itc

ChainCatcher 消息，据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 2026 年 11 月 10 日公开。该漏洞存在于 29.2 和 30 之前的版本中，恶意节点可利用紧凑区块中的见证数据篡改（witness malleation），在特定条件下停滞受害者的区块处理。 公告指出，受影响的节点在重建紧凑区块后、检查见证数据之前会清除下载状态。若检查失败，节点会回退到向同一节点请求完整区块，并等待 10 分钟超时。如果攻击者控制了受害者的 3 个高带宽对等节点，或受害者运行在 -blockonly 模式下，该攻击可无限重复。 该漏洞由 Eugene Siegel 发现并负责任披露，修复已包含在 Bitcoin Core 29.2 和 30 版本中。

ChainCatcher 消息，据 Cointelegraph 报道，巴西加密交易所 Mercado Bitcoin 宣布，拟于下周起通过巴西即时支付系统 Pix 恢复巴西雷亚尔的充值与提现业务。此时距离该交易所热钱包遭遇攻击、损失约 4900 万美元已过去逾两周。用户仅能向本人同名账户提现，固定收益产品结算收益也将入账。加密货币充值与提现目前仍处于暂停状态，交易所尚未公布具体恢复日期。

ChainCatcher 消息，巴西加密交易所 Mercado Bitcoin 宣布本周一起分阶段恢复平台访问：客户可重新通过网站登录账户，开放自当地时间 16:00 起逐步进行，预计 18:00 前覆盖全部客户。 此前该交易所因黑客攻击暂停充提，媒体与链上分析机构对损失规模的估计在 3800 万至 4600 万美元之间。 交易所称，客户余额记录在此次事件中保持完整，平台上记录的各客户资产数量、投资与雷亚尔余额信息均未受影响；Mercado Bitcoin 将用自有资金补足客户被转走的余额，余额更新会与平台开放、市场重开同步进行。 这是恢复的第一阶段，客户目前只能查询余额与持仓；提现与交易等功能仍然暂停，需等待安全检查完成后再分阶段恢复。

ChainCatcher 消息，比特币专属交易所 Bull Bitcoin 宣布与 Payjoin 深度集成，称其成为全球首家将 Payjoin 作为充值与提现选项的比特币交易所，并引入“默认 Payjoin”与“Payjoin 交易”两个新概念。Bull Bitcoin 于 2013 年由 Francis Pouliot 在加拿大创立，是全球运营时间最长的比特币专属交易所，其非托管平台允许加拿大、欧洲和拉丁美洲用户将比特币直接买入自己的钱包，或将比特币卖出至银行账户。该公司还开发了免费开源的比特币自托管钱包 BULL Wallet，自成立以来一直自筹资金。Payjoin 是一种比特币链上隐私协议，可打破链上分析公司对用户行为的基本假设，例如交易产生的未花费交易输出（UTXO）中有一个是返还给发送方的找零。该协议增加了一层链下协调机制，使发送与返还的金额模糊用户意图，从而保护链上隐私，且无需对比特币共识进行硬分叉或软分叉。BULL Wallet 用户通过内置交易所进行链上买卖比特币时，交易将默认采用 Payjoin，帮助买家被动聚合钱包中的 UTXO，降低未来的比特币矿工费，同时缩小比特币 UTXO 集规模，降低所有用户的费用压力。Payjoin 交易则用于保护用户免受试图通过链上分析获取其财务习惯的恶意行为者影响。由于比特币交易金额公开，外界可能反推出个人薪资或定投等交易策略，而 Bull Bitcoin 作为非托管交易所，每笔交易都会留下链上痕迹。2024 年 12 月，BULL Wallet 成为全球首个集成 Payjoin V2 协议的钱包，该项目与 Dan Gould 及 Payjoin Dev Kit 团队合作推进，相关钱包与交易所软件均完全免费开源。用户只需下载 BULL Wallet、创建 Bull Bitcoin 交易所账户并通过 BULL 移动应用登录，其余流程将自动完成。

