The Cardano Foundation's 1,090 BTC are shrouded in mystery, prompting a prominent debt investor to call for public disclosure of the funds' whereabouts.
相关推荐
BTCPay Server暂时限制LND节点公共远程连接,漏洞致凭证泄露并发生资金被盗
Odaily星球日报讯 比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon(LND)软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金,受影响运营方数量及被盗总金额尚未公布。 该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包,但闪电网络支付仍可继续。BTCPay Server 表示,确认安全后将恢复远程访问功能。 BTCPay Server 2.4.2 将安装 LND 0.21.1,并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫,Foundation 称热钱包未受影响,具体损失金额均未公布。
今日美国比特币ETF净流出2015枚BTC,以太坊ETF 7日净流入2.29万枚ETH
Odaily星球日报讯 Lookonchain 在 X 平台发文表示,8 月 14 日,比特币 ETF 单日净流出 2015 枚 BTC,价值 1.26 亿美元;7 日净流出 3890 枚 BTC,价值 2.43 亿美元。以太坊 ETF 单日净流出 277 枚 ETH,价值 51.71 万美元;7 日净流入 2.29 万枚 ETH,价值 4274 万美元。
发现41项问题,256 Foundation审计比特币矿机固件并揭示第三方风险
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,256 Foundation 已推出 256 Red Team 安全项目,通过逆向工程、实时流量捕获和按份额级别对账,对 ASIC 矿机固件进行审计。该团队表示,已针对原版比特大陆固件以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 项问题报告。已发现的问题包括未经身份验证的工厂 API、可获取 root 权限的路径、默认凭据、内置供应商 SSH 密钥,以及无法验证安装内容的更新程序。研究人员对比特大陆矿机守护进程进行反编译并检查实时连接后表示,未在原版比特大陆固件中发现算力截留、远程终止开关或隐蔽信标的证据;相关隐患主要集中在第三方“优化”固件中。研究人员已向 VNISH、Luxor 和 Braiins 提交 3 项负责任披露,并给予各方 30 天回应时间,之后将公开披露。MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 将接受后续审计。
数据:若 BTC 突破 65,757 美元,主流 CEX 累计空单清算强度将达 17.58 亿美元
ChainCatcher 消息,据 Coinglass 数据显示,若 BTC 突破 65,757 美元,主流 CEX 累计空单清算强度将达 17.58 亿美元。反之,若 BTC 跌破 60,037 美元,主流 CEX 累计多单清算强度将达 14.82 亿美元。
灰度将572.9枚BTC和44,320枚LINK转入Coinbase Prime
火星财经消息,8 月 14 日,据 Onchain Lens 监测,灰度分别从旗下比特币信托和 Chainlink 信托钱包将 572.9 枚 BTC(价值约 3590 万美元)和 44,320 枚 LINK(价值约 39.1 万美元)转入 Coinbase Prime。
Galaxy Research:Coldcard 漏洞被盗 BTC 已超 1778 枚,8 月 6 日后暂无新增攻击迹象
Foresight News 消息,Galaxy Research 发推表示,Coldcard 硬件钱包漏洞导致被盗比特币总量已超过 1778 枚(约合 1.12 亿美元),最终数字预计还将上升。攻击者至少从 7 月 30 日凌晨起系统性重建 Coldcard 生成的助记词并转移链上资金,目前已确认追踪到 3 波主要攻击及超过 30 个较小攻击痕迹,其中痕迹 E (见图)规模最大、攻击手法复杂;结合超过 190 名受害者的直接举报,Galaxy Research 又额外识别出至少 33 个攻击者痕迹,无法确认这些痕迹是否来自同一攻击者,但确认威胁环境中存在多名攻击者。 截至目前尚未确认 8 月 6 日之后出现新的攻击活动,Galaxy Research 认为这可能是由于易受攻击用户已迁移资金或大部分资金已被转移殆尽,仍建议使用单签 Coldcard 钱包的用户尽快将资金转移至新地址。被盗资金中,1531 枚 BTC 仍留存于攻击者控制地址未动,约 246 枚已被转移,其中 65% 流入 CoinJoin 交易,35% 通过精心构造的剥离链等方式继续链上转移,仅有极少量可部分追踪至交易所或跨链桥存款。Galaxy Research 已将攻击者地址清单提供给加密交易所、合规调查机构及执法部门,希望相关地址在触及中心化平台时可被冻结,并继续接受受害者举报及提供追踪信息协助。