Blockstream 高管 Peter Bain：机构客户看好比特币大牛市
相关推荐
Peter Schiff 称美联储已输掉抗通胀之战，债券市场 2020 年就已破裂
ChainCatcher 消息，Bitcoin Magazine 发布 Peter Schiff 与 Grace Remington、Sean Hagan 的对谈视频。Schiff 在节目中表示，债券市场并非近期才破裂，而是在 2020 年就已经破裂，此后的走势只是缓慢的解除过程。他将美债收益率上升、美联储利率决议预期、美元购买力下降以及各国央行抢购黄金等议题串联起来，认为美联储已经输掉了对抗通胀的战争。Schiff 还警告称，如果利率上升引发股市抛售，对比特币和更广泛的加密市场将是深度利空，同时华盛顿的政治资本已经转向反对加密资产。他谈到美元危机可能正处于早期阶段，并质疑美联储可能采取的象征性加息缺乏可信度，还讨论了美债熊市可能持续的时间，以及他眼中真正压低通胀所需的财政支出削减与更高利率组合。在节目尾声，Schiff 与主持人就比特币是否有实际资产支撑展开辩论，并比较了代币化黄金与比特币在交易对手风险及货币背书方面的差异。Schiff 认为，黄金已涨至 5500 美元而比特币较历史高点回撤 23%，以黄金计价的比特币可能已在 2021 年见顶。
Blockstream 推出机构咨询服务，在瑞士卢加诺设立办公室
ChainCatcher 消息，比特币基础设施公司 Blockstream 宣布推出面向金融机构的咨询服务，并在瑞士卢加诺设立办公室。该业务使银行、资产管理机构等能够直接对接 Blockstream 的工程团队与比特币基础设施。Blockstream Consulting Services 将协助机构完成基于比特币的金融基础设施的评估、设计与落地，并开发代币化资产发行、机密结算等相关解决方案，服务范围涵盖技术战略、系统架构、集成与实施。Blockstream 表示，卢加诺办公室将服务包括苏黎世、日内瓦和楚格在内的瑞士客户，并作为其欧洲业务枢纽，支持客户关系、战略合作以及与当地金融和科技社区的协作。公司首席营销官 Peter Bain 表示，瑞士拥有悠久的银行业传统以及支持数字资产的监管框架，是 Blockstream 的重要市场；公司希望在其看到比特币基础设施需求的市场提供本地专长，咨询业务与卢加诺办公室将为欧洲金融机构带来定制化的比特币解决方案。Blockstream 成立于 2014 年，业务覆盖比特币托管、结算、支付、资产发行与自托管，旗下产品包括侧链 Liquid Network、Elements、Simplicity、Core Lightning、Jade 硬件钱包以及 Blockstream App。公司已在 Liquid 网络上线 Simplicity 智能合约，并为 Jade 硬件钱包增加闪电网络支持。联合创始人兼首席执行官 Adam Back 表示，比特币采用的下一阶段是融入现有金融体系，公司在比特币密码学、协议开发与工程方面的经验能够应对相关复杂性。此次公告未披露咨询业务的定价、卢加诺办公室的人员规模或客户名称。
Immunefi CEO：PHP 漏洞印证 AI 漏洞末日如期而至，吁警惕钱包风险
火星财经消息，漏洞赏金平台 Immunefi 首席执行官 Mitchell Amador 警告称，互联网用户仍面临由 PHP 漏洞引发的网络攻击风险，尤其是采用紧急升级较慢的小型网站，可能需要数周时间才能完成修补。他表示，“漏洞末日”正按计划到来，即发现漏洞的成本变得低廉，而修复漏洞的成本依然高昂。他建议用户在未来几周内将任何登录的网站视为可能已被攻破，避免重复使用密码，在连接加密钱包时保持谨慎，并撤销无法识别的代币授权。此前 PHP 基金会承认，由于资源短缺，其推迟修复了 2024 年首次发现的一个严重安全漏洞。PHP 开发者同日为两个严重漏洞发布了紧急补丁，但各网站仍需自行完成升级。Cloudflare 首席执行官 Matthew Prince 表示，在 PHP 漏洞公开披露后的 24 小时内，网络记录了数百万次利用尝试，甚至在披露前就已有数千次尝试。据 W3Techs 估计，PHP 为约 69% 拥有已知服务器端编程语言的网站提供支持，这些漏洞可能允许攻击者传播恶意软件或向网站注入恶意脚本。美国联邦调查局网络部门也警告称，这些漏洞可能允许恶意行为者“在 PHP 核心中远程执行代码，从而可能危及敏感数据和网络”。Amador 在 6 月接受 Cointelegraph 采访时曾警告，前沿 AI 模型的普及改变了网络安全的格局，使攻击者占据优势，导致“漏洞末日”出现，并引发了 DeFi 黑客攻击的回升。Immunefi 是全球最大的漏洞赏金平台，迄今已向 650 个协议支付了 1.4 亿美元的赏金。
研究员利用 PHP 漏洞破解“偷走我的比特币”挑战
火星财经消息，一名研究员利用 PHP 漏洞成功破解了“偷走我的比特币”（Steal My Bitcoin）挑战。该挑战的奖金为 0.02511679 BTC。然而，挑战运营方在事后发现服务器上保存的是错误的钱包密钥，最终不得不手动将奖金转给该研究员。
安全研究员利用PHP2Shell漏洞攻破悬赏网站，领走约2000美元比特币奖金
火星财经消息，10 月 26 日，安全研究员 killa（GitHub 用户名 KillaBoi）成功利用近期曝光的 PHP 高危漏洞 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619），攻破公开悬赏网站 stealmybitcoin[.]com，并领取价值约 2021 美元的比特币奖金（0.02511679 BTC）。 据悉，10 月 20 日 PHP 核心远程代码执行漏洞曝光后，因公开可靠攻击代码迟迟未出现，有人于 10 月 24 日搭建该网站，故意使用未打补丁的 PHP 版本，并挂出约 500 美元比特币作为「悬赏奖金」，邀请黑客验证漏洞实际可攻击性。奖金后续因捐赠涨至约 2000 美元。挑战开始约 19.5 小时后，killa 编写出可用攻击代码，成功获取服务器上的私钥。网站创建者事后确认挑战被解决，并指出自身放置密钥存在失误，但承认攻击成功。killa 随后在 GitHub 公开了完整 PoC。
PHP 基金会执行董事：仅 1 名全职员工，称资金不足
火星财经消息，路透社 10 月 23 日报道，支持开源语言 PHP 的非营利组织 PHP 基金会执行董事 Elizabeth Barron 周五通过电子邮件接受采访时表示：基金会资金严重不足。她说，近期事件表明企业和政府高度依赖 PHP，鉴于这种依赖，PHP 的资金明显不足。Barron 称，基金会目前仅有 1 名全职员工，即她本人，另有 14 名以兼职为主的承包人员，资金来自捐赠和拨款。与人工智能相关的编码增加，使基金会工作量大约翻倍。PHP 项目收到的代码变更提案几乎是一年前的两倍，但贡献者数量并未翻倍。她表示，审查代码贡献和漏洞报告需要大量人工投入与经验。路透社称，本周发现 PHP 的两个严重漏洞，引发全球网站紧急修补，显示这门约三十年的开源语言对互联网至关重要。文中称，PHP 可能支撑全球最多约 70% 的网站，目前未见这些漏洞在披露前被利用的证据。报道由记者 Toby Sterling 发自阿姆斯特丹。