比特币微涨0.43%，XRP账本修复可无限铸币漏洞，这笔账该怎么算？

今日速览

• 本轮固定24小时窗口内，BTC、ETH、SOL、XRP四个主要非稳定币现货报价全部小幅收涨，涨幅集中在0.43%—0.84%，没有出现方向明显的分化。
• XRP Ledger官方披露，已在xrpld 3.4.1版本修复一项可能自2015年起存在的支付引擎整数溢出漏洞，官方称未发现在任何公共网络上被利用的证据。
• 美国CFTC以临时最终规则的形式明确赌场式赌博不属于掉期，同时提议把体育、政治、文化和天气类事件合约纳入掉期监管，该提案进入30天意见征询期。

市场全景

本期固定窗口为北京时间2026年10月10日08:00至10月11日08:00。四个资产的起止价格均来自同一交易所、同一交易对，并取边界前已完成一分钟K线的收盘价作为近似，误差最多约60秒，不是精确到秒的成交价。

需要说明两个口径问题。BTC这一行以USDT计价，USDT是稳定币报价，不等同于美元；其余三行以USD计价，两者不能直接混用为同一单位。此外，这只是四个非稳定币构成的样本，不足以代表全市场广度，本期亦无其他可用广度数据支撑更宽的结论。

四个资产的涨幅都在1%以内，SOL略高，BTC略低，整体更像低波动区间的窄幅整理，而不是某条明确主线驱动的一致性行情。这类窗口里，单看涨跌幅能读出的信息有限，更有价值的线索往往在资金、杠杆与协议层面。

宏观环境与监管政策

本期监管侧最实质的进展来自美国商品期货交易委员会（CFTC）。该机构发布了一项临时最终规则，并另行提出一项规则，试图把Kalshi等平台上的事件合约更明确地纳入其掉期监管框架。

按原文表述，临时最终规则把赌场式赌博排除在掉期定义之外，同时维持事件合约仍符合法律上掉期的定义、因此归CFTC监管的立场；相关事件合约规则提案则明确把体育、政治、文化及天气类事件合约纳入现行美国掉期监管，目前处于提案阶段，意见征询期为30天。临时最终规则意味着该规则立即成为政策，但在实施过程中仍开放公众意见。

这件事的关键在于管辖权重叠。多个州以及曾参与相关立法的前联邦官员对CFTC的解释提出异议，并已在本周向美国最高法院提交意见，请求裁决该问题。若CFTC需要在最高法院陈述立场，它现在可以举证自己已开始落实主席Mike Selig对预测市场的监管主张。对市场参与者而言，这意味着事件合约的合规归属仍处于联邦与州两级博弈之中，短期不宜按单一结果定价。

宏观层面，本期已核验材料未覆盖可引用的新增数据，故不展开推断。

加密市场核心事件

本期最值得展开的加密原生事件，是XRP Ledger官方披露的支付引擎整数溢出漏洞。

官方信息显示，该漏洞已在xrpld 3.4.1版本中修复。漏洞可能自2015年起存在，攻击者可通过刻意构造的订单和支付交易，绕过余额及供应量安全检查，在单笔交易中生成远超XRP总供应量的可用代币。攻击成本仅需数百枚XRP的账户及订单准备金，以及常规交易费。官方同时表示，未发现该漏洞在任何公共网络上被利用的证据。

修复节奏同样值得注意。修复版本已于9月25日发布，当天超过80%的默认受信任验证节点完成升级。由于风险严重，此次修复未采用常规修正案投票流程，而是在节点升级后立即生效。这一处理方式说明团队对漏洞等级的判断偏高：常规流程需要更长协调周期，而这类漏洞一旦被利用，后果不是价格波动，而是账本层面供应量可信度受损。

这里要区分两件事。第一，官方说法是“未发现被利用的证据”，而不是“确认从未被利用”；第二，漏洞已修复并已高比例节点覆盖，不等于风险归零，验证节点之外的节点、依赖旧版本的服务仍需自行跟进升级。对外结论应限定在官方披露范围内。

资金与杠杆观察

杠杆侧，CoinGlass数据显示，截至该报道时过去24小时加密货币市场全网合约爆仓8257.80万美元，其中多单爆仓3832.28万美元、空单爆仓4425.52万美元。空单爆仓规模略高于多单，说明这段窗口内价格上行给空头带来的压力稍大，但两者差距不大，属于多空双向清算，而非单边挤压。

