Yuga Labs 区块链副总裁 Quit（0xQuit）警告，Limit Break Payment Processor V2（PPV2）漏洞攻击仍在持续，即使用户未在 9 月 25 日首轮事件中受影响，只要历史授权尚未撤销，后续转入的钱包资产仍可能被盗。其称，一名用户在接受 NFT 报价获得资金后仅一个区块，便被盗走 0.15246 WETH；攻击者将其中 99% 作为区块构建者 Titan Builder 的小费，仅保留约 0.0015 ETH，使白帽抢跑救援几乎不可行。

吴说获悉，区块链安全机构 Blockaid 表示，Ethereum 上的 Limit Break 正遭遇持续攻击，攻击者利用 Payment Processor V2，冒充 NFT 持有者并以零价格买走此前向该合约授权的 NFT。截至披露时，约 170 万美元用户授权 NFT 已在约 3 笔交易中被转走。Blockaid 提醒，曾将 Payment Processor V2 设置为 NFT Operator 的用户应立即撤销相关授权；攻击目前仍在持续。

1. Jane Street magic-trace（5.4k stars） 基于 Intel Processor Trace 的高精度进程追踪工具。普通 profiler 看不清调用栈的时候，它能以纳秒级分辨率记录 CPU 每一条指令的完整执行过程。想深入调试性能、搞清楚程序到底卡在哪里的同学，强烈推荐试试 2. Goldman Sachs gs-quant（10.2k stars） 高盛交易员日常使用的衍生品定价和风险管理 Python 工具包。包含期权、掉期等常见衍生品的完整定价模型和风险计算模块。直接 pip 安装就能用，适合想系统学习机构级量化定价的同学，实用性很强 3. Perspective（原 J.P. Morgan 项目，10.5k stars） J.P. Morgan 开源的实时数据可视化利器，特别擅长处理海量流式行情数据。能快速搭建漂亮的交互式仪表盘和实时监控界面，支持 Jupyter，比很多付费终端还灵活。对做数据分析和行情可视化的朋友非常友好

Acurast 活动来了 我研究了一下它是做什么的：把符合条件的智能手机接入网络，让开发者可以调用这些设备完成计算任务。 手机装上 Processor 后，会向网络提供计算资源。开发者提交任务，网络根据任务要求匹配设备，手机完成执行，再把结果返回。Acurast 的主网已在今年 1 月上线。 这个模式听起来有点抽象，Laya 是一个比较直观的例子。 在 @Acurast 的演示中，一个小型 AI 模型运行在网络里的 Android 手机上。给它一封邮件，它会判断是正常邮件、垃圾邮件还是钓鱼内容；同类任务还可以用于聊天审核、内容分类。 这类判断每次处理的内容不大，也能拆成许多独立请求，比较适合交给分散在不同地方的手机执行。Acurast 还展示过用手机运行 OpenClaw、网站和临时 VPS，开发者能尝试的任务类型正在增加。 截至 9 月底，项目方披露累计接入了超过 31 万部手机。这个数字说明它已经聚集了相当规模的设备资源；接下来更值得跟踪的是，开发者会持续部署哪些应用，以及这些应用产生多少实际使用需求。 $ACU 在其中承担网络费用、计算激励、质押和治理等用途。手机提供者的奖励有具体规则，也会受到设备性能、在线情况和质押选择等因素影响，不能把“接入一部旧手机”直接理解成固定收入。 我觉得 Acurast 值得关注的地方，是它已经能拿出具体任务来解释手机算力的用途。Laya 这样的演示也有边界：官方承认模型处理复杂选项和对抗性文本时仍可能出错。后续产品能否被长期使用，比一次演示更值得观察。 你也想了解 Acurast 的 Cloud Rebellion，可以从我的邀请入口查看任务和参与方式： 下面我做了一个视频介绍

