BTCPay Server警告严重漏洞正被利用，可能导致资金损失
相关推荐
同步时间缩短至55分钟，Libbitcoin Server通过GPU签名验证完成比特币全节点初始区块下载
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Libbitcoin 开发者@evoskuil 称，最新版 Libbitcoin Server 可在 55 分钟内完成比特币全节点初始区块下载，并进行完整验证。该速度提升来自新的基于 GPU 的签名验证系统，该系统与常规脚本验证并行运行，而不是作为单独步骤执行。软件不会暂停执行以验证每个 ECDSA 和 Schnorr 签名，而是捕获签名检查、进行批处理，并在其余验证继续进行时通过 GPU 处理。@evoskuil 表示，该方法可实现约 99.5%的签名捕获率，且不会阻塞验证，因而无需进行第二次验证。如果批量签名检查失败，软件会将其追溯到对应区块，并将该区块标记为无效。他还称，该设计几乎可批处理任意数量的签名，使 GPU 保持领先于其余验证流程，并显著缩短全节点同步时间。
BTCPay Server支持者设立最高3 BTC赏金以追回被盗资金
PANews 8月11日消息，据The Block报道，比特币开源支付处理器BTCPay Server支持者已承诺设立追回赏金：追回资金的10%将作为奖励，若全额追回则上限为3枚BTC。 BTCPay上周五披露一个严重漏洞正在被积极利用 ，敦促用户尽快升级。该漏洞允许攻击者获取LND管理员凭证，从而完全控制连接的闪电钱包。BTCPay表示链上钱包（含热钱包）不受影响，未披露总损失金额和受影响节点数量。
BTCPay Server暂时限制LND节点公共远程连接，漏洞致凭证泄露并发生资金被盗
Odaily星球日报讯 比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon（LND）软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金，受影响运营方数量及被盗总金额尚未公布。 该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包，但闪电网络支付仍可继续。BTCPay Server 表示，确认安全后将恢复远程访问功能。 BTCPay Server 2.4.2 将安装 LND 0.21.1，并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫，Foundation 称热钱包未受影响，具体损失金额均未公布。
Bitcoin News：支持比特币的美国国会议员Thomas Massie承认在肯塔基州初选中落败
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，支持比特币的美国国会议员 Thomas Massie 承认在肯塔基州初选中落败，并表示：“欢迎来到这个国家 250 年历史上成本最高的国会初选。”
发现大量严重及高危漏洞，Bitcoin Red Team完成比特币开源生态基础扫描
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，经过两周使用前沿 AI 扫描几乎整个比特币开源生态的漏洞，Bitcoin Red Team 成员@callebtc 表示，“容易发现的漏洞已经处理完毕”，维护者正在验证“大量”严重及高危漏洞。 @callebtc 表示，主要发现包括：数十年积累的开源技术债务，正与能够以人类研究人员无法达到的速度和规模发现漏洞的 AI 能力同时暴露；Lightning 似乎尤其容易受到影响，其复杂性意味着其安全状况“比平均水平更差”；在得到证实安全之前，未维护的比特币项目或应被视为存在漏洞。 数月前就开始构建 AI 安全和审计流程的项目，与那些等待至今的项目相比，目前处于完全不同的位置。 Bitcoin Red Team 现已完成对几乎整个比特币开源生态的基础扫描。容易发现的漏洞已基本处理完毕，但随着 AI 能力提升，外部红队测试可能需要无限期持续。 尽管发现并报告了“大量”真实的严重及高危漏洞，@callebtc 认为这一过程最终将使比特币更加强大。同样的 AI 安全审查很快也将扩展至远超比特币的领域。
Bitcoin拟议软分叉BIP-54完成规范，F2pool不支持提前激活
Odaily星球日报讯 Bitcoin 拟议软分叉 BIP-54（Consensus Cleanup）规范已于 2026 年 5 月完成，旨在修复 4 项共识规则边界问题，不新增比特币功能。 8 月 10 日，数字资产矿池 F2pool 联合创始人 Wang Chun 表示不支持 BIP-54，并称若提案通过标准 BIP-9 流程获得所需多数，F2pool 将升级挖矿节点，但不会提前发出支持信号。 BIP-54 已在基于 Signet 的测试环境 Bitcoin Inquisition 中进行测试，矿池 MARA 和 ViaBTC 已自愿产出兼容的 coinbase 交易；正式激活参数尚未确定，主网投票仍未完成。 此前，试图限制比特币交易中部分非金融数据的 BIP-110 未获得足够矿工支持，并在区块高度约 961635 附近停滞；BIP-54 不涉及限制通用脚本功能。（Bitcoin.com News）