31 października w skarbcu Earn USDC należącym do Jupiter Lend natychmiast dostępne do wypłaty było 27,9 mln USDC. To powrót z poziomu bliskiego zeru dzień wcześniej, ale wciąż za mało, by wszyscy deponenci mogli wycofać środki jednocześnie. Odczyt API Jupitera pobrany o 15:22 czasu ET wskazywał łączne roszczenia depozytowe o wartości 441 mln USDC, wraz z naliczonymi odsetkami. Kwota dostępna natychmiast odpowiadała 6,3% tych roszczeń — wynika z obliczeń The Defiant. Dla porównania w migawce z 30 października, wcześniej opisanej przez The Defiant i pobranej o 7:14 czasu ET, natychmiast dostępne było zaledwie 3,35 USDC wobec 418,5 mln USDC roszczeń. 30 października o 18:16 czasu ET Jupiter Earn podał, że „kryzys płynnościowy w Jupiter Lend dobiegł końca”. Dodano: „Wypłaty USDC są znów dostępne, ponieważ płynność została uzupełniona, co zniwelowało skokowy wzrost wykorzystania”. Dostępna gotówka wciąż ogranicza wypłaty Earn to produkt pożyczkowy Jupiter Lend: depozyty są udostępniane pożyczkobiorcom za pośrednictwem produktów Borrow i Multiply. Dokumentacja Jupitera ostrzega, że w okresach skrajnej zmienności lub masowych wypłat środki zaangażowane w aktywne pożyczki mogą opóźniać wyjście. Obowiązują także dynamiczne limity wypłat. W odczycie z 31 października API wskazywało 219,6 mln USDC jako możliwe do wypłaty przed osiągnięciem limitu wypłat, znacznie powyżej 27,9 mln dostępnych natychmiast. Dokumentacja statystyk Jupitera definiuje kwotę możliwą do wypłaty jako mniejszą z: obowiązującego limitu i dostępnego salda. W sumie wskazuje to, że natychmiastowym, bardziej wiążącym ograniczeniem była dostępna płynność. Wskaźnik 6,3% mierzy zdolność wypłat na poziomie całej puli wobec roszczeń depozytowych, a nie udział pożyczonego USDC w dostarczonych środkach. Nie oznacza też, że każdy deponent może wypłacić wyłącznie 6,3% swojego salda. Według przewodnika Jupitera po wypłatach, w przypadku użytkowników, których zlecona wypłata przekracza dostępną kwotę, kwota jest korygowana co sekundę. Deponenci mogą musieć wypłacać mniejsze kwoty lub poczekać na powrót płynności.

