動區動趨BlockTempo是中文區塊鏈媒體的領導品牌，為您帶來最即時最全面區塊鏈消息與全球脈動剖析
Joined December 2017
- Tweets20.9K
- Following1.1K
- Followers25.8K
- Likes5.3K
🍔 麥香豬回來了！加密圈又開始喊「McRib 魔咒」
麥當勞相關人士 @HuinGuillaume 表示，McRib（麥香豬）最快 10 月 27 日起，將在美國部分門市回歸。
據他說法，這款三明治 1981 年由首位行政主廚 René Arend 推出，當初是為了緩解雞塊供不應求；沒想到臨時菜色後來變成每年都被粉絲催回歸的經典。
加密圈笑點在這：有人拿 McRib 回歸當 $BTC 行情梗，特別是 2017、2020、2021 年；玩笑在 2024 年 12 月達到高峰——比特幣歷史上首次站上 10 萬美元那天，剛好也是 McRib 重回菜單的同一天。
小編：豬肋排三明治都來了，是不是該看多一下 👀
The McRib is coming back as early as 10/27 in select McDonald's restaurants across the US.
The legend says that the McRib first came to life to compensate for... a McNugget shortage issue! Apparently, McNuggets had become so wildly popular that our supply could not keep up with demand. So we needed a new recipe with another protein to give us a bit of time to bring in more McNuggets.
The McRib was created IN 1981 by René Arend, a Luxembourgish-American chef who became our very first executive "chef".
What was a temporary solve quickly became a cult classic, with fans begging for its return every year. Funny enough, over the years, the McRib has found new meaning online within the crypto community, as some claim Bitcoin tends to perform well after the McRib makes a comeback, particularly in 2017, 2020, 2021. The joke reached its peak in December 2024 when Bitcoin broke $100,000 for the first time in history on the exact same day the McRib returned to menus.
Welcome back, Legend!
🔥 Sui 大砍呼叫大型合約 Gas 約 99%，鏈上訂單簿最受惠
據 @suiwire，Sui 主網已上線協定版本 139，把呼叫 Move 套件時依大小計算的讀取費用砍到約原本的 1%。
📌重點整理
1️⃣ 舊制：每筆交易依被呼叫的非系統 Move 套件完整大小計費，約每 byte 15 個內部 Gas 單位
2️⃣ 新制：改為約每 KiB 154 個單位（約每 byte 0.15），相當於降到約 1%
3️⃣ Mysten Labs 範例：重跑一筆永續合約交易所取消／下單交易，計算 Gas 從 1,702 降到 137
4️⃣ 背景：協定 138 已把不可退還的儲存費從儲存返還的 1% 降到 0.01%；兩項疊加後，對鏈上訂單簿、永續交易所這類常呼叫大型套件、頻繁改寫共享物件的應用最有利
Sui just cut the gas charge for calling large smart contracts by about 99%.
