GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

受制裁影響,NoOnes將逐步關停業務

點對點加密貨幣交易平臺 NoOnes 發文表示,平臺運營超過三年後將開始逐步關停業務。官方稱,此前持續尋求解決並解除針對 NoOnes 的制裁措施,但最終未能成功。相關制裁導致平臺失去關鍵合作伙伴,區塊鏈監測機構也將與 NoOnes 相關的交易標記爲高風險,使平臺繼續正常運營變得越來越困難。 根據安排,業務收縮已於 8 月 17 日啓動,P2P 市場將於 8 月 21 日 23:59 UTC 關閉。Swap、NoOnes Visa、法幣出金、禮品卡商店和比特幣閃電網絡等服務也將陸續停止。此後,平臺將僅支持提現,用戶仍可登錄、查看餘額並提取剩餘資產。官方建議用戶儘快完成資產提現,最遲不晚於 8 月 23 日。 此前,NoOnes 於 2025 年 1 月 26 日透露,平臺當月早些時候遭遇重大安全漏洞,導致約 800 萬美元加密資產損失。首席執行官 Ray Youssef 在鏈上偵探 ZachXBT 於其 Telegram 頻道披露相關黑客攻擊後,證實了這一消息。

BTCPay Server 遭關鍵漏洞攻擊,支持者發起最高 3 BTC 賞金懸賞追回被盜資金

據 The Block 報道,開源比特幣支付處理器 BTCPay Server 於上週五披露一項正被積極利用的嚴重安全漏洞,並緊急要求用戶升級至 2.4.2 版本。該漏洞影響 2.4.2 之前的所有版本,攻擊者可藉此竊取 LND 節點的管理員 macaroon 認證憑證,進而完全控制所連接的閃電網絡錢包。Foundation、Citadel21 等用戶已確認其閃電節點資金遭到清空,但 BTCPay 未公開披露被盜總金額及受影響節點數量。目前官方正式版 2.4.2 已修復該漏洞,鏈上熱錢包不受影響。 BTCPay Server 基金會已向安全研究員 Craig Raw及 Bitcoin Red Team 各捐贈 0.21 BTC,以表彰其負責任地私下披露漏洞。與此同時,BTCPay 支持者承諾提供"追回資金 10%"的賞金激勵,上限爲 3 BTC。

BTCPay 因 LND 漏洞臨時限制閃電網絡遠程訪問

據 Cointelegraph 報道,BTCPay Server 因攻擊者利用 LND(閃電網絡守護進程) 嚴重漏洞竊取節點憑證並轉移資金,已臨時限制閃電網絡節點的公開遠程連接。2.4.2 版本已升級至 LND 0.21.1,並在標準安裝中自動輪換 macaroon 憑證。項目方提醒運營者儘快檢查異常支付、通道關閉及餘額變化;若通過自建反向代理、Tor 服務或端口轉發暴露節點,還需手動更換相關憑證。目前已有 Foundation 和 Citadel21 報告節點資金受損,但具體損失規模尚未披露。

BTCPay Server暫時限制LND節點公共遠程連接,漏洞致憑證泄露併發生資金被盜

比特幣支付處理服務 BTCPay Server 已暫時限制運行 Lightning Network Daemon(LND)軟件的閃電網絡節點公共遠程連接。攻擊者利用嚴重漏洞獲取憑證並轉移資金,受影響運營方數量及被盜總金額尚未公佈。該限制影響通過 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址連接的 Zeus 等外部錢包,但閃電網絡支付仍可繼續。BTCPay Server 表示,確認安全後將恢復遠程訪問功能。BTCPay Server 2.4.2 將安裝 LND 0.21.1,並在標準安裝中自動重新生成 macaroon 憑證。Foundation 與 Citadel21 分別披露其閃電網絡節點資金被清掃,Foundation 稱熱錢包未受影響,具體損失金額均未公佈。

Zeus 錢包遭網絡攻擊後緊急下線,稱客戶資金安全

據 Cointelegraph 報道,比特幣閃電網絡自託管錢包 Zeus Wallet 於週三遭遇網絡安全攻擊後,主動將基礎設施下線,目前正對系統進行全面審計,待完成後恢復服務。 Zeus 創始人 Evan Kaloudis 表示,此次攻擊已在數小時內得到控制,未發現客戶資金損失,亦無證據顯示閃電節點軟件受到影響,事件範圍僅限於 Zeus 自身基礎設施。對於在此次事件中被迫關閉 LSP 通道的用戶,Zeus 承諾將在服務恢復後提供替換通道。 公司目前未披露攻擊具體性質及恢復運營時間表。Zeus 表示,此次事件將進一步推動其在可信執行環境(TEE)及 Validating Lightning Signer(VLS)項目上的安全建設。

Boltz因AI輔助攻擊加速無限期暫停比特幣兌換服務

非託管比特幣兌換服務 Boltz 已無限期暫停比特幣兌換服務,並表示相關服務將停用至另行通知,暫無法提供恢復時間。Boltz 允許用戶在閃電網絡與比特幣基礎層之間轉移比特幣,過程中不由公司託管用戶資金。 Boltz 表示,過去數月其基礎設施遭遇自動化、AI 輔助探測持續增加,並已處理多起漏洞利用事件。公司稱每次事件均已被控制,但攻擊者迭代速度已超過其團隊發現並修補漏洞的能力。 Boltz 披露,過去幾天攻擊節奏加快,公司在審查近期安全掃描結果後認爲,無法負責任地重新啓用兌換服務。其 API 仍可用於處理協作退款,單邊退款因不依賴 Boltz 基礎設施仍可運行,客戶支持保持可用。

Boltz因AI輔助攻擊無限期暫停兌換服務

Bitcoin News 在 X 平臺發文表示,Boltzhq 在報告 AI 輔助攻擊增加和多起已受控漏洞利用後,已無限期暫停其兌換服務。由於其非託管設計,用戶資金從未面臨風險,但依賴 Boltz 進行閃電網絡兌換的錢包,包括 AquaBitcoin 和 BULLBITCOIN,在替代基礎設施部署期間出現服務中斷。

StarkWare 研究員提出無需軟分叉的比特幣抗量子交易方案

據 The Block 報道,StarkWare 研究員 Avihu Levy 發佈論文提出 Quantum Safe Bitcoin(QSB)方案,稱可在現有比特幣腳本規則下實現抗量子計算交易,無需軟分叉。該方案通過“哈希到簽名”謎題,利用 RIPEMD-160 哈希算法,替代橢圓曲線加密,提升對量子攻擊的防禦能力。 論文指出,現階段 QSB 方案單筆交易成本約爲 75 至 150 美元,遠高於當前平均交易費用,且用戶體驗複雜,建議僅作爲“最後手段”採用。該方案仍受限於腳本操作碼和大小,暫不支持閃電網絡等全部應用場景。與需協議變更的 BIP-360 方案相比,QSB 無需比特幣協議層修改,但仍處於實驗階段。