今日要闻提示：
下周宏观展望：美国三季度GDP与9月PCE同日落地，三大云巨头公布财报
硬件钱包Keystone官网遭未授权访问，用户姓名及收货地址泄露
Bonk Guy：亏损八位数后曾因过度交易再损数百万美元，有时最佳操作就是空仓离场
安全机构：X100遭持续攻击，攻击者已套取约485万枚USDT
Initia披露攻击细节：MoveVM缓存漏洞致约270万美元被转出
监管&宏观
美股下周迎来本轮财报季最密集的一周，约三分之一标普500成分股将公布业绩。Alphabet 和微软周三发布财报，亚马逊周四发布，市场关注三家公司的资本支出指引和 AI 投资回报；今年超大规模云厂商的资本支出预计约8000亿美元。美联储将于周三公布利率决议，期货显示本次加息概率不足10%，12月加息概率约80%。此前 Meta 和 Lam Research 的财报令投资者失望，纳指周四录得6月以来最大单日跌幅。
下周宏观展望：美国三季度GDP与9月PCE同日落地，三大云巨头公布财报
下周宏观事件密集：周四02:00美联储FOMC公布利率决议，02:30美联储主席沃什召开货币政策新闻发布会；周四20:30美国第三季度实际GDP年化季率初值、9月核心PCE物价指数年率、9月PCE物价指数年率、至10月24日当周初请失业金人数及9月个人支出月率同日公布；周四18:00公布欧元区10月工业景气指数与消费者信心指数终值，周五21:45公布美国10月芝加哥PMI。财报方面，微软和Alphabet周三美股盘后公布业绩，亚马逊周四盘后登场，英特尔周四盘后、SK海力士周三、三星电子周四发布。欧洲自10月25日进入冬令时。
项目动态
币安合约平台将于10月25日15:45（东八区时间）上线 PREDICT USDT 永续合约盘前交易，最高杠杆可达5倍。
CoinDCX：旧钱包基础设施遭攻击损失的1599万USDT由公司承担，用户资金安全
印度加密交易所 CoinDCX 就10月21日约1599万USDT相关转账说明：相关地址为2025年1月生成、并在同年7月安全事件中被攻破后已弃用的旧钱包，由于自动归集服务在一段时间内失效，部分用户误充至弃用地址的资金在该地址累积，最终造成1599万枚USDT损失，由 CoinDCX 自行承担。CoinDCX 强调，所有受影响用户的充值均已正常记入账户，当前活跃的中心钱包与用户钱包未受影响，客户资产仍存放在独立冷钱包中，用户资金完全安全，交易与提现服务照常进行。
fomo联创否认推出Solana生态代币发行平台：当前市场代币已经太多
加密交易应用 fomo 联合创始人 Se Yong Park 表示，当前市场上的代币已经过多，团队无意再增加新的代币，而是希望帮助打造一个让最具实力的社区能够持续发展壮大的未来。他已否认 fomo 计划推出 Solana 生态代币发行平台以与 Pump.fun 竞争。
Electrum披露已遭在野利用的高危漏洞，已有用户资金受损
比特币钱包 Electrum 公布4.8.3版本所修复漏洞详情。据其 GitHub 安全公告，该漏洞为高危级别，影响4.8.3之前所有版本：恶意 Electrum 服务器可拦截用户刚广播的交易，并在钱包历史中替换为一笔向攻击者地址付款的冲突交易，用户若对该交易使用 RBF 提高手续费，钱包将签署交易并把资金发送给攻击者。Electrum 称已有部分服务器在野实施该攻击，目前两名用户报告相关情况，其中一人因提高手续费损失资金，金额未披露。官方建议升级至4.8.3，未升级前签署任何交易（包括提高手续费）须核对收款地址和金额，连接自建服务器的用户不受影响。
马斯克：将新增“长按点赞”功能，可通过X Money向他人发送1美元
马斯克发文表示，将新增“长按点赞”功能，可通过 X Money 向他人发送1美元。
硬件钱包Keystone官网遭未授权访问，用户姓名及收货地址泄露
硬件钱包 Keystone 表示，10月20日发现官网遭未授权访问，与 Shopify 核实 API 活动后于10月23日确认第三方获取了客户收货信息，泄露内容包括姓名、联系方式、收货地址及订单详情（商品和价格）；支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone 称已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒警惕冒充 Keystone 以退款、更换设备等名义的电话、短信、邮件或信件诈骗，切勿向任何人提供助记词或私钥。
安全机构：X100遭持续攻击，攻击者已套取约485万枚USDT
据安全机构 Blockaid 监测，以太坊上的 X100 遭遇攻击，截至其22:49发布警报时攻击仍在持续，两笔交易已套取约485万枚USDT。Blockaid 称，一名攻击者夺取项目三个“Senate”（治理席位）中的两个，并将金库中的40万枚X代币卖入其自行创建的空池；随后另一名攻击者销毁了“Freezer”合约持有的 Uniswap V3 流动性头寸。Blockaid 已公布相关攻击地址及示例交易。
Initia披露攻击细节：MoveVM缓存漏洞致约270万美元被转出
Initia 表示，攻击者于10月23日22:59（UTC+8）利用 Initia MoveVM 脚本缓存漏洞绕过安全检查，伪造 MoveVM 状态，为自己记入无实际支撑的 WETH、iUSD 和 USDC，相关代币总供应量未发生变化，INIT 未被增发。网络暂停前攻击者已转出约270万美元资产，包括通过 LayerZero 转出的105枚WETH和约140万枚AUSD0，以及通过 Noble 和 CCTP 转出的约108万枚USDC，随后兑换为1135.52枚ETH。安全修复预计数天内完成并通过审计，资产追回与安全合作伙伴推进中，L1 及 Rollup 仍暂停。