Protocol 139 is live on mainnet, bringing Move package read costs to roughly 1% of the old rate. Onchain order books and perps exchanges stand to gain most. $SUI
suiwire.com/news/sui-package…
Arthur Hayes 新專案要開 Devnet 了：先別想空投
BitMEX 共同創辦人 @CryptoHayes 表示，接下來幾天 @flop_labs 將開放 Devnet，任何人都能加入當礦工或驗證者，AI agent 也可連上網路。
他強調，參與 Devnet 不會計入任何代幣分配；開放目的是在進入 Testnet／空投階段前，先做一輪公開測試。
In the coming days @flop_labs will open up Devnet for anyone to join as a miner or validator and for agents to connect to the network. Participation does not count toward any token allocation. The point of Devnet is to do some public tests before we graduate to Testnet / airdrop
🔓 要開源 pump.fun？Shaw：合約反編譯已完成九成
AI agent 開發者 @shawmakesmagic 發文稱，他對 pump.fun 相關合約的逆向工程已完成約 90%，預計當晚收尾，並放上研究倉庫連結。
他寫道：「沒有什麼是安全的，也沒有什麼是神聖的」「要嘛自己開源一切，不然就會被別人開源給你看。」
倉庫 README 寫明，目前仍是「逐字節重建尚未完成」的研究材料，核心程式尚未達成完整一致，也未聲稱已上鏈部署。
Nothing is safe, nothing is sacred
The bright forest is here
90% done with reverse engineering all of the pumpfun contracts
Should be done tonight
Open source everything or it will be open sourced for you
github.com/lalalune/pumpfun-…
模型已經這麼強，OpenAI 為什麼不自己開 100 家公司？
@OmniTools_AI 長文整理 Hacker News 上一則熱議：若前沿模型這麼強，OpenAI 為何還在賣 token，而不是直接做應用、拿走終端利潤？
📌重點整理
1️⃣ 模型已經能幹實事：OpenAI 稱 GPT-5.5 在 GDPval 的 44 項職業任務中，有 84.9% 達到或超過行業專家；CFO Sarah Friar 也提到 Canva 代碼「100% 來自 OpenAI」、保險公司 Travelers 的 AI 理賠助手兩個月內擴到全美
2️⃣ 真正缺的不是智商，是「誰對結果負責」：模型擅長執行邊界清楚的任務，但經營公司要判斷市場、管現金流、扛監管與客訴，做錯要賠錢。評論區共識是：沒人敢讓模型對結果負責
3️⃣ Codex 改成嚴格按 token 計費：從包月估算改成對齊 API 用量，等於賣算力與能力的使用權，不賣成果；風險仍在用戶端
4️⃣ 這門生意已經很大：Friar 透露 OpenAI 年化營收運行率 2026 年 7 月突破約 400 億美元，企業端已過半。Ramp 數據顯示企業在 OpenAI API 支出季增 82%
5️⃣ 「按成果收費」還是將來式：Friar 說未來可能依業務成果定價，但 Codex 剛走的是更細的 token 計費。HubSpot 已開始試「成功解決才收費」，場景仍限於客服、銷售線索這類好度量的業務
說白了：模型很強，但 OpenAI 目前選的是一條安全的線——站在能力這一側收錢，把經營風險留給客戶。
🐳 遠古巨鯨醒了！2015 年 ICO 買進的 $ETH，沉睡近 11 年後開始出貨
據 @EmberCN 監測，一個遠古巨鯨地址在 2015 年以約 0.311 美元認購 10 萬枚 $ETH，當時總價值約 3.1 萬美元。
2016 年，該地址以約 5.47 美元賣出 5 萬枚，套現約 27.4 萬美元，獲利約 17 倍。
剩下約 5 萬枚一直拿到今天才開始動：過去約 2 小時已轉出 5,000 枚 $ETH，其中約 1,500 枚（約 345 萬美元）已進入中心化交易所。
◎远古鲸鱼在 2015 年以 $0.311 的价格 ICO 认购 10 万枚 ETH，价值 $3.1 万。
◎半年后 (2016 年) 以 $5.47 的价格卖出了 5 万枚 ETH ($27.4 万)，盈利 17 倍。
◎另外 5 万枚 ETH 一直拿到了 11 年后的今天才开始动：2 小时转出了 5,000 枚 ETH，其中 1,500 枚 ($345 万) 已经进入了 CEX。
ICO 地址：etherscan.io/address/0x6C67D…
今天转出 ETH 地址：etherscan.io/address/0x5A037…
--------------------------------------------------------------------------
#Bitget 来了就是VIP！Crypto、美股、CFD，全球先机一站布局
⚠️ 以太坊基金會又在賣幣？疑似關聯地址過去 1 小時倒出約 2,785 枚 $ETH
據 @lookonchain 監測，一個疑似與以太坊基金會有關的地址，過去約 1 小時透過 CoW Protocol 賣出約 2,785 枚 $ETH，換得穩定幣，成交均價約 2,304 美元，總價值約 642 萬美元。
Lookonchain 並引用兩週前的監測：當時另有疑似基金會關聯地址把 $ETH 存入 Kraken；自那次後，$ETH 已下跌約 9%。
Is the #EthereumFoundation dumping $ETH again?
