專案進展

Optimism 於 10 月 1 日發布 Kona v1.8.0，為其 Rust 架構的故障證明堆疊帶來衍生、證明執行、TLS 相依性與前映像處理方面的修正。此次更新處理了一個狹窄的邊界案例：在特定批次器故障的情況下，格式錯誤的批次可能導致 Kona 衍生出與 op-node 不同的鏈。Optimism 建議所有鏈採用此版本，並明確指出 kona-host 應搭配相符的 kona-client v1.8.0 絕對前狀態執行，以維持 OP Stack 跨客戶端的衍生一致性。 Kona v1.8.0 在 Holocene 後強制執行更嚴格的父雜湊驗證 在 Holocene 升級後，Kona 現在會以與 op-node 相同的方式，驗證每個批次的父雜湊是否符合安全頭。Optimism 指出，先前的檢查總是通過，造成一種情況：產生格式錯誤批次的故障批次器可能導致 Kona 衍生出與 op-node 不同的鏈。團隊澄清，除非批次器確實出現異常，否則故障證明不受影響；但在各客戶端之間維持一致的衍生行為，是故障證明系統的核心一致性要求。這項對齊也延伸至 Super Root 爭議遊戲治理，以及 S

Optimism 於 10 月 1 日發布 op-reth v2.5.0，這是一項建議所有 op-reth 節點營運者採用的維護更新，移除了兩個用於匯入 Bedrock 之前版本資料的指令，並修補 rustls 和 imbl 依賴項中的安全漏洞。此次更新處理了網路轉型至 Bedrock 架構期間累積的技術債，同時修復了兩個已識別的安全問題。這次發布延續了 Optimism 的基礎設施成熟週期；先前該週期已包括對 op-batcher 的近期必要升級，以及 OP Stack 上的原生帳戶抽象化工作。 Optimism 在 op-reth v2.5.0 中移除 Bedrock 前匯入指令 此次發布移除了過去用於匯入 Bedrock 之前版本 OVM 歷史資料的兩個指令：import-op 和 import-receipts-op。仍依賴該工作流程的節點營運者需要在升級前改用 Bedrock 狀態初始化流程，並由 l2geth 實例提供 Bedrock 前的歷史資料。移除這些指令代表清理了網路遷移期間所維護的相容性路徑。此次更新不會改變 OP Stack 的經濟規則，但會修改用於執行和維護這

Monerium、Frax 與 Capa 於 10 月 1 日在 Polygon 上的 Uniswap v3 推出 EURe/frxUSD 流動性池。該流動性池將 Monerium 符合 MiCA 規範的歐元電子貨幣代幣 EURe，與 Frax 的美元穩定幣 frxUSD 配對，讓 Polygon 上的應用程式能直接在受監管的歐元流動性與以美元計價的穩定幣流動性之間進行轉換。此次推出擴大了 Polygon 的穩定幣基礎設施；該網路表示，其在 5 月處理了約 800 億美元的穩定幣交易量。 EURe 為流動性池提供受監管的歐元支持 Monerium 的 EURe 是一種由受保障的歐元儲備以 1:1 比率支持，並依據歐洲監管框架發行的電子貨幣代幣。該代幣作為符合 MiCA 規範的歐元電子貨幣工具運作。Frax 的 frxUSD 為配對提供美元資產，而 Capa 則參與連接這兩種資產的流動性與市場基礎設施。 流動性池為支付應用程式提供鏈上貨幣轉換 EURe/frxUSD 配對為支付公司與金庫應用程式提供一條途徑，讓應用程式可以接收歐元、在鏈上轉換為美元流動性，並持續轉移資金，而不必將每個步驟

Optimism 於 10 月 1 日發布 op-supernode v1.0.3，作為可選的營運者更新，強化虛擬節點 rollup 設定中對硬分叉啟動時間的驗證。此版本會拒絕創世之後兩個硬分叉共用相同啟動時間戳的設定，以防止無效的創世後分叉排序。Superchain 登錄檔中的現有鏈不受影響，驗證目標是可能編入錯誤升級順序的自訂 rollup 設定。 op-supernode v1.0.3 強制執行創世後分叉時間戳分離 op-supernode v1.0.3 中的新驗證規則會拒絕任何在創世之後以相同時間戳啟用兩個硬分叉的虛擬節點設定。這些檢查從 Jovian 分叉開始套用，並驗證其後每個分叉的正確順序。在創世時或之前啟用的分叉，依據更新後的邏輯仍可共用時間戳。Optimism 在發布說明中表示，Superchain 登錄檔中現有的鏈不受此設定問題影響。驗證目標是執行自訂 rollup 設定的營運者，而這些設定可能編入無效的硬分叉順序。現在，軟體偵測到排程衝突時會在啟動時失敗，讓營運者能在多個元件開始以不同方式解讀鏈之前，識別並修正錯誤的升級排程。 自訂 rollup 設定面臨更嚴格的

