Alby Hub旧版本存在关键漏洞，公开暴露管理API或导致资金被转移
相关推荐
比特币闪电钱包Alby确认旧版Hub存在严重漏洞，呼吁尽快升级至 v1.24.0
PANews 9月9日消息，比特币闪电网络钱包服务Alby在X平台发文称，其确认Alby Hub v1.7.0至v1.18.5版本（2025年8月前发布）存在严重漏洞，当Hub管理API可从公网访问时，攻击者可借此获得未授权访问权限并转移资金，目前已有1名用户确认受影响。v1.19.0（2025年8月29日发布）及以上版本不受影响。Alby建议受影响用户立即升级至最新的v1.24.0版本，限制管理界面公网访问并更新解锁密码，同时建议所有用户避免将Hub暴露于公网，可通过NWC协议在私有网络中运行。
GitHub遭遇服务异常，API、网页访问及Copilot等多项功能出现性能下降
Odaily星球日报讯 GitHub 官方状态页面显示，目前其平台正在经历服务异常，多个核心功能出现可用性下降。 根据最新公告，GitHub 网页端和 API 请求错误率一度达到约 20%，仓库归档下载以及原始仓库内容（raw repository content）下载错误率约为 50%。此外，SAML 和 OIDC 身份认证、SCIM 以及 Team Sync 功能也受到影响。 目前受影响的服务包括：Pull Requests（拉取请求）性能下降；Issues（问题追踪）性能下降；Actions（自动化工作流）性能下降；Webhooks（网络钩子）性能下降；API Requests 出现异常；GitHub Copilot 出现可用性下降。 GitHub 表示，团队正在持续调查此次事件的根本原因，并将在获得更多信息后进一步更新状态。 截至目前，GitHub 尚未公布此次故障的具体原因，也未说明是否涉及安全事件。此次服务异常可能影响依赖 GitHub 进行代码托管、持续集成部署以及 AI 辅助开发的开发者和企业用户。
Refi Hub联合创始人遭Claude恶意链接攻击，受污染技能文件试图窃取凭证
Odaily星球日报讯 加密项目 Refi Hub 联合创始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下载链接安装转录应用而遭黑客攻击。该链接指向仿冒网站，并捆绑恶意软件，执行后试图窃取其设备中的全部信息。 Numa Lunah 称，自己清除并重装了涉事笔记本电脑，未发现敏感信息外泄。随后，他在备份中发现受污染的 Claude Code 技能文件 SKILL.md，该文件伪装成其本人编写的风格指南，并包含每次加载时重新下载恶意软件、窃取凭证的指令。 Microsoft Defender Experts 曾警告，攻击者已从搜索引擎优化投毒转向大语言模型回答投毒，相关手段包括推荐攻击者控制的下载链接、AI 品牌仿冒安装程序，以及受污染的代码库和代理技能。加密行业从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥和部署者密钥等不可撤销凭证。（Bitcoin.com News）
ZachXBT：BitcoinIRA与iTrustCapital今年疑似发生数据泄露且未公开披露
PANews 8月24日消息，链上侦探ZachXBT发文称，他称审查相关证据后发现，美国两家投资平台BitcoinIRA与iTrustCapital今年疑似发生数据泄露，但目前似乎均未公开披露。泄露信息据称包括个人资料、投资组合、银行及托管账户信息、验证状态等。其举例称，攻击者“Tiffany”今年6月利用相关数据库针对一名BitcoinIRA用户实施攻击并盗走逾120万美元。ZachXBT表示已于8月21日联系两家公司置评，截至发文时尚未收到回复。
交易量与市值比位列Euronext第九，Capital B持有3521枚BTC
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，巴黎上市的比特币财库公司 Capital B 前身为 The Blockchain Group，按交易量与市值之比计算，目前位列 Euronext 第九。Capital B 在 9 月 7 日以约 2530 万欧元购入 376 枚 BTC 后，持有量增至 3521 枚 BTC，综合成本基础约为 3.09 亿欧元，股票代码为 ALCPB，在 Euronext Growth Paris 交易。Capital B 表示，8 月 5 日在 Cboe Europe 上市后，公司整体交易量约增加一倍。
Trump Media放弃Truth Predict，改与Crypto.com合作推广预测市场产品
Odaily星球日报讯 媒体公司 Trump Media 已放弃在社交平台 Truth Social 内置预测市场的计划，转而通过营销协议向用户推广加密货币交易平台 Crypto.com 现有的预测市场产品。 Trump Media 临时首席执行官 Kevin McGurn 表示，预测市场行业已成为拥有成熟公司的竞争领域，公司将把资源集中于媒体业务及与聚变能源公司 TAE Technologies 拟议的合并交易。 Truth Predict 于 2025 年 10 月公布，原计划让用户通过 Crypto.com 旗下 Derivatives North America 交易涉及选举、通胀、利率、商品和体育的合约。Trump Media 还表示，未来可能与其他预测市场提供商探索类似安排。（Bitcoin.com News）