Web3每日屁事 10月29日

1. Bitcoin Core披露三处AI扫描发现的漏洞，一可远程耗尽Windows、macOS或BSD节点内存致崩溃
该漏洞10月23日被标记、27日修复、周三公布，三处均经人工复核。另两处分别可让节点谎称旧版协议而停滞、矿工构造区块撑爆节点重组文件。版本30.0另修复三处中高危漏洞，两周后披露。

2. eMudhra八把私钥随机性不足可被推算，Teku和Besu已在Docker镜像中停止信任其证书
两者运行的Java默认不检查证书吊销，浏览器屏蔽后镜像仍信任坏证书。攻击者可冒充验证者所连服务，诱导其把出块费用付给攻击者。Teku称默认主网节点不受影响，未报告遭利用。

3. Visa年化稳定币结算量突破250亿美元，同比增长十倍，覆盖十条链和全部五个国际区域
支持USDC、USDG、EURC等五种稳定币，挂钩卡项目超225个、约500万张卡。Visa Direct已商业上线USDC预融资，计划支持Open USD。全年营收约460亿美元创纪录。

4. DTCC正式上线代币化服务，首批34只证券市值约30万亿美元，所有权记录仍留DTC
运行于Canton Network及私有Besu，代币由DTC持有的证券一比一支撑，可在注册钱包间全天候转移。20家机构已签约，合格机构营业时间兑换目标15分钟内。明年计划接入Stellar和Circle的Arc。

5. 谷歌云详述预览版MPC服务，面向机构比特币托管，目标2027年初正式可用
让金融机构在不使任何单方掌控完整私钥的情况下共同授权和签署交易。服务仍为预览版，支持可能有限。此前十月已扩展比特币安全规则，评估交易金额、识别地址类型并检测找零输出。

6. 索尼推出链上娱乐孵化计划，面向基于Soneium的创作者和初创企业
入选项目获基础设施访问权、技术资源、营销支持及对接投资者机会，未公布固定投资额。SONEIUM代币尚未发行，上线日期、供应量和分配均未公布。