伺服器

ChainCatcher 消息，据 The Hacker News 報導，Cyata 研究員披露 Anthropic 維護的 mcp-server-git 存在三項嚴重安全漏洞（CVE-2025-68143/44/45），可被利用執行路徑穿越與參數注入，甚至實現遠程代碼執行。這些漏洞可通過提示注入被武器化，攻擊者僅需控制 AI 助手讀取惡意內容即可觸發攻擊。漏洞已在 2025 年 9 月與 12 月版本中修復，官方已移除 git_init 工具並增強路徑校驗，建議用戶儘快更新至最新版。

ChainCatcher 消息，Anthropic 維護的官方 mcp-server-git 中發現三個安全漏洞。這些漏洞可被通過提示詞注入攻擊手段利用，攻擊者在無需直接訪問受害者系統的情況下，通過惡意 README 文件或受損網頁即可觸發漏洞。這些漏洞包括：CVE-2025-68143（未限制的 git_init）、CVE-2025-68145（路徑驗證繞過）以及 CVE-2025-68144（git_diff 中的參數注入）。若將這些漏洞與文件系統 MCP 伺服器結合使用，攻擊者可執行任意代碼、刪除系統文件，或將任意文件內容讀取至大語言模型上下文中。Cyata 指出，由於 mcp-server-git 未對 repo_path 參數進行路徑校驗，攻擊者可在系統任意目錄創建 Git 倉庫。此外，通過在 .git/config 中配置清理過濾器，攻擊者可在無需執行權限的情況下運行 Shell 命令。Anthropic 已於 2025 年 12 月 17 日分配 CVE 編號並提交修復補丁。建議用戶將 mcp-server-git 更新至 2025.12.18 或更高版本。

ChainCatcher 消息，加密貨幣交易所 Upbit 發佈公告，擬於 2026 年 1 月 1 日進行數字資產/存款審計和伺服器維護並停止服務：伺服器維護時間：2026 年 1 月 1 日（週四）02:00～08:00韓元存取款暫停時間：2026 年 1 月 1 日（星期四）02:00～08:00數字資產充提服務暫停時間：2025 年 12 月 31 日（週三）20:00 至 2026 年 1 月 1 日（週四）08:00

ChainCatcher 消息，比特幣挖礦基礎設施公司 Luxor 宣布將硬體業務從 ASIC 擴展至 GPU 與 AI 伺服器領域，進一步將其採購、物流與融資能力覆蓋至高增長的人工智慧與高性能計算（HPC）市場。Luxor 表示，目前行業面臨的核心瓶頸在於可部署算力的實際短缺，而礦企具備可向 AI 數據中心轉型的獨特優勢，包括電力合同、場地與先進散熱系統等基礎設施。自成立以來，Luxor 已為比特幣礦工採購超過 7.5 億美元 ASIC，此次將該經驗延伸至 GPU 與伺服器採購，並提供包括新機、翻新與二手設備在內的端到端解決方案。其渠道覆蓋 Dell、HPE、Lenovo、PNY 等主要廠商，並配套美國倉儲、國際物流、設備安裝與托管建設能力。Luxor 指出，目前全球比特幣挖礦網絡部署的數據中心容量接近 20GW，並有額外 10GW 的潛在擴容空間，其中 35%-40% 位於美國。隨著礦企逐步將部分容量轉向 AI 與 HPC 托管，Luxor 也將同步調整服務結構。作為唯一具備綜合融資與對沖能力的礦池，Luxor 可協助礦工以算力獲取 GPU 採購資金，並可通過合作夥伴提供售後回租等結構化融資，同時其 Tenki 雲計算市場可在硬體上線後幫助運營方立即變現算力資源。Luxor 表示，公司已構建覆蓋蒙大拿州與特拉華州稅務優勢倉儲、OEM 安裝、保修管理、出口管制合規與舊設備處置等在內的全流程基礎設施網絡，旨在滿足客戶在 AI 與 HPC 時代的數十億美元級資本投入需求。

ChainCatcher 消息，据官方公告，去中心化安全項目 Hats Finance 在 X 平台宣布，Hats.finance 將對其托管運營進行最終關停，因其認為繼續運行中心化的用戶界面（UI）和伺服器已不可持續，且目前沒有計劃採用新的法律或運營框架來延續這套托管架構。當前安排如下：Hats.finance 托管的用戶前端和後端（UI和伺服器）預計將於 2025 年 12 月 31 日下線，依賴該托管架構的大部分功能將逐步淘汰；Hats 協議仍部署在鏈上，並由 DAO 管理，核心合約旨在按代碼持續運行；目前，用戶前端已提供基於 IPFS 的版本，只要該版本仍在提供服務用戶就可能通過公共網關訪問，由於將停止向當前的固定服務提供商（如 Pinata）支付費用，因此無法保證其持續可用性和性能。用戶可在 12 月 17 日前通過托管UI提交取款請求，之後需直接與合約互動完成提現。

ChainCatcher 消息，BscScan 在 X 平台發文表示，將於 UTC 時間 2025 年 10 月 14 日上午 7:00 進行伺服器維護，預計持續 3 小時。維護期間，網站和 API 服務可能無法使用。

ChainCatcher 消息，港股上市公司國際商業結算控股有限公司（00147.HK）旗下合營企業 Keen Golden Limited 與 Bitmain Technologies Georgia Limited 及 Tecnoenergia Capital Paraguay S.A. 簽署協議，購買共 1,863 台 HASH 超算伺服器，總價約 1,087 萬美元。買方可選擇現金或比特幣質押支付，預計交付時間為九月底前，伺服器保修期為一年。