ChainCatcher 消息，Bitcoin Treasuries 在 X 平台发文表示，特朗普家族支持的比特币矿企 American Bitcoin Corp. 增持 127 枚 BTC，持仓总量达到 8427 枚。

ChainCatcher 消息，据官方公告，由埃里克·特朗普和小唐纳德·特朗普联合创立的比特币矿企 American Bitcoin（ABTC）公布 2026 年第三季度财报，净利润为 1.26 亿美元，第二季度为亏损 5720 万美元，盈利主要来自约 1.97 亿美元的数字资产收益；营收 6340 万美元，低于第二季度的 6700 万美元。截至 9 月 30 日，该公司持有约 8427 枚 BTC，较 6 月底增加约 425 枚，其中约 3090 枚质押给比特大陆；第三季度挖出约 891 枚 BTC，单枚挖矿成本升至约 4.21 万美元。据彭博社报道，ABTC 股价周三收跌 5.6%，报 6.24 美元。

ChainCatcher 消息，加密货币交易所 BitMart 创始人 Sheldon Xia 表示，公司安全团队目前严重人手不足。员工受到威胁及前员工涉嫌报复，使技术人员留任更加困难；他称团队仍在尽力保护数据与资产。区块链分析公司 Bitquery 识别出约 39.1 万美元疑似来自 BitMart 相关钱包的转账，涉及三条区块链。Bitquery 称，资金流向一个也涉及巴西交易平台 Mercado Bitcoin 攻击事件的钱包。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，比特币安全研究员 Talip 称，其团队在两个月内借助 AI 发现超过 1 万项潜在漏洞。团队由志愿工程师组成，部分发现已完成评估、披露并修复，其他披露仍在进行。Talip 表示，AI 生成的发现需要独立验证，因为其中不少可能是假阳性，或夸大漏洞严重程度。

ChainCatcher 消息，据 Arkham 监测，Mercado Bitcoin 黑客正通过 CowSwap 和 1inch 将 PENDLE 换仓为 ETH，过去一小时该地址已转移超 76 万枚 PENDLE，价值约合 130 万美元。 截至目前 CowSwap 和 1inch 平台疑似并未对相关黑客行为进行有效阻止，引发社区对 DeFi 协议被用于处理和转移被盗资金的担忧。

ChainCatcher 消息，据 Lookonchain 监测，Mercado Bitcoin 黑客已抛售 PEPE、AAVE、UNI、ONDO、ENA 等多种山寨币，并将所得资产全部兑换为 ETH。目前，该黑客持有 7,988 枚 ETH，价值约 1,819 万美元。

ChainCatcher 消息，已宣布关停并正推进重组清算的加密交易所 BitMart 创始人 Sheldon Xia 发文证实，BitMart 昨日同样遭遇黑客攻击，涉案金额较小，团队已迅速展开调查并强化安全防御。 初步调查显示，昨天的黑客攻击可能是由昨天攻击巴西比特币市场 Mercado Bitcoin 的同一组织实施的。

ChainCatcher 消息，据 Bitcoin.com News 报道，巴西加密货币交易所 Mercado Bitcoin 于 11 月 2 日披露遭遇安全事件，约 3800 万美元数字资产被盗。另据 Arkham Intelligence 分析师 Emmett Gallic 估计，可疑转账金额超过 4600 万美元，两项数据尚未得到核对。交易所表示，用户不会因此次事件遭受资产损失。该平台已暂停充值、提现及平台服务，并通知相关部门。初步分析显示，攻击者可能控制了交易授权的签名凭证。据 Bitquery 分析，可疑转账涉及以太坊、比特币、Solana、Stellar、Arbitrum、Tron 和 Polygon 等多条链，具体入侵途径尚未确定。Mercado Bitcoin 称，已联合 Tether、Circle、Paxos、BRL1 和 Chainalysis 冻结 1100 万美元资产，并已识别出其他可冻结资金。该平台目前尚未公布恢复服务的具体时间。

