FER, Ferro

PANews 10月28日消息，GoPlus中文社区发出安全警报，x402跨链协议@402bridge疑似被盗，0xed1A开头合约的Creator把Owner转给了0x2b8F地址，然后新Owner调用合约中transferUserToken方法转移所有已授权用户钱包剩余的USDC。Mint前要先授权USDC给@402bridge合约，导致二百多用户因授权过多数量导致剩余USDC被转走，0x2b8F地址共转移用户17693枚USDC，随后将USDC换成ETH后经过多次跨链交易跨到了Arbitrum。 建议参与过该项目的用户，请尽快取消相关授权；提醒用户在授权前检查授权地址是否为交互项目官方地址，仅授权所需数量，切勿无限授权；并注意定期检查授权，取消无用授权。

PANews 10月23日消息，安全机构Scam Sniffer发文称，Noble（@noble_xyz）的X账号已被攻破并发布钓鱼推文。Scam Sniffer提醒用户提高警惕，避免点击相关链接与交互。

，据Scam Sniffer监测，Noble的官方X账号已被黑客入侵，并发布了网络钓鱼推文，请保持警惕。

10 月 20 日消息，苹果无线软件技术与生态系统副总裁 Arun Mathias 及无线技术团队的 Anjali Jotwani 在接受「爱范儿」采访时，透露未来苹果将会在中国大陆推出 eSIM 快速转换功能（eSIM Quick Transfer），国行 iPhone Air 用户在设备端激活 eSIM 后，后续切换设备可以通过该功能把 eSIM 换到新设备上，无需再跑一趟营业厅。 IT 之家注意到，此前消息显示国行 iPhone Air 在海外开通 eSIM 后「回国之后也能够正常使用」，不过相应版本机型仅提供双 eSIM 卡（包括内地和海外运营商），因此对于手持多张 SIM 卡的用户来说不算友好，作为比较，海外机型可开通 8 张以上 eSIM 卡。

，据Scam Sniffer监测，RubiFi官方 X 账号已被盗用，并发布了钓鱼推文，请保持警惕。

PANews 10月14日消息，据Scam Sniffer监测，一名受害者在签署了恶意“许可（permit）”和“增加授权额度（increase Approval）”签名后，损失了价值209816美元的WBTC和tBTC。

PANews 10月11日消息，据Scam Sniffer监测，一名受害者因签署了恶意的“许可”签名，损失了价值72572美元的ASTER。

据 Scam Sniffer 监测，Watt Protocol 官方 X 账户遭到攻击，攻击者通过该账户发布钓鱼推文。建议用户保持警惕，避免点击相关链接或进行任何交互操作。

PANews 10月6日消息，RWA Layer 2网络Plume Network宣布，已成功获得美国证券交易委员会（SEC）的批准，注册成为过户代理（Transfer Agent）。此举是Plume Network在将现实资产引入区块链方面的重大里程碑，意味着其将能为链上发行的证券代币提供合规的股份登记、转让和管理服务。Plume Network CEO Chris Yin曾表示，该网络的目标是为资产发行方和机构投资者提供一个合规、开放和透明的区块链环境。此次注册使其成为少数拥有此类SEC牌照的区块链基础设施之一，将极大促进其平台上超过180个项目（涉及45亿美元待代币化资产）的RWA代币化落地，并进一步弥合传统金融与去中心化金融（DeFi）之间的鸿沟。

Chainlink 宣布与瑞银合作，使用 Swift 消息传输功能完善通证化基金流程，借助 Swift 消息传输功能（Swift messaging）和 Chainlink Runtime 环境(CRE)两大功能，银行和金融机构可以沿用过去几十年一直采用的 Swift 基础设施访问各条区块链。据悉，瑞银的通证化基金智能合约采用 ISO 20022 消息触发申购和赎回，CRE 收到 Swift 消息，并基于 Chainlink Digital Transfer Agent（DTA）技术标准触发申购和赎回流程。

PANews 9月30日消息，据CoinDesk报道，Chainlink推出基于CRE的技术流程，使银行可通过Swift（ISO 20022）与链上“tokenized funds”交互，并在与UBS的试点中完成基金订阅与赎回。该流程由UBS现有系统触发，CRE接收Swift消息后在Chainlink Digital Transfer Agent执行链上指令。此举旨在为全球逾100万亿美元基金行业提供区块链接入，并延续新加坡“Project Guardian”的跨链互操作探索。Chainlink此前还与24家全球银行及DTCC、Euroclear开展企业行动数据标准化试点。

，Jump Crypto的Firedancer团队建议在Alpenglow升级后取消Solana区块的计算单位（CU）上限，使区块容量随验证节点性能扩展。高性能节点可处理更多交易赚取更多收益，低性能节点使用skip-vote机制自动跳过过大区块。Alpenglow还将把区块最终确认时间从12.8秒降至150毫秒，并提升网络韧性与数据优化。Solana开发公司Anza研究主管Wattenhofer支持这一想法，但提醒可能带来中心化和网络稳定性风险。

PANews 9月28日消息，据Scam Sniffer监测，一名受害者因623天前签署的一项钓鱼授权而损失了78,187美元。提醒用户请定期检查并撤销旧的授权。

，美股ETH财库公司ETH Zilla计划向Puffer部署价值约4700万美元的ETH，约合10,600枚ETH，以提升财库收益。

，ETHZilla Corporation（纳斯达克股票代码：ETHZ）宣布，计划向流动性再抵押协议Puffer部署约10,6001枚ETH。

PANews 9月25日消息，据美通社报道，以太坊财库公司ETHZilla（纳斯达克代码：ETHZ）宣布，计划向流动性质押再投资协议Puffer部署约4700万美元的以太坊，约合10,600枚ETH，公司期望借此提升其以太坊资产储备的收益。

，Scam Snifer发布警报称，KiloEx、Verisense Network等多个项目的Discord邀请链接被恶意劫持，已有用户因此遭受资产损失。攻击者通过钓鱼签名和伪造的Collab Land机器人实施诈骗。

PANews 9月23日消息，区块链安全平台Scam Sniffer披露，Kiloex的Discord邀请链接已过期，且已被骗子接管。CoinGecko与CoinMarketCap资料页仍链接至被篡改的邀请链接，Kiloex过往推文中包含被劫持的链接。今日已收到受害者举报，称因点击钓鱼签名而导致资产被盗。此前Verisense Network的Discord邀请链接也以同样的攻击模式被劫持。这是有组织的行动——骗子正在生态系统中抢注过期的自定义URL。他们正利用项目文档、社交媒体资料页、过往推文场景中的过期链接实施诈骗。请各项目方立即检查并更新其Discord链接。

，据Scam Sniffer监测，41分钟前，UXLINK 被利用的地址疑似向一个钓鱼合约签署了恶意的 increaseAllowance 授权，导致约5.42亿枚 UXLINK 被转入钓鱼地址。

PANews 9月18日消息，据The Block报道，Brera Holdings将更名为Solmate，并通过私募融资获得3亿美元，投资方包括Solana Foundation、Cathie Wood的Ark Invest、Pulsar Group和RockawayX。Solmate将以折扣价收购Solana（SOL），并计划在纳斯达克和阿联酋双重上市。公司CEO为前Kraken首席法务官Marco Santori，董事会成员包括Arthur Laffer和RockawayX CEO Viktor Fischer。Solmate将继续运营Brera Holdings的体育俱乐部业务。