接触发卡产品也快两年时间了，从最开始啥都不懂到后面慢慢爬坑摸索，分享一些感受： 整个链路基本上就是Fintech公司——发卡行/Processor——卡组。各个地区的发卡行能拿到的条款是不一样的，最夯的是美国本土/波多黎各的卡bin。 比如市面上目前最顶级的美国实体卡，返现能到2%左右，但还要扣除包括小额单笔交易费/3ds认证费等杂七杂八的费用，最后能拿到1.5%就不错了，而这个钱还需要和发卡行分润，所以最终能在1%-1.2%的范围是理想的，但现实情况可能是1%以下。 如果是其他地区的发卡行，返现肯定会低很多，不过不同的能力不一样，比如有的fx会便宜。也有一些虚拟卡的bin，能做到比2%更高的返点，但通常对于消费商家的类目有要求，比如只能广告投放啥的。 FX市面上基准现在是1%-2%，这个很正常，往往不是Fintech产品多收，而是发卡行的价格就这样。极个别能做到1%以内的，但返点上肯定就会低。 那么市面上为啥还有这么多高cashback的呢？一句话就是，平台在烧钱补贴。目前世界范围内最大的几家Fintech发卡产品，cashback基本就是1%-1.5%，所以超出这个范围就意味着是不盈利/烧钱的。 对于消费者来说当然是好事，尤其U卡赛道已经从原本加收1%到现在倒贴1.5% cashback，最好的建议就是使劲嫖，算下来真的比平常用银行/电子钱包支付还要划算，当然这中间有拿代币补贴的，有设置各种鸡贼条件的，自己甄别就好。目前还没听说过太多跑路的，但通常条件给的好的也都是比较不错的团队和大公司。如果返现给的高的离谱，可能就仔细思考下了，毕竟商业模式和成本分析就是以上这样。 对于创业者来说该如何选择呢？ 1.如果不是主营业务，不一定需要花时间找底层发卡行，一个是合规成本很高（虽然发卡合作不强制要支付牌照，但还是会要求非常完善的合规&反洗钱Policy，一个完整团队的人力成本至少一年得二十万美金起），然后发卡行收取的固定费用和每个月最低费用通常也都在上万美金级别。 2.按照我上面说的range对比一下，如果你的渠道比这个条件差，那你肯定没找到最好的。当然，不意味着你一定要花大量时间去换渠道，因为稳定和适配是最重要的。 3.不要一味烧钱，最终拿cashback换来的客户未必是忠诚的，留存也不会太好。核心应该是提供其他产品功能和真的能帮到用户的附加价值。

【BEM 日报｜10月27日】 $BEM 现价约 22.23 美元，24h 约 -16.6%。 24h 成交约 38.4 万美元（约 1.61 万枚），持币约 1.10 万，活跃矿机约 2.05 万，日产约 7200 BEM，累计销毁约 2491 BEM。 材料快照：TapeOut NAND 约 0.0401 BNB（24h -23.2%），LATCH 约 0.0406 BNB（24h +1.1%）。 动态：官方称已永久封存现有 Processor 项目相关管理权限，团队无法再单方面改动；社区基金方向也在推进。 #BEM# #TapeOut# #BNBChain#

獲 Nvidia、Salesforce 與 Temasek 等投資的 Upscale AI⁠，宣布推出 Token Fabric。 這是一套結合網路晶片、設備與軟體的 AI networking 平台，目標是讓資料中心能夠更容易整合不同供應商的 AI processors。 系統結合 Upscale 自有網路技術、Nvidia Spectrum-X 相關設備，以及辨識網路瓶頸的管理軟體。 第一階段產品預計於 2026 年第四季推出，完整平台將於 2027 年分階段部署

$VICR 受到利好消息刺激，盘后股价涨幅达到11% VICOR 官宣一家领先的AI OEM厂商获得其VPD专利产品的授权。这对VICOR而言，是重大突破。（尤其考虑到VICOR目前正挥舞专利大棒，向诸多竞争对手发起了新一轮诉讼） ============================= Vicor licenses VPD to a leading AI OEM Sep 16, 2026 at 4:00 PM EDT ANDOVER, Mass., Sept. 16, 2026 (GLOBE NEWSWIRE) -- Vicor has granted a non-exclusive license to a new OEM licensee with the right to procure Vertical Power Delivery (VPD) modules covered by Vicor patents from unlicensed suppliers. VPD enables high-performance AI compute and network processors fueled at a high current density from a low voltage source. VPD systems, consisting of a “multi-cell converter” and a VPD network, enable breakthrough performance by avoiding the “the last inch problem” of Lateral Power Delivery (LPD). VPD systems are protected by foundational patents to innovations conceived during a decade of pioneering research conducted by Vicor in the U.S. VPD licensees can source VPD solutions from unlicensed global suppliers, whose multi-cell Voltage Regulators (VR) or Integrated Voltage Regulators (IVRs) are stacked in a multi-layer system. VPD solutions using high current density and high gain MCM™ current multipliers manufactured as ChiPs™ (Converters housed in Package™) in a Vicor fab are also available to licensees. MCMs enable substantially higher total system efficiency, are much thinner and mechanically and thermally adept. By procuring VPD modules for high-performance AI accelerators from Vicor, licensees may earn substantial discounts on licensing royalties for commodity VPD modules from unlicensed suppliers. The Vicor licensing practice provides OEMs and hyperscalers with multi-source flexibility, supply chain redundancy, and scalability, including from U.S. based Vicor fabs. As high-performance compute and network processors migrate to VPD, unlicensed OEMs and hyperscalers may need a license to secure their supply chain. Potential licensees may expect a structured licensing practice providing much lower royalty rates for early adopters. Supply agreements with infringing suppliers may contain indemnification provisions for recovery of royalties and monetary damages, but cannot overcome importation bans.

