Mkandtata

日本金融厅在10月20日公布的研究会材料中，将DEFI和DEX监管列为优先研究的候选议题，拟讨论智能合约风险、反洗钱措施，以及DEX接入应用提供商是否需要承担风险披露和身份验证义务。日本金融集团野村控股则建议，日本不应先于海外实施过度严格的DEFI监管，应确保与海外市场相当的自由度，并避免对非托管钱包服务商施加过重限制。目前相关事项仍处于研究阶段，尚未形成正式监管规定。

Alphabet（谷歌母公司）、高盛等七家上市公司反对在OKX与纽约证券交易所母公司ICE的合资平台OKXICE上交易其股票的代币化版本。根据OKXICE 10月19日更新的公告，新增反对者还包括高通、卡特彼勒、麦当劳和西部数据，使提出异议的公司总数由9家增至16家。此前，博通、Verizon和CoreWeave等公司也已提出反对。OKXICE计划依据美国SEC的“创新豁免”框架推出全天候代币化股票交易，采用稳定币结算，并以实际股票作为1:1支持。该框架允许发行人反对其股票在特定平台进行代币化交易，目前各公司的具体反对理由尚未披露。

黑客使用中文指令，疑似通过DeepSeek攻破了百余个电商网站。自9月25日以来，该系统接连攻击美国、日本、澳大利亚等国的电商网站，累计尝试超过1200次，攻击记录显示受影响的公司包括美国农机巨头约翰迪尔和知名家电品牌SharkNinja。黑客利用自动化浏览器筛选目标网站，并将其交给开源AI框架Cairn，AI能同时调度多个agent，寻找漏洞并记录线索。研究人员发现，攻击任务的执行器名为`claudecode_deepseek-v4.1-flash`，推测黑客通过Claude Code调用了DeepSeek v4.1 Flash。整个行动的任务成功率估计约为10%，成功入侵平均耗时不到23小时，模型调用费约为5000美元，平均攻破一个网站只需约50美元。

据Cointelegraph报道，Citi研究表示，AAVE可能成为融资代币化资产的首选层，一旦这些资产上链，抵押品流动性将成为代币化最重要的用例之一。

谷歌宣布更新金融服务与产品政策，自10月21日起，面向阿联酋推广加密交易平台、加密钱包、差价合约及外汇服务的广告商，须获得CMA、DFSA、FSRA或VARA之一的许可，并完成谷歌认证，同时遵守当地其他法律要求。对于将加密交易所与钱包作为复杂投机性金融产品推广的广告，许可要求限于CMA、DFSA或FSRA。该政策适用于全球所有相关广告账户，违规行为将先收到警告，至少7天后才可能暂停账户。

俄罗斯央行及部分商业银行开始限制涉及USDT跨境套利的资金转账。相关交易通常通过白俄罗斯等独联体国家的加密交易所购买USDT，再在俄罗斯境内通过线下兑换商出售换取现金，利用现金与非现金汇率差获利，单轮套利收益可达2%以上。俄罗斯央行认为，此类交易可能被用于洗白来源不明的资金。部分银行已开始拦截客户在存入现金后向白俄罗斯加密交易所发起的转账。根据俄罗斯今年通过的数字资产监管法律，自2027年7月1日起，个人之间直接进行加密货币P2P交易将受到禁止，相关交易须通过合规服务机构进行。

Polygon推出CDK Besu，支持银行及金融机构基于Hyperledger Besu部署私有区块链，并通过Agglayer接入其他区块链及流动性。目前已支持以太坊主网部署。该方案采用QBFT共识机制，允许机构管理验证节点和交易权限，通过零知识证明验证跨链资产转移并在以太坊结算。交易数据保留在机构私有基础设施中，无需上传至以太坊。已运行Hyperledger Besu的机构可直接接入Agglayer。

AI芯片初创公司Tenstorrent在与英特尔、高通洽谈潜在收购后，最终选择融资独立发展。该公司已完成15亿美元E轮融资，估值升至62亿美元。本轮融资由新成立的投资机构Trace Capital领投，Innovation X联合领投，闪迪、美国资管巨头普信集团、EDA巨头Cadence旗下风投部门等参投，方舟投资、富达投资等现有股东继续跟投。与2024年上一轮融资时26亿美元的估值相比，Tenstorrent的估值已翻了一倍有余。

Super League股东已批准与Metaplanet的交易。交割后，Metaplanet将注入2100枚BTC和250万美元现金，换取约4486万股普通股、战略联盟优先股及认股权证，预计持有更名后Superplanet约93.7%的普通股，相关股份设有5年锁定期。公司股票代码将由SLE改为SUPA。此外，Metaplanet还将获得未来24个月内认购最多2.1亿美元次级优先股的权利，Superplanet将作为其美国上市比特币财库平台。

SlowMist发布Darksword木马分析报告，指出该工具包利用iOS 18.6–18.7.2及iOS 26.0–26.1漏洞进行自动化攻击，具备窃取加密钱包数据及归集资金的能力。SlowMist建议用户更新iOS系统，避免点击不可信链接，若设备曾访问可疑页面，应使用干净设备创建新钱包并转移资产，同时撤销不必要的代币授权。