A wallet linked to the #EthereumFoundation sold 2,785 $ETH ($6.42M) at $2,304 over the past hour.
The last suspected #EthereumFoundation $ETH sale was 2 weeks ago, and $ETH has dropped 9% since then.
xitter.cf/lookonchain/status/210…
🐳 Abraxas Capital 在 Hyperliquid 兩帳戶累計獲利逾 3.53 億美元，空單部位超過 12.9 億美元
據 @lookonchain 監測，Abraxas Capital 在 Hyperliquid 上的兩個避險帳戶，合計已賺超過約 3.53 億美元；目前空頭部位規模超過約 12.9 億美元。
截圖顯示兩帳戶綜合損益分別約 +1.996 億、+1.536 億美元；空頭部位淨值分別約 −7.12 億、−5.81 億美元，主要空在 BTC、ETH 等合約。
Abraxas Capital's 2 hedging accounts on Hyperliquid have made over $353M in total profit!
They currently hold over $1.29B in short positions.
hypurrscan.io/address/0x5b5d…
hypurrscan.io/address/0xb83d…
V 神挺 Kimi 3.1「不教進階駭客」：限制用途，好過限制人
@VitalikButerin 表示，他可以接受 Kimi 3.1 刻意不把頂尖攻擊性網路能力放進訓練資料。
他認為，「針對用途做區分」遠比「針對使用者做區分」好得多。世界需要更多時間去加固系統、檢查舊程式碼、好好形式化驗證新程式碼，才扛得住接下來更強的 AI 攻擊。
Vitalik 也警告：如果第一波 AI 風險沒處理好，社會可能走向高度鎖死的模型、事事 KYC、全面監控；到那時，你能用到什麼等級的 AI，可能就取決於證件與國籍，變成二、三、四等公民。
I am okay with Kimi 3.1 deliberately leaving out top-end offensive cyber capabilities from their training data.
Discriminating against use cases is MUCH less bad than discriminating against users. And the world does need all the time it can get to prepare, harden, check old code, (properly) formally verify new code, etc before the full weight of very powerful cyber attacks is upon us.
And if this first big wave of AI risk is not handled well, then we may well get a dystopia of highly locked down models, KYC gating on everything, highly intrusive surveillance on everything, a society where you may be a second or third or fourth-class citizen in terms of model access based on your credentials and nationality.
CZ 一句話回應 BNB 新 L1：多鏈，一個幣
幣安創辦人 @cz_binance 轉發並回覆社群對 BNB Chain「New L1」計畫的整理，寫道：「Multiple chains, one coins.」（多條鏈，同一個幣）
據 BNB Chain 官方文件，這不是簡單升級 BSC，而是另建一條高效能 EVM L1，名稱暫定 TBD，與現有 BSC 並存、透過原生跨鏈橋互通，Gas、質押與治理仍用 $BNB，不發新幣。
📌重點整理
1️⃣ 目標場景：高頻交易、即時支付、機密金融等需要低延遲的業務
2️⃣ 性能規格：出塊時間 200 毫秒、約 20 毫秒預確認、亞秒級最終確定
3️⃣ 時程：目前為內部多驗證者開發網；計畫 2026 年底公開測試網，2027 年初主網
說白了：BNB Chain 要多一條衝速度的鏈，但價值捕獲還是綁在 $BNB 上。
🇧🇷 盧拉再勝巴西總統大選，$PBR 盤中重挫逾一成
據 @WatcherGuru，巴西現任總統盧拉（Lula da Silva）擊敗 Flávio Bolsonaro，贏得總統大選後，巴西最大石油公司 Petrobras（$PBR）股價瞬間大跌。
截圖顯示，$PBR 一度從約 26 美元附近殺到低點約 22.01 美元，收在約 23.38 美元，相對開盤約 25.95 美元跌近一成。
JUST IN: 🇧🇷 Brazil's largest oil company Petrobras $PBR crashes over 10% after Lula da Silva wins Brazil's presidential election, defeating Flávio Bolsonaro.
