支付与资金安全漏洞获修复,Eclair Lightning节点用户需升级至v0.14.5
相关推荐
可导致资金被盗的安全漏洞获修复,LDK涉及Lightning通道重连
Odaily星球日报讯 据 Bitcoin News 监测,Lightning Development Kit(LDK)已发布安全更新,修复可能导致恶意节点窃取资金的漏洞。最严重漏洞涉及 Lightning 通道重连。据 Bitcoin Optech,恶意节点可能虚假声称未收到此前已确认的通道更新。存在漏洞的 LDK 软件随后可能在未正确记录相关交易的情况下签署冲突的承诺交易,使攻击者在转发支付完成后重新获得比特币。LDK 0.2.7 和 0.1.13 版本已修复该漏洞。截至已审查的披露信息,尚未发现由这些特定漏洞造成的已确认损失。
Ethereum Foundation与Open Anonymity Project在主网上线zkAPI
Odaily星球日报讯 Ethereum Foundation 与 Open Anonymity Project 于 10 月 1 日在 Ethereum 主网上线 zkAPI。该系统允许用户预存 ETH、USDC 等额度,为 AI 及其他按量计费服务付款时将账单身份与请求分离。 用户存入资金后,可通过零知识证明及一次性 API 密钥授权支付。服务端验证付款证明后生成设有额度上限的短期密钥,AI 服务商可接收提示词,但不会获知对应付款身份。 zkAPI 不隐藏提示词内容,AI 服务商仍可读取提示词及响应;稳定 IP 地址、时间模式和重复行为也可能关联用户身份。该项目代码库将 zkAPI 标注为实验性项目。(Bitcoin.com News)
Bitcoin News:比特币未实现收益或按年征税,荷兰 Box 3 法案仍待参议院审议
火星财经消息,Bitcoin News 在 X 平台发文表示,荷兰正在议会审议的 Box 3 税法案拟按投资的实际年度回报征税,包括未出售资产的升值部分。荷兰税务管理局在计算实际回报时,明确纳入存放于个人钱包、交易所或第三方的加密资产。荷兰政府正研究转向资本利得税制度,即在实现收益时对资产升值征税,但表示在相关调整审议期间,现有的 2028 年提案仍是基础。该法案已获众议院通过,仍待参议院审议,最终制度在 2028 年前仍可能调整。
Kalshi拟以400亿美元估值融资10亿美元,Sequoia Capital与Wellington Management拟领投
Odaily星球日报讯 预测市场运营商 Kalshi 正就一轮 10 亿美元融资进行谈判,目标估值 400 亿美元。现有投资方 Sequoia Capital 与 Wellington Management 正讨论领投,Tiger Global 和 Dragoneer Investment Group 亦参与洽谈。 该轮融资尚未完成,最终投资方名单及交割日期未公布。Kalshi 2025 年 10 月以 50 亿美元估值融资 3 亿美元,2026 年 5 月以 220 亿美元估值完成 10 亿美元融资。 美国第六巡回上诉法院 9 月 25 日在涉及俄亥俄州和田纳西州的诉讼中作出不利于 Kalshi 的裁决,允许两州依据赌博法监管其体育合约。Kalshi 主张其产品受美国商品期货交易委员会监管。(Bitcoin.com News)
实验性功能或使频道资金面临风险,Core Lightning敦促节点运营者立即禁用
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Core Lightning 敦促节点运营者立即禁用实验性功能,开发者正在调查一项可能使频道资金面临风险的漏洞。Core Lightning 数周内已发出第二次警告,此前曾发布 8 月补丁,并在一系列 AI 生成的 CVE 报告后推出 26.06.7 升级。Core Lightning 尚未公布该实验性功能可能被利用的方式。
Liquid Network 遭遇重大漏洞利用事件,Bitcoin News 发布安全事件通讯
火星财经消息,据 Bitcoin News 监测,其最新通讯回顾了过去八周比特币用户日常依赖项目遭遇的多起安全事件,并聚焦 Liquid Network 最新发生的重大漏洞利用事件。