Electrum 发布 4.8.2 版本:修复 Lightning 钱包关键备份问题并加强安全性
相关推荐
Bitcoin Core 调整漏洞披露政策,应对 AI 漏洞挖掘
火星财经消息,比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策。他表示,过去漏洞通常被长期保密,以便用户在细节公开前完成升级,但这也导致修复无法回移植到旧版本,用户需等待下一个大版本发布。Poinsot 指出,大语言模型使部分漏洞极易被重新发现,继续延迟修复所能提供的保护已十分有限。根据新政策,被判定为“易于发现”的漏洞将尽快在所有受维护的主版本中修复,并同步发布安全公告。该分类适用于仅需极少努力即可发现的漏洞,例如通过简单的 LLM 提示词。其他漏洞仍按严重程度遵循披露时间表:低严重性漏洞在包含修复的大版本发布两周后披露;中高严重性漏洞则在最后一个受影响版本达到生命周期终止(通常为修复在新大版本发布一年后)两周后披露。关键漏洞不在标准政策范围内,可能需要临时程序处理。比特币生态安全研究者 Luke de Wolf 表示,他过去不认同 Poinsot 的安全策略,但认为此次更新是好的调整。今年 8 月,志愿性质的 Bitcoin Red Team 在 390 个项目中报告了近 5000 个潜在问题,当时仅约五分之一得到复现。同月,Core Lightning 开发者在收到多份 AI 生成的漏洞报告后,敦促运营者升级或将节点下线,并保留技术细节两周。
Electrum 4.8.3 修复可诱导用户签署盗币交易的安全漏洞
ChainCatcher 消息,据 Bitcoin News 监测,Electrum 于 2026 年 10 月 24 日发布 4.8.3 版本,修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易,并在用户尝试通过替代手续费(RBF)加快交易时,诱导其签署向攻击者地址付款的交易;攻击者无需获取用户私钥。Electrum 称已收到两起相关报告,其中一名用户在提高手续费后损失比特币,并建议用户更新至 4.8.3 版本。
Riot Platforms 全额偿还 Coinbase Credit 贷款,结束 2 亿美元比特币担保信贷额度
ChainCatcher 消息,Bitcoin News 在 X 平台发文表示,Riot Platforms 于 9 月 21 日全额偿还 Coinbase Credit 信贷额度的本金及应计利息,未支付提前终止费用,Coinbase 剩余承诺额度同步关闭。该笔以比特币为担保的 2 亿美元信贷额度在 4 月修订后利率为 6.15%,全额提取时年利息约为 1,230 万美元。截至 6 月 30 日,Riot Platforms 已质押 5,821 枚比特币,当时价值约 3.41 亿美元,约占其 1.14 万枚比特币持仓的 51%,相关担保权益已随还款解除。
依赖AI抢先发现漏洞并非可持续安全策略,Bitcoin Core开发者Niklas Gögge发出警告
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 Niklas Gögge 警告,近期 AI 驱动的漏洞扫描正在改变比特币安全形势,大型语言模型已显著降低漏洞发现成本,攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core,Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告,但截至目前尚未发现高危或严重漏洞。Gögge 表示,依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略,开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试,并进行了数十年的比特币节点网络模拟。
Firedancer 要求每份漏洞报告销毁 1 枚 SOL
ChainCatcher 消息,据 CoinDesk 报道,大量 AI 辅助生成的漏洞报告涌入,促使 Solana 验证客户端 Firedancer 团队要求研究人员每提交一份漏洞报告永久销毁 1 枚 SOL(约 100 美元),以遏制垃圾报告。该费用不可退还,即使报告无效、超出范围或重复;未销毁 SOL 的报告无资格获得奖励。4 月 9 日至 5 月 9 日的 100 万美元审计竞赛吸引 162 名研究人员提交 809 份报告,产生 127 个独特安全发现,近半数有效提交为重复。Jump Crypto 认为,几乎所有提交都有 AI 代理参与发现或撰写,待处理报告一度积压至 299 份。与此同时,Jump 提高奖励标准,符合条件的发现在 11 月 20 日前可获得标准赏金的两倍,Alpenglow 特定漏洞为三倍,关键发现最高 30 万美元。
bitcoin++ 将于 2028 年 1 月举办南极冷存储会议,仅开放 22 个名额
ChainCatcher 消息,比特币技术会议系列 bitcoin++ 宣布推出“南极:冷存储版”,会期定于 2028 年 1 月 24 日至 2 月 5 日,仅开放 22 个名额。该活动将技术会议与极地探险结合,借比特币“冷存储”(即将私钥离线保存)之意,把讨论带到更寒冷的地方。bitcoin++ 自 2022 年在奥斯汀启动,已在柏林、布宜诺斯艾利斯、台北、首尔等地举办约 20 届活动,每届设有主题,其下一场为 2026 年 11 月 5 日至 6 日的首尔隐私版。参会者将从阿根廷乌斯怀亚出发,穿越德雷克海峡前往南极半岛并返回,全程 13 天 12 夜。可能停靠 Neko Harbour、Paradise Bay、Port Lockroy 和 Lemaire Channel,活动包括皮划艇、露营、徒步、雪鞋行走和 Zodiac 登陆,具体登陆点取决于天气、冰情与探险队决定。会议采用非会议形式,由参会者自行提议演讲、演示与讨论,船上配备 Starlink 以及用于临时黑客松和工作坊的独立房间。目前预订已开放,每人票价按美元计价,四人舱为 14,900 美元,双人舱为 16,700 美元,可分五期等额付款或在报名时全额支付;以比特币全额支付可减免 5% 费用,票价包含防寒外套。尾款须于 2027 年 10 月 1 日前付清,医疗、撤离及遣返保险需另行购买。赞助商可将品牌印在探险外套上,赞助金额从 5,000 美元到 25,000 美元不等,每档约覆盖 22 件外套。行程范围为南极半岛,而非地理南极点。