安全研究员利用PHP2Shell漏洞攻破悬赏网站，领走约2021美元 #比特币 奖金
金色财经报道，10月26日，安全研究员killa（GitHub用户名KillaBoi）利用近期曝光的PHP高危漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619）攻破公开悬赏网站stealmybitcoin[.]com，领走0.02511679枚 #BTC 、价值约2021美元的 比特币 奖金。10月20日该PHP远程代码执行漏洞曝光后，因公开可靠攻击代码迟迟未出现，有人于10月24日搭建该网站，故意使用未打补丁的PHP版本并挂出约500美元奖金，邀请黑客验证漏洞可攻击性，奖金后续因捐赠涨至约2000美元。挑战开始约19.5小时后，killa编写出可用攻击代码并获取服务器私钥，随后在GitHub公开完整PoC；网站创建者确认挑战已解决，并指出自身放置密钥存在失误。
现货黄金站上4020美元/盎司
现货黄金站上4020美元/盎司，日内涨0.62%。同花顺黄金现货价格报863.93元/克，现涨0.6%。
#以太坊 基金会研究员：Glamsterdam测试网升级推迟，EIP-8037引发合约兼容性问题
BlockBeats 消息，10 月 26 日， 以太坊 基金会研究员 Toni Wahrstätter 发文表示，由于 ChainSecurity 报告揭示 EIP-8037 与部分智能合约存在兼容性及安全问题，核心开发者上周决定推迟 Hoodi 测试网升级至 Glamsterdam。目前已发现的问题包括：交易执行过程中剩余 Gas 可能增加，导致部分 Gas 计数逻辑发生下溢并触发回滚，或使原本不应执行的代码路径被触发，导致交易看似成功。
此外，部分合约可能因无法正确计算调用期间的 Gas 消耗而低估用量。ChainSecurity 此前表示，已发现 13 个真实案例，并正与受影响项目进行负责任披露。Toni Wahrstätter 称，本周将进一步排查相关合约，评估后续解决方案，可能需要应用开发者、核心开发者、审计人员及节点运营方协同处理，最坏情况下或需调整协议规范。他提醒应用开发者和审计人员检查合约对 EIP-8037、EIP-8038 的兼容性，并及时报告问题。[原文链接]
Toni Wahrstätter：EIP-8037 存在兼容性问题，推迟 Glamsterdam 升级
#以太坊 基金会研究员 Toni Wahrstätter 表示，由于 ChainSecurity 报告揭示 EIP-8037 与部分智能合约存在兼容性及安全问题，核心开发者决定推迟 Hoodi 测试网升级至 Glamsterdam。目前已发现交易执行中剩余 Gas 增加导致 Gas 计数逻辑下溢并触发回滚，以及部分合约低估 Gas 用量等问题。ChainSecurity 已发现 13 个真实案例并正进行披露。Toni Wahrstätter 称本周将排查相关合约并评估解决方案，提醒开发者检查合约对 EIP-8037、EIP-8038 的兼容性。
Polymarket首席营销官Modabber遭解雇，涉假交易宣传及个人账户派钱
金色财经报道，10月26日，据纽约邮报引述知情人士称，Polymarket已解雇首席营销官Matthew Modabber。此次人事变动源于公司早前启动的内部调查，涉及其营销团队涉嫌制作虚假交易宣传影片，以及通过个人PayPal账户向网红支付推广费用等多项争议。Modabber自2024年1月起出任Polymarket首席营销官。据其LinkedIn资料，他是平台第11号早期员工，曾领导超过50人的营销、合作及增长团队，并声称透过“增长黑客”手法，将平台日均交易量由30万美元推升至数亿美元水平。目前Polymarket发言人拒绝置评，Modabber与创办人兼首席执行官Shayne Coplan亦未有回应置评请求。消息称，双方目前正敲定离职协议条款。
Polymarket 首席营销官 Matthew Modabber 被解雇
Polymarket 已解雇首席营销官 Matthew Modabber，原因涉及营销团队制作虚假交易宣传影片，以及通过个人 PayPal 账户向网红支付推广费用。Matthew Modabber 自 2024 年 1 月起任职，曾声称将平台日均交易量由 30 万美元 推升至数亿美元水平。目前双方正敲定离职协议条款（来源：纽约邮报）
Upbit 将于 10 月 31 日暂停 25 种数字资产充提服务
Upbit 将于 2026 年 10 月 31 日 21:00 至 11 月 1 日 05:00（UTC+8）期间，因进行月度数字资产余额审计，暂停 #BTC 、XRP、 #ETH 、SOL、DOGE、XLM、ADA、SHIB、ONDO、ETC、LINK、NEAR、SUI、ARB、ENS、TRUMP、ENA、SEI、PEPE、ATOM、UNI、CTC、SAND、APT、CHZ 共 25 种数字资产的充提服务，同时暂停 ETH 、ATOM、ADA、SOL 的质押申请。
#以太坊 基金会研究员：Glamsterdam 中 EIP-8037 对合约的影响已基本明确
Foresight News 消息， 以太坊 基金会研究员 Toni Wahrstätter 发推表示，此前 以太坊 核心开发者之所以推迟了 Hoodi 测试网的 Glamsterdam 升级，是因为研究安全审计机构 ChainSecurity 的一份报告。该报告揭示了 EIP-8037 与部分合约交互时存在的问题，目前其影响已基本明确。
已知的是，硬编码转发 Gas 的合约会受到 Gas 重新定价的影响，例如状态写入（SSTORE）成本上升；新发现的是，部分编码模式所依赖的特定不变量被 EIP-8037 打破，已消耗的 Gas 可能在交易中途返还，导致 gasleft（）数值上升，进而引发两个问题，一是调用前后的 Gas 计数器下溢并回滚，二是失败的子调用返还 Gas，使本不应执行的路径被执行，交易看似成功；此外，在调用前后用 GAS 操作码测量 Gas 用量可能出现低估，因为执行期间状态 Gas 储备（state gas reservoir）不可见。
Toni Wahrstätter 表示，推迟 Hoodi 升级争取了时间，但无法解决问题，接下来需深入排查合约，最终可能需要应用开发者、核心开发者、审计方、节点运营者等相关方协调，最坏情况下需修改规范。他呼吁应用开发者和审计方检查合约是否存在与 EIP-8037/EIP-8038 相关的问题并进行报告。
Toni Wahrstätter：EIP-8037 对合约交互的影响已明确
#以太坊 基金会研究员 Toni Wahrstätter 表示，ChainSecurity 报告揭示 EIP-8037 影响合约交互，硬编码转发 Gas 的合约受 Gas 重新定价影响，部分编码模式依赖的不变量被打破，导致 gasleft（）数值上升引发计数器下溢或子调用异常，且 GAS 操作码测量可能低估用量。Toni Wahrstätter 呼吁应用开发者和审计方排查合约中与 EIP-8037/EIP-8038 相关的问题并进行报告。