Aptos Labs 於 10 月 1 日向測試網驗證者發布 aptos-node-v1.49.2-hotfix-rc，指示驗證者升級，並建議全節點營運者也進行升級。該公司將其標示為私有修補程式，未發布原始碼，也未提供有關底層問題的詳細公開說明。Aptos 明確表示，發布說明刻意保持簡略，並指示營運者使用隨附的二進位檔或 Docker 映像檔。 Aptos 發布私有修補程式，公開披露內容極少 Aptos 公布了修補程式的提交識別碼，但未說明該修補程式在內部修改了哪些內容，因為這是私有發布。公開的 GitHub 頁面未提供技術細節。驗證者被告知要升級，而全節點營運者則被建議進行更新。這就是官方技術說明的全部內容。 先前的 v1.49.1 驗證者修補程式，曾就共識與狀態同步行為提供更多公開背景資訊。新版本並未沿用這些細節。 測試網部署遵循標準的預生產流程 該版本明確標記為測試網版本。這個環境讓驗證者團隊能夠部署程式碼、觀察網路行為，並在相應的生產版本進入主網之前，發現營運問題。 對使用者而言，10 月 1 日的通知未涉及代幣遷移、錢包更新或交易變更。相關工作在使用者介面層之下進行。 私有修

Optimism 於 10 月 1 日發布 op-node v1.19.8，特別建議使用 --l2.follow.source 設定旗標的排序器營運者採用此版本。此次更新解決了 L1 來源轉型期間反覆發生的區塊建構速度緩慢問題，並強化自訂 rollup 設定中硬分叉啟用順序的驗證。此次發布是 Optimism 持續進行 OP Stack 維護週期的一部分，近期該週期還包括必要的 op-batcher v1.17.0 升級，以及在 Sepolia 測試網推出 Superchain 互操作性。 Optimism 透過預取機制修復區塊建構緩慢問題 op-node v1.19.8 新增一項功能，會在觀察到每個新的 L1 頭部後，立即預取其區塊與收據。Optimism 表示，使用 follow-source 設定的排序器過去在 L1 來源轉型且必要資料尚未透過本地衍生程序取得時，會反覆遇到區塊建構緩慢的問題。新的預取行為會將這項資料擷取工作提前。如果預取操作失敗，op-node 會記錄警告，並回退至正常的擷取路徑。 op-node 新增硬分叉設定驗證檢查 此次發布對自訂 rollup 設定實施更

根據 Bitcoinist 報導，Optimism 於 10 月 1 日發布 Kona v1.8.0，修復其以 Rust 為基礎的故障證明棧中的重大問題。此次更新可防止在批次提交器故障時，格式錯誤的批次導致 Kona 推導出與 op-node 不同的鏈。該版本也改善了執行錯誤處理，區分無效負載與缺少原像或見證資料的情況。Optimism 建議所有鏈進行更新，並指出 kona-host 應搭配相符的 kona-client v1.8.0 絕對預狀態執行。

據 Bitcoinist 報導，Optimism 於 10 月 1 日發布 op-reth v2.5.0，建議所有 op-reth 運營者進行更新。此次發布移除了兩個用於匯入 OVM 歷史資料的舊版 Bedrock 前匯入指令—import-op 與 import-receipts-op。依賴該工作流程的運營者必須在升級前改用 Bedrock 狀態初始化流程。 此次更新修補了 rustls 中的安全漏洞（因應 RUSTSEC-2026-0285 升級至 0.23.45）以及 imbl 中的安全漏洞（因應 RUSTSEC-2026-0292 移至 7.0.2）。rustls 修復了在錯誤的加密層級不當接受 TLS 1.3 交握訊息的問題，而 imbl 修補則修復了交易池元件中的雙重釋放問題。

據 Bitcoinist 報導，Optimism 於 10 月 1 日發布 op-supernode v1.0.3，作為可選的營運者更新。此次發布在虛擬節點彙總設定中加入更嚴格的硬分叉啟用時間驗證，防止創世後兩個硬分叉在相同時間戳啟用。根據新的檢查機制，從 Jovian 開始，違反正確分叉順序的設定將在啟動時遭到拒絕。已在 Superchain 註冊表中註冊的鏈不受影響；此變更主要影響執行自訂彙總設定的營運者，這些設定可能包含無效的升級時程。

Aptos Labs 於 10 月 1 日向測試網發布 aptos-node-v1.49.2-hotfix-rc，並將其標記為私有熱修復版本，未公開提供原始碼。驗證者必須升級，而全節點運營者則建議升級。發布說明未披露底層問題的詳細資訊，也未說明此修補程式包含的具體變更。

據 Optimism 稱，該協議於 10 月 1 日發布 op-node v1.19.8，旨在改善使用 --l2.follow.source 設定執行的排序器營運者的效能。此次更新會在來源鏈轉型時預先擷取第一層網路區塊資料，以消除反覆出現的緩慢區塊建構問題，並強化對硬分叉啟用順序的驗證。Sepolia OP Stack 營運者必須在 10 月 6 日 Glamsterdam 硬分叉前升級至 op-node v1.19.5 或更高版本。

