？

来源：PANews

配图1：英国FCA拟收紧：自行选择交易路径的加密应用或需获授权 · 来源页面截图
图片来源：https://www.panewslab.com/zh/articles/01a16df4-f9b6-7031-af6c-dd0de00b0853

钱包出事，最怕的不是漏洞，是补丁出来了你还没升。

PANews 10月24日报道，比特币钱包Electrum发布4.8.3版本，修复一项严重安全问题，并敦促所有用户立即升级。官方称漏洞详细说明将于晚些时候公布，GitHub更新日志把4.8.3标注为安全更新，发布日期为10月23日。官网提醒，只从官网下载软件，并核验GPG数字签名，确认安装包来源与完整性。

观察一：官方先给修复版本、后披露细节，等于在说明公布前先收窄风险敞口。观察二：Electrum是桌面端存储比特币的主流选择，用户量大，个体钱包安全比行情方向更值得盯。

你更在意先升级，还是等漏洞细节公布再动手？

配图1：Electrum紧急发布4.8.3修复严重漏洞 · 来源页面截图
图片来源：https://www.panewslab.com/zh/articles/01a16da8-fd20-731e-804e-00ae9d9e1725

钱包出问题，损失基本不可逆。Electrum 官方宣布发布 4.8.3 新版本，修复一项被定性为严重的漏洞，并敦促所有用户立即升级。Electrum 是比特币生态里使用最广的钱包之一，私钥直接握在用户自己手里。

官方表示，漏洞详细说明将于晚些时候公布。同时提示 Windows 用户：若 Windows Defender 对 ZXing.dll 弹出风险警告，属于误报，直接忽略即可。

这是钱包层安全事件，不是行情事件。对 BTC 价格本身影响有限，短线不改变方向。仍停留在旧版本的用户属于直接风险敞口，升级前最好别用它签大额交易。真正要跟踪的是漏洞细节何时公开、影响范围是否波及历史版本或其它基于 Electrum 代码的工具链。

两种情景：若漏洞细节公开后确认仅影响旧版本，压力集中在未升级用户；若波及范围更广，自托管工具链会被重新审视。你更在意漏洞细节，还是先把手里的版本升到 4.8.3？

来源：吴说

#BTC

配图1：Electrum 钱包发布 4.8.3 修复严重漏洞 · 来源页面截图
图片来源：https://www.wublock123.com/news/electrum-4-8-3-security-fix-bitcoin-wallet-update-70650

又一起虚拟机层被盯上的攻击，金额不算大，但方向很扎眼。

Initia 披露其 MoveVM 相关漏洞遭攻击的细节，本轮攻击造成约 270 万美元损失。团队强调 INIT 代币供应量未受影响、没有增发。

对持仓者和生态用户来说，短线偏利空：市场会先担忧资金外流与协议可信度，INIT 价格和链上 TVL 容易承压，资金更可能先观望而不是追高。接下来真正决定走势的，是团队能否快速给出补丁、赔付或资产追回方案，以及桥和合约是否还有同类敞口；如果处置不够透明，即便反弹也难持续。

情景一：若补丁与赔付方案较快落地，市场情绪可能先稳一稳。情景二：若同类敞口仍不清晰，观望情绪大概率延续。你更关注 INIT 的回踩承接，还是生态资金是否回流？

来源：BlockBeats

$INIT

配图1：Initia披露MoveVM漏洞攻击：损失约270万美元，INIT供应未受影响 · 资讯要点
图片来源：https://www.theblockbeats.info/flash/373522

“虚拟机层出事，代币没增发，就没事了？”——Initia这起攻击，恐怕没这么简单。

据PANews报道，Initia披露10月23日22:59（UTC+8）攻击者利用MoveVM脚本缓存漏洞绕过安全检查，伪造MoveVM状态，凭空记入无实际支撑的WETH、iUSD和USDC，网络暂停前转出约270万美元资产。官方强调相关代币总供应量未变，INIT未被增发。

事实是损失主要由协议和流动性池承担；观点是攻击路径直指MoveVM执行环境校验缺陷，生态内同类应用理论上存在风险敞口。接下来关键是看官方能否快速给出补丁、是否回购或补偿被盗流动性，以及生态TVL是否出现持续外流。修复预计数天内完成并通过审计，L1及Rollup仍暂停，资产追回与安全伙伴推进中。

情景一：若漏洞仅限脚本缓存校验且已修复，INIT杀跌更可能是情绪性错杀。情景二：若漏洞可复用或涉及更底层状态校验，板块估值压制时间会更长。

你更关注官方修复公告，还是链上资金流向？

来源：PANews

配图1：Initia遭MoveVM缓存漏洞攻击，约270万美元被转出 · 来源页面截图
图片来源：https://www.panewslab.com/zh/articles/01a16d51-3faa-7744-bb97-2e6cab90a09b

