Bitcoin Core 发布 v32.1 版本
相关推荐
依赖AI抢先发现漏洞并非可持续安全策略,Bitcoin Core开发者Niklas Gögge发出警告
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 Niklas Gögge 警告,近期 AI 驱动的漏洞扫描正在改变比特币安全形势,大型语言模型已显著降低漏洞发现成本,攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core,Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告,但截至目前尚未发现高危或严重漏洞。Gögge 表示,依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略,开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试,并进行了数十年的比特币节点网络模拟。
发现3个新漏洞,Bitcoin Core一项漏洞可远程导致节点崩溃
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 发现 3 个新漏洞,其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点,Linux 节点不受此攻击影响;另一项漏洞可逐步耗尽节点内存,第三项则可能损坏区块链撤销数据。
美国检方援引Bitcoin Fog判例,支持在纽约审判Tornado Cash涉案人Roman Storm
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,美国联邦检察官告知法官 Katherine Polk Failla,美国哥伦比亚特区巡回上诉法院 9 月 25 日维持 Bitcoin Fog 创始人 Roman Sterlingov 定罪的裁决,支持在纽约审判 Tornado Cash 涉案人 Roman Storm。上诉法院认定华盛顿特区具备审判管辖权,理由是执法人员曾从华盛顿特区向 Bitcoin Fog 存入价值约 250 美元的比特币。检方称,用户 Shakeeb Ahmed 曾从其位于曼哈顿的公寓访问 Tornado Cash,因此同样的逻辑适用。Roman Storm 发布了这封信,并指出 FinCEN 当天撤回了 2023 年提出的混币器报告要求,原因是该提案可能抑制合法活动。
Bitcoin Core 32 进入候选版本测试:开发者目标 10 月 10 日发布
火星财经消息,Bitcoin News 在 X 平台发文表示,Bitcoin Core 32 目前正进行候选版本测试,开发者目标是在 10 月 10 日发布。该版本可通过并行读取数据库数据加快区块验证,但不会改变区块生成速度。四个钱包命令将默认采用更新的部分签名交易格式,旧格式仍可按需使用。安全补丁可阻止特制钱包名称在非 Windows 节点上运行命令,并在一项测试中将未经身份验证的 HTTP 导致的内存增长从约 3.2 GB 降至约 3 MB。
Bitcoin Core开发者目前在AI应用上无法达成统一共识
PANews 9月8日消息,Protocol Watch创始人Christine D. Kim发文表示,上周四,Bitcoin Core开发者召开周例会,核心议题是该团队在AI应用上是否已“落后于时代”。Spiral负责人Steve Lee提出,捐赠者及社区人士担忧Core项目既未充分防范AI网络威胁,也未有效利用AI辅助代码审查、测试及问题排查。近期安全事件加剧了紧迫性:本月超5200个比特币地址被黑,损失逾1800枚BTC,黑客据报利用Kimi K3发现Coldcard钱包漏洞;同时CLN客户端因“AI生成报告激增”紧急修复了关键漏洞。
FoundationHQ用户遭遇邮件钓鱼活动,Bitcoin News提醒勿点击链接
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,有邮件钓鱼活动正针对 FOUNDATION 用户,请勿点击邮件中的任何链接。FOUNDATION 团队尚未发布官方公告。