🎬 CapCut 要進 ChatGPT 了
剪輯 App @capcutapp 在 CapCutWorldLA 活動宣布，即將推出 ChatGPT 外掛。
流程是：在 @ChatGPT 裡先想好創意，直接用 CapCut 外掛生成與剪輯影片，再把草稿丟回 CapCut 網頁版精修、分享與發布。
官方說，這樣可以把大家本來就在用的 CapCut，接到 ChatGPT 裡，讓內容產出更順。
We’re excited to announce our new CapCut plugin is coming soon to @ChatGPT at CapCutWorldLA.
The plugin brings CapCut's video editing and generation tools alongside ChatGPT. You can start with an idea in ChatGPT, bring it to life with the CapCut plugin right inside ChatGPT, then take your draft video to CapCut's web editor to refine, share and publish.
By bringing the CapCut product you already love and use in ChatGPT, we're making content creation more seamless and efficient.
馬斯克再槓烏克蘭戰爭：罵批評者「想把烏克蘭人打光」
@elonmusk 回覆評論員 @johnhawkinsrwn，Hawkins 先前寫道，若不是馬斯克早期把 Starlink 交給烏克蘭、並拒絕給俄羅斯，烏克蘭早被打垮；批評馬斯克因為不想看到數萬人白白送死就是「怪物」，是惡意操弄。
馬斯克接著嗆聲，稱對方根本不懂「我們的政策是在服務烏克蘭人民」，並痛批這類人想讓戰爭拖到「烏克蘭最後一個男人也戰死在壕溝裡」，痛罵他們是「地球上的人渣」。
📅 本週重磅經濟日曆來了，Fed 利率決議是重頭戲
@DWFLabs 整理本週關鍵市場時點：
📌 週三（10/28）
• 加拿大央行利率決議，台北時間約 21:45，並公布貨幣政策報告
• 美國 FOMC 利率決議，台北時間約週四 02:00
• 歐洲央行開始開會（利率決議在週四）
📌 週四（10/29）
• 美國第三季 GDP 初值、9 月 PCE，台北時間約 20:30
• 歐洲央行利率決議，台北時間約 21:15，隨後舉行記者會
📌 週五（10/30）
• 日本央行利率決議（確切時間未標）
Incoming: Key market moments this week.
Wednesday:
US: FOMC rate decision (2:00pm ET).
EU: ECB meeting begins (decision Thursday).
Other: Bank of Canada decision (9:45am ET) with its Monetary Policy Report.
Thursday:
US: Q3 GDP (advance) and September PCE (8:30am ET).
EU: ECB rate decision (14:15 CET), followed by the press conference.
Friday:
Asia: Bank of Japan decision.
What are you keeping an eye on?
🚨 GPT-6.1 Astra 本週不發？消息指延至下週
據 @insanekrishnaa 整理，有人稱「Tibo」證實 OpenAI 的 GPT-6.1 Astra 不會在本週上線，新目標改為下週；同系列的 Ultrafast 則仍按計畫推進。
該帳號另稱，內部測試期間的安全與對齊疑慮，可能是原定時程延後的原因；也有傳聞指 Astra 是 OpenAI 用來對打 Fable 5.5 的直接回應。
截至目前，OpenAI 官方尚未對此發布正式公告。
🚨 GPT-6.1 Astra update.
Tibo confirms Astra isn't shipping this week. The new target is next week, while Ultrafast remains on track for rollout.
Reports suggest internal safety and alignment concerns during testing pushed OpenAI to delay the original launch.
Astra is also rumored to be OpenAI's direct answer to Fable 5.5.
