BTCPay Server警告严重漏洞正被利用,可能导致资金损失
相关推荐
Docker部署默认关闭Tor并精简集成,BTCPay Server发布2.4.5安全更新
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,BTCPay Server 已发布 2.4.5 版本,强化 Lightning 和 LNURL 安全性并提升发票生成性能。该版本将 Docker 部署中的 Tor 改为可选启用,限制公共 Lightning API 暴露范围,并移除多项已废弃或缺乏维护的集成,建议所有服务器管理员更新,依赖 Tor 或受影响集成的运营者应先检查部署变更。此前因服务器遭入侵而暂停的 Plugin Builder 已重新开放,构建任务现运行于临时隔离沙箱中,并新增构建输出验证、管理员审计日志、新账户及构建提醒等安全控制。
同步时间缩短至55分钟,Libbitcoin Server通过GPU签名验证完成比特币全节点初始区块下载
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Libbitcoin 开发者@evoskuil 称,最新版 Libbitcoin Server 可在 55 分钟内完成比特币全节点初始区块下载,并进行完整验证。该速度提升来自新的基于 GPU 的签名验证系统,该系统与常规脚本验证并行运行,而不是作为单独步骤执行。软件不会暂停执行以验证每个 ECDSA 和 Schnorr 签名,而是捕获签名检查、进行批处理,并在其余验证继续进行时通过 GPU 处理。@evoskuil 表示,该方法可实现约 99.5%的签名捕获率,且不会阻塞验证,因而无需进行第二次验证。如果批量签名检查失败,软件会将其追溯到对应区块,并将该区块标记为无效。他还称,该设计几乎可批处理任意数量的签名,使 GPU 保持领先于其余验证流程,并显著缩短全节点同步时间。
BTCPay Server支持者设立最高3 BTC赏金以追回被盗资金
PANews 8月11日消息,据The Block报道,比特币开源支付处理器BTCPay Server支持者已承诺设立追回赏金:追回资金的10%将作为奖励,若全额追回则上限为3枚BTC。 BTCPay上周五披露一个严重漏洞正在被积极利用 ,敦促用户尽快升级。该漏洞允许攻击者获取LND管理员凭证,从而完全控制连接的闪电钱包。BTCPay表示链上钱包(含热钱包)不受影响,未披露总损失金额和受影响节点数量。
BTCPay Server暂时限制LND节点公共远程连接,漏洞致凭证泄露并发生资金被盗
Odaily星球日报讯 比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon(LND)软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金,受影响运营方数量及被盗总金额尚未公布。 该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包,但闪电网络支付仍可继续。BTCPay Server 表示,确认安全后将恢复远程访问功能。 BTCPay Server 2.4.2 将安装 LND 0.21.1,并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫,Foundation 称热钱包未受影响,具体损失金额均未公布。
Bitcoin News:比特币未实现收益或按年征税,荷兰 Box 3 法案仍待参议院审议
火星财经消息,Bitcoin News 在 X 平台发文表示,荷兰正在议会审议的 Box 3 税法案拟按投资的实际年度回报征税,包括未出售资产的升值部分。荷兰税务管理局在计算实际回报时,明确纳入存放于个人钱包、交易所或第三方的加密资产。荷兰政府正研究转向资本利得税制度,即在实现收益时对资产升值征税,但表示在相关调整审议期间,现有的 2028 年提案仍是基础。该法案已获众议院通过,仍待参议院审议,最终制度在 2028 年前仍可能调整。
Liquid Network 遭遇重大漏洞利用事件,Bitcoin News 发布安全事件通讯
火星财经消息,据 Bitcoin News 监测,其最新通讯回顾了过去八周比特币用户日常依赖项目遭遇的多起安全事件,并聚焦 Liquid Network 最新发生的重大漏洞利用事件。