core

ChainCatcher 消息，开源比特币闪电网络节点软件 Core Lightning 团队发出紧急提醒，称有报告显示攻击者正在针对尚未安装补丁的节点发动攻击，因而督促仍在运行旧版本的运营者立刻升级。该团队表示：“紧急安全更新：如果你使用的版本为 26.06.7 或更早，请尽快升级到最新的发行版。”在这之前，Core Lightning 已于 9 月 16 日开始排查一项可能影响其实验性功能、进而波及用户资金的潜在问题，并在大约六天之后推出了 26.06.8 版本。这次更新除了修复若干缺陷之外，也为经由多方负责任上报的安全漏洞提供了补丁，发布说明中点名感谢 Bitcoin Red Team 及其他 12 位个人与组织，同时向匿名报告者致意。依照变更日志，本轮修复涵盖可能导致发送方节点崩溃的故障、足以耗尽 REST 接口内存的请求，以及会在关闭支付通道时令用户资金遭遇罚没损失的一项漏洞。为了给运营者留出充足的升级窗口，防止攻击者趁机进行逆向研究与利用，该版本有意隐去了部分测试内容。而在今年 8 月，该项目还在审阅了大量由人工智能生成的通用漏洞披露报告后启动了协同修复流程，并于两天后发布 26.06.7 版本，用来封堵经过确认的漏洞。

ChainCatcher 消息，Coreweave 表示，从客户角度来看，英伟达芯片是目前的最佳选择。

ChainCatcher 消息，据 Whale Alert 监测，大约 25 分钟前，HyperCore 向流动性质押协议 Kinetiq 转入 447,824 枚 HYPE，价值约合 3956 万美元。

ChainCatcher 消息，投行 Evercore 表示，SpaceX 的 Colossus 项目提供显著的 EBITDA 上行空间。

ChainCatcher 消息，由 Blue Owl Capital 旗下关联机构支持的一家数据中心开发商宣布发债募资 11 亿美元押注 AI 算力，为弗吉尼亚州里士满附近 Digital Drive 数据中心项目提供资金。该数据中心拥有 76 兆瓦 IT 容量，将由 CoreWeave 以 15 年、29.4 亿美元的合同全部租赁，预计 2027 年至 2028 年投入运营。

ChainCatcher 消息，据彭博社报道，由 Blue Owl Capital 旗下关联机构支持的一家数据中心开发商宣布发债募资 11 亿美元押注 AI 算力，为弗吉尼亚州里士满附近 Digital Drive 数据中心项目提供资金。该数据中心拥有 76 兆瓦 IT 容量，将由 CoreWeave 以 15 年、29.4 亿美元的合同全部租赁，预计 2027 年至 2028 年投入运营。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Bitcoin Core 32 目前正进行候选版本测试，开发者目标是在 10 月 10 日发布。该版本可通过并行读取数据库数据加快区块验证，但不会改变区块生成速度。四个钱包命令将默认采用更新的部分签名交易格式，旧格式仍可按需使用。安全补丁可阻止特制钱包名称在非 Windows 节点上运行命令，并在一项测试中将未经身份验证的 HTTP 导致的内存增长从约 3.2 GB 降至约 3 MB。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Bitcoin Core 开发者 Niklas Gögge 警告，近期 AI 驱动的漏洞扫描正在改变比特币安全形势，大型语言模型已显著降低漏洞发现成本，攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core，Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告，但截至目前尚未发现高危或严重漏洞。Gögge 表示，依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略，开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试，并进行了数十年的比特币节点网络模拟。

ChainCatcher 消息，Ethereum Classic 近日出现涉及 Core-Geth 客户端的社会工程事件。未经现有维护者审查的 ethereumclassic/core-geth v1.13.0 于 9 月 14 日发布，并被宣传为安全更新，少数矿池节点一度切换至该版本，后已恢复至长期维护的 etclabscore/core-geth v1.12.23。该未经审查版本修改了链选择和节点发现等关键逻辑，存在导致网络分裂的潜在风险；事件未造成区块丢失、链重组、资金损失或服务中断。

ChainCatcher 消息，Bitcoin Core 32 已于本周进入候选测试阶段，开发者目标在 10 月 10 日发布正式版本。该更新主要面向节点运营者与开发者，可加快区块校验速度，并调整钱包处理支付的方式。根据草案发布说明，更新通过并行读取数据库信息来加快区块校验，但不会改变比特币出块速度。四个钱包命令将默认采用更新格式来交换部分签名交易，应用仍可请求旧版本。安全修复方面，更新阻止了恶意构造的钱包名称在节点电脑上触发命令，该漏洞影响非 Windows 系统；另一补丁修复了新 HTTP 服务器过度占用内存的问题。贡献者 Matthew Zipkin 在补丁提案中描述了“内存耗尽场景”，他是在使用 AI 模型 Kimi K3 审计 Bitcoin Core 新 HTTP 服务器时发现该漏洞的。GitHub 用户 jeanpablojp 在审查中发现未认证请求也可能导致内存增长，补丁修订后，16 个未认证连接在 90 秒内仅造成约 3 MB 内存增长，而此前为 3.2 GB。该补丁已于 9 月 5 日合并。