Hopefully, next week is the week
🐳 BitMEX 共同創辦人 Arthur Hayes 最近拋售代幣後，已收到約 4,924 萬美元 $USDC
據 @OnchainLens 監測，Arthur Hayes 近期從多家交易櫃檯與交易所陸續收到穩定幣，累計約 4,924 萬枚 $USDC。其中最新一筆是 Galaxy Digital 轉入約 2,307 萬枚 $USDC。
從鏈上記錄可見，資金分別來自 Galaxy Digital、Binance、FalconX、Flowdesk 等。同一時段他也向 Cumberland 轉出約 1,400 萬枚 $ENA，當時約值 293 萬美元。
🚨 Linux 核心 SMB 伺服器爆出兩個 CVSS 9.0 遠端執行漏洞，主線尚未修補
資安媒體 @TheHackersNews 報導，Linux 核心內建的 SMB 伺服器 KSMBD，被公開披露兩個評分達 CVSS 9.0 的遠端程式碼執行漏洞。這兩個漏洞是在修補尚未就緒前，就已出現在公開的核心郵件清單上。
📌重點整理
1️⃣ ZDI-CAN-33774：無需認證即可觸發，任何開啟 KSMBD、監聽 445 埠的伺服器都可能受影響
2️⃣ ZDI-CAN-33549：發生在 SMB Direct 路徑，需具備 RDMA 網路介面、可寫入的 KSMBD 分享，以及客戶端協商 SMB Direct
3️⃣ 截至 10 月 22 日，主線核心與 linux-next 都還沒有正式修補，也尚未分配 CVE（核心專案慣例是穩定分支修補後才編號）
4️⃣ 由趨勢科技 Zero Day Initiative（TrendAI）發現；Red Hat Enterprise Linux 預設不安裝 KSMBD
管理員可用 `systemctl status ksmbd` 或 `lsmod | grep ksmbd` 確認模組是否啟用。若非必要，建議先關閉 KSMBD。
‼️ALERT - Two new unpatched CVSS 9.0 RCE flaws in #Linux's KSMBD SMB server were disclosed on public kernel mailing lists before fixes were ready.
One can be triggered WITHOUT authentication.
Neither has a mainline kernel fix.
Details here ↓ thehackernews.com/2026/10/tw…
🚨 警告：印度憑證機構私鑰過弱，pip 安裝恐遭中間人攻擊
印度憑證機構 eMudhra（emSign）的 8 組中繼 CA 私鑰被發現「弱到荒謬」：全部小於 256，其中一組私鑰數值甚至只有 4，任何人都能偽造看似合法的網站憑證。
對 Python 生態最大的風險是：有人若在你的網路路徑上（例如公共 Wi‑Fi、ISP）假冒 pypi.org，舊版 `pip install` 可能在毫無警示下下載到被植入後門的套件。
據 Python 社群公告，目前尚未有已知攻擊；但因為舊版 pip 內建的憑證套件仍信任這些弱金鑰，只更新作業系統憑證不夠。
📌 請立刻更新
1️⃣ pip 升到 26.2.2 或以上（每個虛擬環境都要）
2️⃣ uv 升到 0.13.4 或以上
3️⃣ certifi 升到 2026.10.19 或以上，並重建 Docker 映像
eMudhra 已於 10 月 18 日撤銷這 8 組中繼憑證，並表示這些金鑰從未正式簽發過任何憑證。Node.js、Go、Rust 等生態也已陸續釋出修補。
來源：@L4UR3N7／Python Discuss
🚨🚨🚨 ALERTE SÉCURITÉ MAXIMALE ! Python est compromis.
🔸 Mettez immédiatement pip à la version 26.2.2 ou plus.
🔸 Dans chaque projet Python (chaque venv) : python -m pip install --upgrade pip
🔸 uv : uv self update (0.13.4 ou plus)
🔸 Mettez aussi à jour les certificats du système (apt / dnf upgrade ca-certificates) et vos images Docker
pip install est compromis.