存取一起冻结，这操作确实够果断。

Swell于10月23日公告暂停swETH与rswETH的存取，正联合安全合作伙伴及应急响应团队Seal911加固基础设施。官方称所有资金安全，下一步是把两种代币的净资产价值（NAV）修正至正确水平，之后再重开存取服务，尚未公布恢复时间，并提醒用户警惕钓鱼信息。此前Swell表示正调查两种代币合约的可疑活动。

存取同时冻结，swETH、rswETH在二级市场容易先出现折价，持有者短期无法赎回会放大抛压；LRT板块信任成本上升，资金更可能回流ETH本体或更成熟的质押资产。异常原因尚未披露，这是当前最大的不确定性。

情景一：若只是合约参数或NAV计算问题且能快速修复，超跌反而可能形成波段机会。情景二：若牵涉资金损失，板块会面临更长时间的估值压制。

你更关注官方后续公告，还是swETH/rswETH在DEX上的折价幅度？

来源：PANews

配图1：Swell暂停swETH/rswETH存取，LRT安全警报再起 · 来源页面截图
图片来源：https://www.panewslab.com/zh/articles/01a16d39-7af0-73cf-b7f7-d151f7d54579

合约价和市价，差得有点离谱。

据吴说报道，以太坊流动性质押协议 Swell 已暂停 swETH 与 rswETH 的充值和提现，待修正两种代币的净资产价值（NAV）及兑换汇率后再恢复。数据显示，swETH 和 rswETH 合约报告的兑换汇率分别约为 1.203 ETH 和 1.138 ETH，较此前正常水平高出约 6% 和 5%，而 DEX 实际成交价分别约为 1.089 WETH 和 1.029 WETH。

链上分析师 Spreek 怀疑相关代币管理密钥泄露，并发现可能影响约 2500 枚 ETH 的恶意升级合约，但尚未发现相关升级被正式执行。Swell 表示相关合约中的 ETH 未被转出，具体原因仍在调查中。

两种情景：若汇率偏离源于喂价或定价环节，修复后充提恢复，二级市场价差可能收敛；若涉及密钥或合约升级问题，赎回通道关闭期间，rswETH 用作 DeFi 抵押的用户需留意抵押率变化和潜在清算压力。

你更关注官方恢复公告，还是 swETH、rswETH 在 DEX 上的实际成交价差？

配图1：Swell 暂停 swETH、rswETH 充提，合约汇率高于市价 · 来源页面截图
图片来源：https://www.wublock123.com/news/swell-pauses-sweth-rsweth-deposits-withdrawals-contract-rate-above-market-70645

「公开且无需许可」还是许可制，SEC代币化证券豁免标准的分歧，直接卡住了RWA的落地节奏。

据BlockBeats报道，争议焦点在于：监管方倾向在特定许可框架下开放代币化证券的发行与交易，而多家机构与行业参与者要求把标准明确为「公开且无需许可」——只要满足信息披露与投资者保护要求，任何合规主体都能在公开网络上发行和交易代币化证券，而非依赖逐个审批或白名单准入。

若最终偏向许可制，持牌交易所和大型机构更容易拿到先发优势，DeFi协议与开放网络上的代币化资产推进会明显受限；若采纳「公开且无需许可」，链上证券的流动性与可组合性将被打开，利好RWA基础设施与合规发行平台。方向上目前偏中性观望，属于规则未定、预期先行阶段，真正左右板块行情的是最终条款措辞和生效时间，而不是短期表态。

两个观察情景：一是条款措辞偏向许可框架，持牌机构先发；二是明确「公开且无需许可」，开放网络上的代币化资产推进提速。你更倾向哪种措辞落地？

配图1：美SEC代币化证券豁免标准引分歧，业内呼吁「公开且无需许可」 · 资讯要点
图片来源：https://www.theblockbeats.info/flash/373519

iPhone Duo 内屏玩《王者荣耀》《原神》，黑边被网友叫成“公摊广告位”。

据 IT之家 10 月 25 日报道，这两款游戏暂未适配 iPhone Duo，内屏无法全屏显示。用户可选择等比放大，上下仍有黑边，但体验会好不少。

报道称，苹果提供 3 种兼容模式：iOS 26 应用走默认兼容，视图置于黑色安全区；iOS 27 应用可利用更多显示区域；iOS 27.1 应用可完全兼容、完整利用屏幕。目前两款游戏仍采用默认兼容模式。苹果已推送 iOS 27.1 更新，报道预计不久后更多应用会陆续适配。

iPhone Duo 已于 10 月 23 日发售，国行 15,999 元起，外屏 5.4 英寸、内屏 7.6 英寸，搭载台积电 2nm 工艺 A20 Pro 芯片，宣称持续性能较 iPhone 17 Pro 提升最多 35%。

观察一：若按报道所述 iOS 27.1 更新已推送，适配节奏可能随开发者跟进而变化。观察二：在完全兼容前，等比放大仍是可用的折中方案。

你更在意内屏黑边，还是更在意应用适配速度？

配图1：苹果 iPhone Duo 内屏玩《王者荣耀》《原神》暂不支持全屏显示，大黑边被网友吐槽“公摊广告位” · 资讯要点
图片来源：https://www.ithome.com/1/017/538.htm