ChainCatcher 消息，巴西加密交易所 Mercado Bitcoin 发布安全事件最新进展称，受影响资产当前价值约 3630 万美元，已冻结 1290 万美元，相关工作仍在继续。平台及 App 仍暂停使用，直至确认恢复安全；公司表示客户资产有保障，余额仍记录在各自账户中。此前该交易所称已冻结 1100 万美元相关资产。

ChainCatcher 消息，据链上分析平台 Lookonchain 监测，巴西加密货币交易所 Mercado Bitcoin 遭黑客攻击，损失超过 4600 万美元，其中超过 900 万美元被盗资产已被冻结。黑客目前仍持有合计价值约 920 万美元的山寨币，可能面临抛售压力。具体包括 3729.9 亿枚 PEPE，价值约 179 万美元；1.282 万枚 AAVE，价值约 161 万美元；76.995 万枚 PENDLE，价值约 135 万美元；2.983 万枚 EVA，价值约 126 万美元。此外还包括 198 万枚 VIRTUAL，价值约 115 万美元；14.784 万枚 UNI，价值约 104 万美元；267 万枚 ONDO，价值约 103 万美元。

ChainCatcher 消息，据 Tether CEO Paolo Ardoino 披露，Tether 已冻结超过 450 万枚与 Mercado Bitcoin 安全事件相关的 USDT。 Mercado Bitcoin 此前表示，其一个系统发生安全事件，客户没有遭受损失，也没有数据泄露；作为预防措施，平台暂时暂停充值和提现。

ChainCatcher 消息，据 The Block 报道，巴西加密货币交易所 Mercado Bitcoin 确认发生安全事件，并暂时暂停用户存款和提现业务，同时表示客户资产未受到影响。 此前，区块链安全公司 Hypernative 监测到多个区块链网络出现超过 4000 万美元的可疑转账。据当地媒体 BitNotícias 报道，相关异常资金流动可能与此次安全事件有关。

ChainCatcher 消息，Metaplanet 公告称，已提前全额偿还向 EVO FUND 发行的第 20 期普通债券，本金为 80 亿日元，原定于 2027 年 4 月到期。公司同时调整第 27 期股票收购权的募资用途，将原拟用于偿还债券的 80 亿日元重新分配至 Bitcoin 购买，使该用途的计划金额由 254.22 亿日元增至 334.22 亿日元；Bitcoin 收益业务的计划金额维持 37.14 亿日元。

ChainCatcher 消息，据 Deribit 数据，13.4 万张 Bitcoin 期权和 34.6 万张 Ethereum 期权即将到期，涉及的名义价值分别达到 104.8 亿美元和 7.5 亿美元。Bitcoin 期权的 Put Call Ratio 为 0.53，最大痛点为 78000 美元。Ethereum 期权的 Put Call Ratio 为 0.73，最大痛点为 2400 美元。

ChainCatcher 消息，Bitcoin Core 发现 3 个新漏洞，其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点，Linux 节点不受此攻击影响。另一项漏洞可逐步耗尽节点内存，第三项则可能损坏区块链撤销数据。

ChainCatcher 消息，据 CoinDesk 报道，Kraken 母公司 Payward 旗下的指数提供商 CF Benchmarks 推出 CFB Oracle，将用于贝莱德 Bitcoin ETF 及 CME Group 加密货币期货的定价基准引入区块链应用。 该服务提供加密货币、股票、债券、大宗商品及外汇等市场的基准数据，支持开发者构建链上指数基金、代币化投资组合及衍生品等产品。 CF Benchmarks 称，其指数目前服务于代表超过 1200 亿美元资产的产品。CFB Oracle 现已支持 Ethereum、HyperEVM 和 Robinhood Chain，未来计划扩展至其他兼容网络。 Payward 还计划将该服务用于即将推出的美国永续合约产品，为其提供定价数据，该产品目前仍在等待监管批准。该服务将与 Chainlink、Pyth 等预言机提供商展开竞争。