W skrócie: usługa rozszerza wcześniejszy produkt danych akcyjnych dostępny 24/5 na weekendy i święta. Feed oracle nie gwarantuje możliwej do realizacji ceny na rynku kasowym, a pozasesyjna referencja z instrumentów pochodnych może różnić się od ceny z kolejnej aukcji otwarcia. Chainlink uruchomił 29 października całodobową usługę danych, która dostarcza ceny referencyjne dla akcji, surowców i innych aktywów rzeczywistych poza standardowymi godzinami pracy giełd. Firma wskazała protokół pożyczkowy Aave jako partnera startowego przy wykorzystaniu feedów do wyceny kwalifikującego się zabezpieczenia. Ogłoszenie i liczby Najkonkretniejszym punktem wyjścia jest datowane ujawnienie Chainlink. Daje ono konkretną podstawę do oceny całodobowych feedów cenowych aktywów rzeczywistych, bez zamieniania historii w niepopartą spekulację cenową. Usługa rozszerza wcześniejszy produkt danych akcyjnych 24/5 na weekendy i święta. Chainlink podał, że pozasesyjne referencje łączą informacje z kilku platform perpetual futures, z filtrowaniem nieaktualnych danych i kontrolą wartości odstających, zamiast traktować zamkniętą giełdę tak, jakby nadal publikowała ceny na żywo. Ogłoszenia w kryptowalutach często pojawiają się, zanim dostępne są dane pozwalające wycenić ich długoterminowe znaczenie. Rozsądna interpretacja oddziela to, co już dostarczono, od tego, co wciąż wymaga adopcji komercyjnej, walidacji technicznej lub zgód regulacyjnych. Dlaczego to ważne Dla uczestników rynku pytanie brzmi, co całodobowe feedy cenowe aktywów rzeczywistych Chainlink ustanawiają już dziś, a co pozostaje niepewne. Natychmiastowa reakcja nie jest dowodem trwałego wyniku gospodarczego. Ciągłe dane referencyjne mogą wspierać dłuższe sesje handlowe, pożyczki i rynki predykcyjne. Szersza kwestia dotyczy tego, czy silniki ryzyka finansowego mogą podejmować w sobotę decyzje możliwe do uzasadnienia, korzystając z cen pochodzących z instrumentów, których płynność i ekonomika różnią się od aktywa bazowego. Pilotażu, ram ani partnerstwa technicznego nie należy mylić z aktywnym rynkiem wtórnym. Inwestorzy muszą wiedzieć, czy aktywa zostały faktycznie wyemitowane, czy możliwe jest umorzenie i kto odpowiada, gdy zapisy się nie zgadzają. Trwałym sygnałem byłaby spójna kontynuacja: rzeczywiste użycie, przejrzyste raportowanie i wiarygodne wyjaśnienie ryzyka. Krótkoterminowe ruchy ceny tokena mogą wynikać z warunków makroekonomicznych lub dźwigni i niewiele mówić o powodzeniu produktu lub inicjatywy w perspektywie miesięcy i lat. Ryzyka, których nagłówek nie rozwiązuje Nic z tego nie usuwa potrzeby niezależnej oceny. Opublikowane dowody wskazują na pewien rozwój, ale ryzyko i długoterminowa ekonomika pozostają przedmiotem badania. Tokenizowana akcja może być przedmiotem obrotu lub zabezpieczeniem pożyczki, gdy bazowy rynek kasowy jest zamknięty, co tworzy niedopasowanie między płynnością tokena a ceną referencyjną. Oracle dostarczają dane do smart kontraktów, ale użyteczność kwotowania zależy od jakości źródła, świeżości i przydatności do decyzji likwidacyjnych. Feed oracle nie gwarantuje możliwej do realizacji ceny na rynku kasowym, a pozasesyjna referencja z instrumentów pochodnych może różnić się od ceny z kolejnej aukcji otwarcia. Protokoły potrzebują konserwatywnych współczynników zabezpieczenia, bezpieczników i ładu zarządzania w nietypowych warunkach rynkowych. Przedstawienie aktywa na blockchainie to stosunkowo prosta część tokenizacji. Uczynienie tego przedstawienia użytecznym wymaga praw majątkowych, wiarygodnej wyceny, ograniczeń dotyczących kwalifikowanych posiadaczy, przechowywania oraz jasnego procesu rozliczeń i działań korporacyjnych. Kamienie milowe do obserwacji Natychmiastowa lista kontrolna jest stosunkowo prosta: szukać weryfikowalnych szczegółów wdrożenia i nie interpretować deklarowanego celu jako wyniku, który już nastąpił. Warto obserwować, które aktywa zyskają pokrycie, jak Aave zarządza likwidacjami poza godzinami pracy giełd oraz czy dane pozostają solidne przy niskiej płynności. Zrównoważone użycie jest ważniejsze niż twierdzenie, że dany rynek jest obecnie technicznie dostępny o każdej godzinie. Z perspektywy rynku pierwszym zadaniem jest oddzielenie skali ogłoszenia od skali aktywności gospodarczej, która faktycznie miała miejsce. Firma może raportować duży rynek docelowy, nazwę instytucjonalną lub przyszłą możliwość, ale nie są one równoznaczne z rozliczonymi transakcjami ani powtarzającym się przychodem z opłat. Dlatego pierwotne ujawnienie jest lepszym punktem wyjścia niż dołączona do niego narracja handlowa. Inwestorzy muszą też oddzielić zmiany w infrastrukturze od zmian popytu na token. Przychody mogą trafiać do firmy, skarbca protokołu lub dostawcy usług, niekoniecznie przynosząc korzyść jeden do jednego posiadaczom powiązanego tokena. Wpływ rynkowy zależy od adopcji, konkurencji i konstrukcji opłat lub zachęt. Źródło pierwotne: główne ogłoszenie Chainlink. Materiał odzwierciedla informacje dostępne 31 października 2026 r.; cele, szacunki i wypowiedzi o przyszłych planach przypisuje się ich emitentom. Artykuł napisał News Desk, a zredagował Samuel Rae.