影视飓风 Tim 宣布借助Grok在X上送出100部 iPhone，24小时内公布获奖名单
影视飓风创始人 Tim（潘天鸿）宣布将在24小时内公布抽奖结果，并借助 Grok 从符合条件的用户中随机抽取100名获奖者，参与条件是关注其账号、点赞并转发相关帖子。Tim 曾于10月22日发帖称，其 iPhone Duo“1万次折叠之后”测评视频观看次数截至目前已达5698万，因此将在 X 上送出100部 iPhone；帖子没有说明 Grok 具体怎样抽奖。
Electrum发布4.8.3修复严重安全问题，敦促所有用户立即升级
比特币钱包 Electrum 发布4.8.3版本，称本次更新修复一项严重安全问题，敦促所有用户升级，漏洞详细说明将于晚些时候公布。其 GitHub 更新日志将4.8.3标注为安全更新，发布日期为10月23日。Electrum 官网提醒，用户应仅从官网下载软件并核验 GPG 数字签名，以确认安装包来源及完整性。
投融资消息
观点&分析
Bonk Guy：亏损八位数后曾因过度交易再损数百万美元，有时最佳操作就是空仓离场
交易员 Bonk Guy（Unipcs）发文回顾交易教训：2025年10月10日因主流 CEX 系统性故障，单日亏损达八位数，创其职业生涯最大单日亏损并引发媒体关注；此后数周至数月，他因急于回本、证明自己继续过度交易，再度亏损数百万美元。他反思称，当时若能强制停手数月甚至更久，本可成为更好的交易员；技能与经验不足以持续跑赢市场，成功往往依赖市场环境、时机与运气，不同行情下的优势不可简单复制，有时最佳操作就是空仓离场，等待下一波真正的机会窗口。
据 Ark Invest Tracker，英伟达CEO黄仁勋表示，AI token 的成本每年下降30至40倍，智能的使用成本因此大幅降低；随着成本下降，客户从 AI 中获得的收益呈指数级增长。黄仁勋同时称，安全仍是首要问题，但人类能够控制 AI 的发展方向，应加快 OpenShell 的开发。
重要数据
数据：Robinhood Chain上59%的股票代币交易发生在华尔街休市期间
据 Cointelegraph 报道，Robinhood Chain 上59%的股票代币交易发生在华尔街休市期间，仅一个月内周末期间的交易额就达到5.32亿美元。
Worldcoin项目方关联地址过去11小时向交易所充值1050万枚WLD，价值485.7万美元
据 Ai 姨监测，Worldcoin 项目方关联地址过去11小时向交易所累计充值1050万枚WLD，价值485.7万美元。向前追溯资金来源，为项目方在3年前转移的WLD资金；三天前另一关联地址也曾向交易所转移161万美元的代币。
据链上数据监测，由于加密市场短时暴跌，麻吉大哥的25倍以太坊多单遭到部分强平，目前仓位仅剩252枚ETH，仓位价值约59.2万美元，现浮亏约2.4万美元，当前清算价2326美元。
麻吉大哥 1 小时内遭清算 5 次，账户仅剩约 5000 美元
据 Lookonchain 监测，麻吉大哥（Machi，@machibigbrother）的账户在1小时内被清算5次，目前账户余额仅剩约5000美元。
Arthur Hayes将1400万枚ENA转到Cumberland出售，价值约273万美元
据链上分析师余烬监测，Arthur Hayes 25分钟前再把1400万枚ENA（约合273万美元）转到 Cumberland 出售。其清仓出售目前正在执行中：昨天以来一共转进各交易平台价值2881万美元的多种代币，现已陆续从各交易平台提回1415万USDC。出售的代币包括ETH、ENA、UNI、ETHFI、AERO、PENDLE、ZAMA。
Arthur Hayes转移约8000枚ETH后从Galaxy Digital和Flowdesk收到约1173万USDC
据 Onchain Lens 监测，Arthur Hayes 转移约8000枚ETH，价值约1869万美元，随后从 Galaxy Digital 和 Flowdesk 收到约1173万美元USDC，剩余待处理款项约696万美元。
数据：Pump.fun24小时收入约198万美元，超过Hyperliquid位列第三
DefiLlama 数据显示，Pump.fun 过去24小时收入约198万美元，高于 Hyperliquid 的196万美元，在其收入排行榜中位列第三，仅次于 Tether 的1728万美元和 Circle 的688万美元。该榜单采用 Pump 整体业务收入口径，包含代币发行、PumpSwap 及交易终端等业务，并非仅统计代币发行收入。
据 Dune Analytics 上的用户统计数据，上周 Kalshi 和 Polymarket 的加密货币相关事件合约周名义交易额达到27亿美元，创历史新高。交易量主要来自“涨/跌”合约，交易者押注比特币等资产在5分钟到当日收盘等时段结束时的涨跌，其中 Kalshi 的15分钟比特币合约单期交易额可超过100万美元。目前加密货币是两大平台第二大品类，仅次于体育。Coinbase、Crypto.com、Gemini、Kraken 已获得美国相关牌照，Blockchain.com 已提交申请。与此同时，中心化交易所现货日交易额降至约330亿美元，今年1至2月常见水平为700亿至1000亿美元。