ChainCatcher 消息，据 CoinDesk 报道，Bitcoin Core 32 于 9 月 14 日进入最终测试阶段，首个候选版本已标记，正式版本预计于 10 月 10 日发布。该版本不会改变比特币的共识规则，主要优化手续费估算、加速区块处理，并修复若干安全漏洞。 在手续费估算方面，Bitcoin Core 32 新增了一个基于待确认交易的估算器，与原有基于历史区块手续费的估算器进行对比，可在网络拥堵缓解时更快下调推荐费率。区块处理方面，节点现在可以使用多个线程同时从数据库获取交易数据，默认使用 8 个线程，缩短节点追赶区块链时的等待时间。 安全修复方面，开发者修复了自 Bitcoin Core 24 起存在于非 Windows 系统的命令执行漏洞，该漏洞在启用 walletnotify 功能时，可能让经过认证的用户通过特殊构造的钱包名称在节点主机上执行命令。此外，四个用于创建部分签名交易的命令将默认使用 PSBT 版本 2 格式；新版 Web 服务器在审计中被发现存在内存耗尽缺陷，16 个未认证的 REST 连接可在约一分钟内将节点内存从 46 MB 推高至约 3 GB，该问题已在正式发布前修复。

ChainCatcher 消息，Coreweave (CRWV.O) 推出多机架英伟达 VERA RUBIN NVL72 集群。

ChainCatcher 消息，据慢雾披露，Core Lightning（CLN）一个实验性功能存在漏洞，可能使用户资金面临风险。Core Lightning 官方表示正在调查该漏洞，建议所有启用实验性功能的节点立即禁用并等待补丁。高风险选项包括 --experimental-dual-fund、--experimental-splicing 和 --experimental-peer-storage。 慢雾称，类似问题曾在 8 月修复，远程对等方可在通道开启或资金调整协议中指定任意甚至零费率，本地节点会在无额外验证的情况下签名并写入数据库，可能迫使节点支付异常费用，甚至触发崩溃循环，导致节点长期离线。 建议节点运营商立即禁用或移除所有实验性参数；不要完全关闭节点，应使用离线模式保留链上监控能力，防止对等方在节点离线时强制关闭通道；待官方补丁发布后验证签名再升级，并警惕冒充官方账号分享的虚假补丁链接。

ChainCatcher 消息，市场消息称，Blockfusion 与 Coreweave (CRWV.O) 签署了一项为期 15 年的人工智能园区租赁协议。

ChainCatcher 消息，MoffettNathanson 将 SpaceX (SPCX.O) 目标价从 131 美元上调至 142 美元，将 Coreweave (CRWV.O) 目标价从 106 美元上调至 107 美元。

ChainCatcher 消息，据官方公告，Gate ETF 于 9 月 9 日 16:00（UTC+8）上线 MINIMAX3L/USDT、MINIMAX3S/USDT、CRWV3L/USDT、CRWV3S/USDT、AAOI3L/USDT、AAOI3S/USDT、KORU3L/USDT 及 KORU3S/USDT，分别支持 3 倍做多或做空 MiniMax、CoreWeave、应用光电 AAOI 及每日 MSCI 韩国 3 倍看涨 ETF KORU。Gate ETF 当前已支持 420 种代币交易。Gate ETF 同步开启上新交易挑战活动，用户参与上述 3 倍 ETF 交易可分享 60,000 USDT 奖励。活动期间，首单交易量不低于 200 USDT 可领取 10 USDT ETF 手续费返现券，限前 1,000 名；每日交易量不低于 1,000 USDT 可完成打卡，累计最高可得 100 USDT；全员累计交易量达对应档位可解锁最高 30,000 USDT 奖池，符合条件用户按交易量占比分享，单人最高 200 USDT。邀请好友参与交易，邀请奖池总额 10,000 USDT。

ChainCatcher 消息，HyperliquidNews 在 X 平台发文表示，HyperCore 手动借贷功能已在主网上线。

ChainCatcher 消息，Core DAO 正在协调一次紧急硬分叉，原因是部分验证者领取了超出协议预期发行的 CORE 奖励。Core 在更新中表示，事件已得到控制，“恶意验证者”无法再领取超额奖励，此次分叉属于向前升级，不会回滚网络或撤销任何已确认的交易。 此前 Core 在周一的状态更新中表示，少数验证者累积的奖励显著高于协议预期发行量，事件仅限于奖励发放环节，用户资产保持安全，并承诺将发布技术复盘报告。事件发生后，多家交易所限制了 CORE 的转账：Coinbase 暂停了 Core 网络的充提，Bithumb 和 Coinone 暂停了充提，Bitget 以钱包维护为由暂停充提，LBank 则以项目方要求为由暂停充值。 Core 尚未披露超额发行的 CORE 数量、活动持续时间，以及是否有额外代币进入流通，也未说明导致验证者获得奖励的漏洞细节。Cointelegraph 联系 Core 寻求进一步信息，截至发稿未获回应。

ChainCatcher 消息，BitMEX 联合创始人 Arthur Hayes 发推表示，AI Agent 聊天服务 Technocore.chat 已上线。该服务由 flop-labs 开源（Apache-2.0），定位为给 AI Agent 使用的聊天与笔记服务器，无需登录、客户端或 JavaScript，仅使用普通 HTTP GET/POST 即可读写房间消息、存储笔记并发现公开房间，也可通过 DID 与 Ed25519 签名发帖。Technocore.chat 由 Flop Labs（Arthur Hayes 旗下项目）运营。

ChainCatcher 消息，Protocol Watch 创始人 Christine D. Kim 表示，Bitcoin Core v32 已于 8 月 20 日完成功能冻结，开发者目前主要进行 Bug 修复和小规模优化，正式版本预计于今年 10 月发布。v32 的主要更新包括通过多 CPU 核心并行处理将区块验证速度最高提升约 3 倍；引入全局交易队列及速率限制，提高节点在交易量突然激增时的稳定性；同时加入基于 Mempool 状态的手续费估算机制，以减少手续费高估。此次更新不涉及 Bitcoin 网络层面的协议规则变更。