Intersect, organizacja zrzeszająca członków Cardano, wezwała operatorów pul stakingowych do załatania i ponownego uruchomienia producentów bloków oraz serwerów relay w miarę udostępniania poprawek na krytyczną lukę w jądrze Linuksa. W aktualizacji z 30 października Intersect polecił operatorom sprawdzić jądra na obu typach serwerów i zainstalować poprawione jądro dystrybucji, gdy tylko zostanie opublikowane. Luka CVE202698432 ma ocenę 9,8 w skali CVSS 3.1, czyli krytyczną, według kernel.org. Dotyczy obsługi przychodzących połączeń TCP w IPv4 i może powodować dostęp jądra do pamięci po jej zwolnieniu. Biuletyn bezpieczeństwa Red Hata podaje, że nieuwierzytelniony zdalny atakujący mógłby wykorzystać warunek wyścigu do wykonania kodu; opis luki wskazuje też awarie systemu i uszkodzenie pamięci. W przypadku Cardano ostrzeżenie obejmuje zarówno maszyny produkujące bloki, jak i serwery relay łączące je z szerszą siecią. Dokumentacja dla operatorów Cardano zaleca, aby producenci bloków byli połączeni wyłącznie z własnymi lub zaufanymi serwerami relay, co izoluje ich od internetu. Komunikat Intersect nie informuje o wykorzystaniu luki wobec Cardano ani nie podaje, ile pul działa na podatnych jądrach. Poprawki i środki tymczasowe. Tracker Ubuntu, aktualizowany 30 października, wskazuje standardowe jądra dla Ubuntu 22.04, 24.04, 26.04 i 26.10 jako podatne; poprawki są w przygotowaniu. Biuletyn Red Hata z 30 października wymienia RHEL 8, 9 i 10 jako dotknięte i zapowiada przyspieszenie prac nad poprawkami. AlmaLinux poinformował 30 października, że załatane jądra dla wersji 8, 9 i 10 są dostępne w repozytoriach testowych, przed wydaniem produkcyjnym. Wówczas nie było jeszcze dostępnego poprawionego jądra RHEL. Błąd sięga Linuksa 4.4, a poprawki z upstreamu zostały backportowane do utrzymywanych gałęzi stabilnych. Zademonstrowany atak wykorzystywał Multipath TCP, czyli MPTCP. Badacze Anthropic twierdzą, że ich proof of concept mógł wysyłać pakiety do serwera Linux z nasłuchem MPTCP i uruchamiać polecenia jako root, bez uwierzytelnienia i interakcji użytkownika. Zespół Go Security Team ostrzegł, że bazowy błąd nie dotyczy wyłącznie MPTCP, więc podatne mogą być także systemy bez takich nasłuchów. AlmaLinux zaleca wyłączenie MPTCP tam, gdzie nie jest potrzebny, oraz restart usług z istniejącymi nasłuchami MPTCP; sama zmiana ustawienia blokuje jedynie tworzenie nowych gniazd MPTCP. Red Hat oferuje też środek łagodzący w zaporze ogniowej, który filtruje przychodzące pakiety TCP IPv4 zawierające opcje IP. Ostrzega operatorów, aby przed wdrożeniem przetestowali regułę na swoich obciążeniach; filtrowanie może ograniczyć ekspozycję, ale nie zapobiegnie w pełni wykorzystaniu luki. Obaj dostawcy podkreślają, że środki tymczasowe nie zastępują instalacji załatanego jądra. Intersect wprost zaleca ponowne uruchomienie po aktualizacji.

RT: +8,43 mln USD do ETF-ów XRP. Spotowe ETF-y XRP właśnie nabrały zdecydowanie byczego charakteru. Zestaw spotowych ETF-ów @Ripple odnotował 29 października +8,43 mln USD napływu netto — to najbardziej byczy dzień od 25 września. W obecnym tempie produkty są na dobrej drodze, by przebić wynik z poprzedniego tygodnia. Link:

Jak podaje ChainCatcher, aplikacja fintech Walmartu OnePay poinformowała, że użytkownicy mogą już przesyłać stablecoiny USDC bezpośrednio na swoje konto OnePay. Środki są automatycznie księgowane na dotychczasowym saldzie rachunku bieżącego i mogą służyć do opłacania rachunków oraz wykonywania przelewów, bez konieczności wymiany za pośrednictwem giełdy kryptowalut. OnePay podaje, że powiązane usługi bankowe świadczą Coastal Community Bank lub Lead Bank.

CIEKAWE: W październiku w stakingu Ethereum znajdowało się więcej $ETH niż w jakimkolwiek innym miesiącu w historii.

