BTCPay在攻击者窃取资金后限制了对闪电网络的远程访问
相关推荐
BTCPay Server暂时限制LND节点公共远程连接，漏洞致凭证泄露并发生资金被盗
Odaily星球日报讯 比特币支付处理服务 BTCPay Server 已暂时限制运行 Lightning Network Daemon（LND）软件的闪电网络节点公共远程连接。攻击者利用严重漏洞获取凭证并转移资金，受影响运营方数量及被盗总金额尚未公布。 该限制影响通过 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址连接的 Zeus 等外部钱包，但闪电网络支付仍可继续。BTCPay Server 表示，确认安全后将恢复远程访问功能。 BTCPay Server 2.4.2 将安装 LND 0.21.1，并在标准安装中自动重新生成 macaroon 凭证。Foundation 与 Citadel21 分别披露其闪电网络节点资金被清扫，Foundation 称热钱包未受影响，具体损失金额均未公布。
BTCPay Server支持者设立最高3 BTC赏金以追回被盗资金
PANews 8月11日消息，据The Block报道，比特币开源支付处理器BTCPay Server支持者已承诺设立追回赏金：追回资金的10%将作为奖励，若全额追回则上限为3枚BTC。 BTCPay上周五披露一个严重漏洞正在被积极利用 ，敦促用户尽快升级。该漏洞允许攻击者获取LND管理员凭证，从而完全控制连接的闪电钱包。BTCPay表示链上钱包（含热钱包）不受影响，未披露总损失金额和受影响节点数量。
Zeus 钱包遭网络攻击后紧急下线，称客户资金安全
火星财经消息，据 Cointelegraph 报道，比特币闪电网络自托管钱包 Zeus Wallet 于周三遭遇网络安全攻击后，主动将基础设施下线，目前正对系统进行全面审计，待完成后恢复服务。Zeus 创始人 Evan Kaloudis 表示，此次攻击已在数小时内得到控制，未发现客户资金损失，亦无证据显示闪电节点软件受到影响，事件范围仅限于 Zeus 自身基础设施。对于在此次事件中被迫关闭 LSP 通道的用户，Zeus 承诺将在服务恢复后提供替换通道。公司目前未披露攻击具体性质及恢复运营时间表。Zeus 表示，此次事件将进一步推动其在可信执行环境（TEE）及 Validating Lightning Signer（VLS）项目上的安全建设。
ZEUS因网络安全事件暂时下线基础设施，称无客户资金损失
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，ZEUS 称，过去数小时内发生网络安全事件后，已暂时将其基础设施下线。ZEUS 表示，攻击已得到缓解，服务将在其完成全面安全审计并恢复运营前保持离线。 ZEUS 称，没有客户资金损失，目前也没有客户资金面临风险。Lightning Service Provider 通道被关闭的客户将在服务恢复后获得替代通道。 根据目前调查，ZEUS 表示，该事件似乎仅限于其自身基础设施，尚无证据表明事件由 Lightning 节点软件漏洞导致。ZEUS 补充称，其一直在使用可信执行环境和 Validating Lightning Signer 项目强化基础设施，并表示该项目旨在其即将推出的架构中缓解此类攻击。 ZEUS 表示，将随着调查推进继续提供更新。
富兰克林邓普顿成为Canton Network超级验证者
PANews 8月4日消息，据官方消息，富兰克林邓普顿（Franklin Templeton）宣布已成为Canton Network的超级验证者，以深化其对区块链基础设施的承诺。富兰克林邓普顿表示，金融机构不仅应使用区块链，还应参与运营，传统金融与去中心化金融正在融合，Canton Network正是为机构金融设计的链上基础设施。通过成为超级验证者，公司将参与保障交易安全的核心基础设施，为机构资本上链奠定基础。
Secret Network社区拟通过大规模增发稀释旧持币
PANews 7月28日消息，据Secret Network社区论坛，前 SNF 负责人 Lisa Loud 发布草案，提议在 Secret Labs 退出后由其领导新实体接管 Secret L1，并通过一次性大规模增发重组代币经济。方案拟通过“稀释增发”（示例为旧供应被稀释至20%）在不迁链、不剔除任何持币人的前提下，向新实体、验证人、跨链中继者、开发者以及桥被黑受害者分配新铸代币，并设置协议层税收以持续资助开发与基础设施。