Flap的gas税|江湖最怕君子剑，链上最怕糊涂账  Flap回应之后，我反而觉得这事更值得讲清楚了。   先客观说一句：如果 Flap的TaxProcessor目的是承担税收分发里的Gas成本，那么平台从税收里收一笔费用，本身是可以被讨论、也可以被接受的。  税币和meme 不一样，meme用户买卖时的Gas由用户自己承担。但税币还要处理税收清算、分红、回购、金库分发。如果这些逻辑全塞进 token 合约，Gas 会变高，也容易卡税或分发失败。  Flap 的 TaxProcessor，相当于把这部分“税收分发工作”拆出来，由 processor 统一执行。所以这笔费用，本质上可以理解成【税收分发服务费】。  春秋笔法大家都会，顾左右而言他也正常，官方回应里讲 TaxProcessor、讲金库、讲 FAC、讲安全、讲用户放心，这些都没问题。  真正的关键是： 用户交的每一笔税，到底有多少用于项目，有多少用于 Gas，有多少成为平台收入？  几个最核心的事情，似乎还没被正面回答：  1.官方现在说的 “up to 0.3% of trade”，和旧合约里的 90/10 分账关系是什么？   2.0x8a08D98CBB218fceB318Ecf3aBc1BA43D8A7aB0E 累计收到的资金里，多少是 Gas 成本，多少是协议收入，多少来自内盘 1% fee？   3.覆盖 Gas 后的剩余部分去了哪里？进入团队多签后，具体用途是什么？   4.为什么这些费用信息之前没有以用户能看懂的方式放在前端或费用说明页里？如果文档是最近补上的，也没关系，承认“之前披露不足，现在补全”反而会更体面。  现在链上数据摆在那里：两年13,547 BNB，约千万美元级别，总不能都是gas补贴，如果其中一部分是平台营收，那也可以直接说。  BSC的普通分发操作，Gas成本是几美分级别，就算复杂分发更贵，按上限估算，13,547 BNB也足够覆盖非常夸张数量的链上操作。  那覆盖完 Gas 之后，多出来的钱去了哪里？  我让朋友去链上翻了一笔真实哈希，用户一笔 swap 的 gas 只有 0.000025-0.000054 BNB，大约 $0.01-$0.03；但同一笔交易里被扣掉的 tax，典型是 0.0008-0.0017 BNB，约 $0.46-$0.98 也就是说，税费抽成是用户 gas 的 15 到 50 倍，可能单一数据有失偏颇，但这笔账单应该需要好好算一算了。 发射台赚钱天经地义，pumpfun 靠交易费赚钱，Fourmeme 靠创建费、毕业费赚钱，Flap靠TaxProcessor和税币分发服务赚钱，本来都是商业模式。 甚至换个角度看，如果 Flap真能靠税币机制两年跑出这么大的协议收入，那说明这个台子的商业模型非常强。  站在投资人角度，YZi Labs 投它，可能确实投对了。  如果这是营收，就按营收讲，如果是Gas成本，就按成本讲。  不能说着是为了用户安全和税收分务，却还是甩一个模棱两可的技术文档。  Flap的有句话我很认同：“从市场中获得生存，为市场提供价值。”  那就从最简单的一步开始，把账单晒出来，用户自己会判断，这笔钱值不值。  笑傲江湖里，岳不群最厉害的地方，不是武功，而是“君子剑”三个字。 他站在道德牌坊下面说仁义，说规矩，说江湖大义。可越是这样，大家越需要知道，他袖子里到底藏了什么。

全球最贵的金融团队都在 GitHub 上开源了什么？ 普通人怎么了解量化？直接上手是最快的 Jane Street、Goldman Sachs、J.P. Morgan 等顶级量化与高频交易机构，都放出了代表性的金融/工程工具，帮助普通量化爱好者免费学到机构级的定价模型、实时数据可视化和高精度性能调试能力👇 1. Jane Street magic-trace（5.4k stars） 基于 Intel Processor Trace 的高精度进程追踪工具。普通 profiler 看不清调用栈的时候，它能以纳秒级分辨率记录 CPU 每一条指令的完整执行过程。想深入调试性能、搞清楚程序到底卡在哪里的同学，强烈推荐试试 2. Goldman Sachs gs-quant（10.2k stars） 高盛交易员日常使用的衍生品定价和风险管理 Python 工具包。包含期权、掉期等常见衍生品的完整定价模型和风险计算模块。直接 pip 安装就能用，适合想系统学习机构级量化定价的同学，实用性很强 3. Perspective（原 J.P. Morgan 项目，10.5k stars） J.P. Morgan 开源的实时数据可视化利器，特别擅长处理海量流式行情数据。能快速搭建漂亮的交互式仪表盘和实时监控界面，支持 Jupyter，比很多付费终端还灵活。对做数据分析和行情可视化的朋友非常友好 这三个开源项目，能让你直接用上机构级的定价模型、实时行情仪表盘和高精度性能调试工具，帮普通开发者提升量化分析、数据可视化和代码优化能力，完全免费