Mixin 已在 GitHub 上公開披露八份外部安全性稽核報告，涵蓋來自六家安全公司（包括慢霧、IOActive、CertiK、Wizardsardine、Ackee Blockchain 和 Trail of Bits）的評估。這些報告詳細說明了 Mixin 核心元件在不同開發階段的稽核範圍、問題嚴重性等級、修復狀態及評估限制。Mixin 強調，安全性開發是一項持續進行的流程，需要持續投入資源並接受第三方驗證，而非一次性的認證。

根據 ChainCatcher，THORChain 已推出 ZEC 流動性池，網路已完成節點輪替，目前所有驗證者都在監控 Zcash 鏈。該協議表示，交易功能將作為下一階段推出；早期參與者應注意流動性不足及相關滑點風險。THORChain 此前已在一次協議升級中整合原生 Zcash 支援，包括 UTXO 處理以及 ZEC 價格預言機的實作。

根據 @WuBlockchain，Drift Foundation 正式啟動受 4 月 1 日事件影響使用者的 DFX 贖回機制，每損失 1 美元即可兌領 1 枚 DFX。目前，每枚 DFX 代幣約值 0.01 美元。用於支應這些贖回的 Recovery Pool 目前持有約 311 萬 USDT，資金由包括 Tether 在內的策略合作夥伴提供。 領取流程現已開放，截止日期為 2028 年 1 月 1 日。兌換取得的 DFX 代幣將被銷毀，以降低整體存幣量。

據 Foresight News 報導，Fairblock 已宣布在 Arbitrum 上推出具備隱私功能的穩定幣 CUSD。CUSD 建構於 PYUSDx 之上，並獲得 M0、PayPal、MoonPay 和 Predicate 的支援，允許公開轉帳及隱私交易，隱藏付款金額與帳戶餘額。機構可利用 CUSD 保護薪資發放、金庫管理及場外交易結算，而個人則可隱藏鏈上付款金額與交易流向。

Ripple 已安排於 10 月 3 日下午 2:15 至 2:35，在首爾舉行的 Korea Blockchain Week 上進行特別公告場次，標題為「特別公告：XRP 生態系統在亞洲的下一步發展」。這場 20 分鐘的場次將由 Ripple 生態系統成長經理 Tatsuya Kohrogi 和 XRP Asia 總裁 Sabrina Tachdjian 主講。XRP 於 10 月 2 日的交易價格為 1.52 美元，24 小時內上漲 1%。這場公告緊接在 Ripple 與南韓金融公司代表參與的跨境支付及代幣化存款座談會之後，而 Ripple 總裁 Monica Long 預計在同日稍早討論機構金融。該活動是 Korea Blockchain Week 機構區塊鏈計畫的一部分。 Ripple 安排於 10 月 3 日在首爾舉行特別公告場次 XRP Seoul 會議議程列出一場將於 10 月 3 日下午 2:15 至 2:35 舉行的特別公告場次。Ripple 生態系統成長經理 Tatsuya Kohrogi 和 XRP Asia 總裁 Sabrina Tachdjian 預計發表演說

據 The Block 報導，NEAR Intents 總經理 Alex Shevchenko 今日（10 月 2 日）宣布，團隊已查明需為這起涉及 380 萬美元的攻擊事件負責的實體，並給予對方 48 小時歸還資金。Shevchenko 表示：「你應該比大多數人更了解負責任披露的規則。這是你按照這套機制行事的最後機會。」

Aave 創辦人 Stani Kulechov 證實，在建構於借貸協議之上的第三方介面卡遭到利用後，攻擊者從兩個 Safe 多簽錢包中竊取約 $305,000；Aave v3 仍未受到影響。區塊鏈安全公司慢霧表示，此次攻擊利用了 FlashLoopAdapter 模組中的存取控制漏洞。該模組用於管理槓桿化的 Aave v3 部位。此漏洞允許偽造的 Safe 合約繞過授權檢查，使攻擊者能夠執行未經授權的交易並竊取抵押品。 攻擊者利用 FlashLoopAdapter 模組中的存取控制漏洞 慢霧表示，此次攻擊的目標是一個透過 Safe 錢包開啟和關閉槓桿化 Aave v3 部位的模組。攻擊者利用存取控制漏洞，使偽造的 Safe 合約得以通過介面卡的授權檢查。 慢霧指出，該介面卡還允許呼叫者控制用於兌換的路由器和交易資料。攻擊者利用此功能，透過受害者的 Safe 錢包執行交易，並竊取 weETH 和抵押品。 慢霧報告稱，攻擊期間償還了約 1,300 枚包裝以太幣（WETH）的債務，以解鎖抵押品。攻擊者最終從兩個 Safe 多簽錢包中竊取約 114.09 枚以太幣（ETH），價值約 $305,