同一统计中，BTC爆仓总金额710.26万美元，ETH爆仓总金额737.18万美元；最大单笔爆仓发生在HYPERLIQUID-XYZ:INTC-USD，价值378.94万美元。需要注意两点：其一，这一爆仓数据对应的是报道时点的滚动24小时统计，与本期价格窗口的起止并非同一区间，不能直接并列成因果关系；其二，单一数据提供者的全网统计口径有限，不宜当作完整市场数据。

资金侧，本期已核验材料暂未覆盖可引用的现货ETF净流量与稳定币供给变化数据，故不给出方向性判断。在缺少这两项数据的情况下，仅凭不足1%的现货涨幅，无法支撑“资金重新流入”或“杠杆资金主导”之类结论。

主要资产与行业进展

除XRP Ledger的漏洞修复外，本期还有几项行业层面的实质变化值得记录。

其一，据CNBC报道，加密公司Blockchain.com已向CFTC申请指定合约市场（DCM）和期货佣金商（FCM）两项牌照，以提供事件合约和加密衍生品。若获批，DCM牌照使其可作为事件合约的期货交易所运营，FCM牌照则对应衍生品合约的经纪商角色。该公司7月曾宣布计划与Polymarket合作，在其App内整合预测市场；但牌照若落地，它将能够提供自有的事件合约交易场所。放在CFTC上述规则动作的背景下看，这是平台层面对监管归属预期的一次提前站位。

其二，跨链协议Relay宣布将停止Vaults产品服务，新存入功能已关闭。现有用户可在2026年12月31日前通过提款页面提取资金，截止日期后仍可直接通过合约提款。Relay表示，Vaults此前是一项可选产品，用于让用户向协议提供流动性，此次调整源于新版产品即将推出，不影响Swap、支付服务及现有集成。对曾向该产品提供流动性的用户来说，这是一项有明确截止日期的操作性变化，而非协议整体停运。

其三，据Galaxy研究主管监测，Ledger CryptoBillis攻击事件中约7290万美元仍存放于攻击者控制的地址，涉及比特币、以太坊和USDT；310万美元进入Tornado Cash，其余资金已跨链、兑换或通过中继器进行分层转移。与此同时，Ledger正调查涉及东南亚授权经销商CryptoBilis所售硬件钱包的加密货币损失报告，已要求该经销商暂停销售和发货，并建议过去90天购买相关设备的客户不要激活；Ledger表示其自身基础设施与服务未受影响，调查仍在进行。这里需要区分厂家调查进展与链上研究者的独立估算，二者目前尚无官方确认的因果结论。

其四，欧洲证券和市场管理局（ESMA）于周五发布证据征集，寻求业界就代币化抵押品在清算所压力情景下能否被变现提供反馈。ESMA主席Verena Ross表示，需要为代币化市场安全、规模化、跨境运行创造条件，包括法律确定性、可互操作的基础设施与适当监管。代币化抵押品正在进入欧洲实际清算操作，此次评估将帮助判断现有欧盟规则能否确保清算所在成员违约时获取并变现此类抵押品。这属于监管层面对代币化资产“压力情形可用性”的前置审查，落地节奏仍待观察。

其五，比特币寿险公司Meanwhile宣布从现有投资者处新融资3750万美元，累计融资超过1.8亿美元，本轮由Bain Capital Crypto领投。公司称本轮源于国际市场对其比特币寿险保单需求的上升。这是机构资金继续进入比特币相关金融产品的又一例，但单一融资事件不足以说明行业整体融资环境。

接下来关注什么

未来24小时至近期，以下几项值得留意。

第一，CFTC事件合约规则提案的30天意见征询期进展。这是提案阶段而非最终规则，期间各方意见、州级诉讼与最高法院是否受理，都会影响事件合约的合规路径。

第二，XRP Ledger生态对xrpld 3.4.1的升级覆盖情况。官方披露的是发布当日超过80%默认受信任验证节点完成升级，后续是否接近全覆盖、是否有依赖旧版本的服务暴露，是评估该漏洞残余风险的关键。

第三，Ledger相关调查的官方结论。目前链上研究者与厂家调查尚未建立确认的因果关联，需等待进一步披露；受影响用户的操作指引已明确，包括不要激活相关设备、考虑转移资产至新钱包。

第四，Relay Vaults用户的提款安排，2026年12月31日是明确截止日期。

第五，ESMA代币化抵押品证据征集的反馈结果，以及Blockchain.com两项CFTC牌照申请的审批进展。

需要提醒的是，本期价格窗口与爆仓统计窗口并不一致，市场也未给出明确方向信号，上述日程更多是验证信号，而非对价格方向的判断依据。