Sharwa.Finance 遭遇多次攻击，总损失超过14万美元。据悉，攻击者利用 MarginTrading 合约中的 swap() 函数漏洞，该函数缺乏破产检查机制，仅在资产兑换开始时验证账户偿付能力，导致操作过程存在被操纵的风险。攻击者通过创建保证金账户，利用抵押品进行杠杆借贷，随后发起“三明治攻击”以获利。攻击者1（地址以 0xd356 开头）实施了多次攻击，获利约6.1万美元；攻击者2（地址以 0xaa24 开头）实施了一次攻击，获利约8.5万美元。事件发生后，Sharwa.Finance 已暂停运行，但数小时后仍出现多笔可疑交易，疑似利用同一底层漏洞的变种路径进行攻击。

10月20日，香港证监会在研讨会上表示支持数字资产基金及代币化基金的监管合规工作。证监会中介机构部执行董事叶志衡博士强调，通过稳健的风险管理和投资者保护，致力于建立安全、可靠、可持续的数字资产基金生态系统。研讨会还讨论了风险管理及技术创新的重要性，呼吁基金行业加强合作以提升监管合规能力。

一名XRP投资者因将冷钱包的种子短语输入另一台iPad，导致密钥暴露并将其变为热钱包，最终被盗300万美元的XRP资产。专家提醒，冷钱包更适合保护大额加密资产。（Cointelegraph）

纽约州民主党议员 Anna Kelles 于上周五在州众议院提出 A9138 法案，并提交筹款委员会审议。该法案旨在对采用工作量证明（PoW）机制的加密货币挖矿企业所使用的电力征收消费税，与参议员 Liz Krueger 提出的 S8518 法案形成配套。两项法案要求加密矿企根据用电量向纽约州能源负担能力计划缴纳费用，具体税率按耗电量分区间征收，225 万千瓦时以内免税，超过部分则按每千瓦时 2 至 5 美分不等的税率计费。A9138 法案还规定，完全由可再生能源供电且离网运行的挖矿设施可免除该税，以促进可持续发展。若获通过，该税将于 2027 年 1 月 1 日起生效，目前两项法案仍在委员会审议中。

加密资产管理公司 21Shares、Bitwise 和 WisdomTree 已在伦敦证券交易所向英国散户投资者开放其比特币和以太坊交易所交易产品（ETP）。其中，21Shares 的以太坊 ETP 提供质押功能，并将部分产品的管理费率降至 0.1%。WisdomTree 的比特币和以太坊 ETP 管理费率分别为 0.15% 和 0.35%。Bitwise 则将其核心比特币 ETP 的管理费率在未来至少六个月内降至 0.05%。这一举措紧随英国金融行为监管局（FCA）放宽加密货币相关禁令之后，显示出市场对加密资产投资兴趣的持续增长。