Ripple ma 1 listopada 2026 r. (niedziela) odblokować 1 mld tokenów XRP z rachunków escrow w ramach comiesięcznego programu uwalniania tokenów. Operacja może zwiększyć dostępną podaż XRP na rynku, choć nie oznacza, że cały 1 mld tokenów trafi do sprzedaży. Ripple historycznie zwracał znaczną część środków do escrow, zatrzymując pewną pulę na działalność operacyjną, płynność i inicjatywy ekosystemowe. Według danych on-chain dwa portfele kontrolowane przez Ripple posiadały po 500 mln XRP na 29 października. Tokeny pochodziły z poprzedniego odblokowania z 1 października i od chwili ich otrzymania żaden z portfeli nie zarejestrował wychodzącej płatności. Sytuacja podażowa XRP Przed listopadem rysuje się nietypowy układ podaży: Ripple może uzyskać dostęp do kolejnego 1 mld XRP, podczas gdy poprzednia alokacja wciąż pozostaje w jego portfelach. Nadchodzące uwolnienie obejmuje dwa rachunki escrow, każdy po 500 mln XRP. Sama data uwolnienia nie powoduje automatycznego transferu tokenów. Ripple musi złożyć transakcję EscrowFinish, aby sfinalizować operację, dlatego zaplanowanego odblokowania nie należy mylić z potwierdzonym transferem ani sprzedażą. Ripple uruchomił program escrow w grudniu 2017 r., umieszczając 55 mld XRP — 55% maksymalnej podaży 100 mld — w kontraktach z blokadą czasową. Rozwiązanie miało uczynić podaż XRP bardziej przewidywalną dzięki comiesięcznym uwolnieniom do 1 mld tokenów; niewykorzystane kwoty wracają do nowych kontraktów escrow, zamiast trafiać od razu do obiegu. Ostatnie uwolnienia w dużej mierze podążają tym schematem. Śledzenie on-chain pokazuje, że w 12 miesiącach do października 2026 r. Ripple ponownie zablokował około 700 mln XRP, czyli 70% każdego comiesięcznego uwolnienia, pozostawiając poza escrow około 300 mln XRP miesięcznie na potrzeby operacyjne, zapewnienie płynności i działania ekosystemowe. Nadchodzące odblokowanie zbiega się z trudnym otoczeniem rynkowym dla XRP. W tygodniu poprzedzającym 29 października amerykańskie spotowe fundusze ETF na XRP odnotowały odpływ 3,61 mln USD, co wzbudziło obawy o popyt instytucjonalny. Duzi posiadacze kontynuowali akumulację. Jak informował Finbold, portfele z co najmniej 10 mln XRP kontrolowały łącznie 46,87 mld tokenów, około 68,5% podaży w obiegu. Analiza kursu XRP W momencie publikacji XRP kosztował 1,24 USD, około 0,9% mniej w ciągu 24 godzin i ponad 2% mniej w skali tygodnia. Przy obecnej cenie XRP notowany jest poniżej 50-dniowej średniej kroczącej (SMA) na poziomie 1,39 USD oraz 200-dniowej SMA na poziomie 1,28 USD, co sygnalizuje niedźwiedzi układ techniczny. 50-dniowa SMA pozostaje powyżej 200-dniowej, co wskazuje, że długoterminowe przecięcie niedźwiedzie jeszcze nie nastąpiło. 14-dniowy wskaźnik Relative Strength Index (RSI) wynosił 37,46 — momentum słabnie, ale utrzymuje się powyżej progu wyprzedania na poziomie 30. XRP pozostaje podatny na dalsze spadki, choć poprawa popytu kupujących mogłaby pomóc mu odzyskać 200-dniową SMA na 1,28 USD jako pierwszy opór techniczny.

Huo Xing Cai Jing, powołując się na analizę zespołu SlowMist Security, informuje o naruszeniu bezpieczeństwa protokołu crosschainowego zkLink. Straty szacuje się na około 783 tys. USD. Sprawca wykorzystał pozostawione w pamięci przejściowej wartości walidacyjne, aby sfałszować korzenie batchy wymagane do weryfikacji wypłat. Następnie przeprowadził 12 wypłat: jedną w ETH i jedenaście w tokenach ERC20. Najpierw uzyskał i zapisał prawidłową wartość walidacyjną poprzez rzeczywistą wiadomość crosschain, a następnie wykorzystał ją ponownie w kolejnych wywołaniach w ramach tej samej transakcji. W tym celu posłużył się kontraktami relay i gateway, aby wstrzyknąć sfałszowany korzeń batcha. Odpowiednie kontrakty pozwalały relayerom określać cele i parametry wywołań zewnętrznych, ale wartość walidacyjna nie była czyszczona ani powiązana z bieżącym wywołaniem. Aktualizacje korzenia batcha weryfikowały wyłącznie tożsamość gateway, nie wymagając niezależnego dowodu walidacji.