L'autorité indienne eMudhra (emSign), qui signe les « passeports » prouvant qu'un site est bien celui qu'il prétend être, utilisait des clés secrètes ridiculement faibles : 8 clés, toutes inférieures à 256. L'une valait 4. Autrement dit, n'importe qui peut fabriquer un faux passeport valide pour n'importe quel site.
Le risque pour Python : quelqu'un sur ton réseau (wifi public, FAI, État) se fait passer pour pypi.org, et ton « pip install » télécharge un paquet piégé sans aucune alerte. Aucune attaque n'a été signalée pour l'instant, mais c'est trivial à faire.
Un paquet piégé peut installer n'importe quoi. Porte dérobée, virus, vol d'informations en tout genre.
La situation est terrifiante !
Rien que dans l'écosystème Python, chaque installation de CPython, chaque venv, uv, tout est exposé.
Et je ne vous parle même pas de npm, pnpm, yarn, Go, Rust.
Ma stratégie de sécurité 2026 : rester chez moi et ne me connecter à Internet que depuis un FAI de confiance.
C'est quand il y a de la mer qu'on reconnaît les vrais marins...
Readers added context they thought people might want to know
Ce n'est pas un bug Python mais une vulnérabilité des clés privées faibles des certificats intermédiaires eMudhra/emSign (d<256 dont une valant 4), exposant les bundles certifi/pip à des MITM TLS potentiels jusqu'aux mises à jour.
discuss.python.org/t/information-…
emudhra.we-have-a-problem.com
scotthelme.co.uk/eight-bits-of-…
github.com/advisories/GHS…
🚨 正式官宣！a16z Crypto 更名為 a16z Frontier
繼 The Information 先前報導後，a16z 合夥人 @cdixon 今日證實，旗下新基金的投資範圍將從加密新創擴大到更廣泛的「前沿科技新創」，a16z Crypto 也正式更名為 a16z Frontier。
📌重點整理
1️⃣ 是擴張，不是退出：Dixon 強調會繼續投資加密相關項目，也會持續推動合理的加密監管
2️⃣ 「加密公司」這個標籤沒那麼重要了：華爾街和金融科技公司已經常在區塊鏈上推出產品，比起用了什麼技術，更應該看公司在做什麼
3️⃣ 重押 AI 原生應用：Dixon 認為 AI 目前多半還是讓舊工作做得更快更便宜，接下來會出現前所未見的「原生」新用途，一開始可能看起來像玩具
4️⃣ 新硬體與機器網路：包括能在現實世界感知、推理、行動的自主機器、生物醫療，以及連結人和 AI 代理的新型網路
5️⃣ 區塊鏈仍是關鍵：穩定幣正成為金融科技與傳統機構的標準工具，加密能讓機器對機器交易成為可能
基金將由 Chris Dixon 和創辦人 Marc Andreessen、Ben Horowitz，以及普通合夥人 Eddy Lazzarin、Guy Wuollet 共同領導。
a16z Crypto 這塊招牌就此走入歷史 🫡
🐳 沉睡 9 年半的 ETH 巨鯨醒了！
據 @EmberCN 監測，一個在 2017 年從 Gemini 提出 3,000 枚 $ETH 的地址，在休眠約 9 年半後，於今（22）日晚間把這批 ETH 轉入 Kraken。
這批 ETH 在 2017 年提出時，ETH 價格只有 19 美元左右，總價值約 5.6 萬美元。
今天轉入 Kraken 時已價值約 723 萬美元，9 年半漲了約 128 倍。
轉進交易所，是不是準備獲利了結了 👀
一笔在 2017 年从 Gemini 提出的 3,000 枚 ETH，在休眠了 9 年半之后，10 分钟前转进了 Kraken。
◎2017 年从 Gemini 提出时 ETH 价格仅 $19，这 3,000 枚 ETH 当时价值 $5.6 万。
◎今天转进 Kraken 时价值 $723 万，9 年半升值了 128 倍。
arkm.com/explorer/address/0x…
--------------------------------------------------------------------------
#Bitget 来了就是VIP！Crypto、美股、CFD，全球先机一站布局