ChainCatcher 消息，据美國和國際執法機構查獲，4 台伺服器、9 個域名，以及約 100 萬美元的比特幣，這些資產與一個臭名昭著的俄羅斯勒索軟體團夥有關，該團夥被指控襲擊了涵蓋關鍵領域的數百家機構。美國司法部表示，這次行動於 7 月 24 日展開，由美國聯合加拿大、德國、愛爾蘭、法國、英國、烏克蘭、立陶宛等國的機構共同執行，目標是與 BlackSuit 和 Royal 勒索軟體相關的基礎設施。調查人員認為，這兩種勒索軟體變種由同一網路犯罪團夥開發。當局稱，自 2022 年以來，該團夥曾勒索超過 5 億美元贖金，其中單筆最高勒索金額高達 6,000 萬美元。據稱，他們在此期間襲擊了美國 450 多個受害者，包括醫院、學校、警察局、能源公司和政府機構，非法獲利至少 3.7 億美元。此次被查扣的加密貨幣在扣押時價值 1,091,453 美元，來源於一家交易平台在 2024 年 1 月凍結的數位錢包。根據法庭文件，這筆資金包含了一名受害者於 2023 年 4 月支付的部分比特幣贖金，該贖金總額為 145 萬美元。BlackSuit 和 Royal 的受害者通常被要求通過暗網網站以比特幣支付贖金。網路安全官員警告稱，這類惡意軟體的操作者常結合恐嚇手段與複雜的資料竊取技術，使得在不支付贖金的情況下很難恢復資料。

ChainCatcher 消息，据官方消息，幣安將於 2025 年 07 月 31 日 16:00（東八區時間）對錢包網絡伺服器進行升級。為支持此次升級，幣安將於 2025 年 07 月 31 日16:00（東八區時間）暫停所有網絡的充值、提現業務。本次升級預計需要 15 分鐘。在錢包升級期間，用戶可正常交易代幣。將在錢包升級後，待網絡穩定運行時重新開放相關代幣的充值、提現業務，不再另行公告。

ChainCatcher 消息，据官方消息，幣安將於 2025 年 07 月 31 日 16:00（東八區時間）對錢包網絡伺服器進行升級。為支持此次升級，幣安將於 2025 年 07 月 31 日 16:00（東八區時間）暫停所有網絡的充值、提現業務。本次升級預計需要 15 分鐘。

ChainCatcher 消息，据 CoinDesk 報導，總部位於英國、專注於安全計算的初創公司 Optalysys 宣布推出據稱是全球首款專為區塊鏈設計的伺服器，能夠在無需解密的情況下實現大規模數據處理。該公司推出的 LightLocker 節點是一款伺服器，採用了全同態加密（FHE）技術。這是一種數學方法，允許在加密數據上直接進行計算，而無需破壞加密本身。過去一年中，已有幾家公司在加密貨幣領域籌集資金並探索全同態加密（FHE）的應用。Optalysys 表示，其伺服器硬體是專為區塊鏈加密打造的，提供了比昂貴且效率低下的 GPU 系統更具成本效益的替代方案，能源消耗減少 40%。Optalysys 總部位於英格蘭利茲，由首席執行官 Nick New 和首席技術官 Robert Todd 於 2013 年創立。該公司於 2023 年 7 月完成了 2100 萬英鎊（約 2800 萬美元）的 A 輪融資。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 在 X 平台發文表示，MCP 可能存在漏洞，人工智慧系統可以被操縱，從而將你的整個對話歷史記錄悄悄洩露給惡意伺服器。

ChainCatcher 消息，AI 代理協議 Swarms 推出幣安 MCP 伺服器，以在可用於生產的 swarms-rust 框架內實現代幣數據分析和自動交易執行。目前團隊已將可選的任務評估工具集成至代理框架中。

ChainCatcher 消息，据金十報導，美國東部時間 2025 年 4 月 11 日晚間 10:36 分，美國海關和邊境保護局發布公告，宣布對美國政府於 2025 年 4 月 2 日發布的徵收進口商品應繳納的額外關稅行政命令，以及 4 月 7 日及 4 月 9 日發布的關稅相關行政令進行進一步指導。其中就包括了對於計算機、伺服器、智能手機、打印機、半導體製造設備、無線通信設備（如基站、路由器等）、存儲器、顯示器、半導體相關器件、集成電路等產品進行關稅豁免。白宮官網一份長達 22 頁的產品豁免清單顯示，如果原產於任何國家的商品其中的"美國成分"占該進口商品海關報關總價的 20% 及以上，則"美國成分"不加徵額外關稅，只對"非美國成分"加徵對等關稅。

ChainCatcher 消息，据官方公告，Web3 鏈遊 Champions Ascension 宣布其伺服器將暫時關閉，因為開發團隊將重點轉向 REACH Labs。此次關閉包括 Champions Ascension 伺服器以及 Imperial Expeditions 和 Dudo 等相關功能，於上週五生效。儘管遊戲暫時暫停，但團隊已確認仍將發放 KEYS 獎勵。

ChainCatcher 消息，三箭資本聯合創始人 Zhu Su 發文表示，CeDeFi 的興起對以太坊是最大的利空，因為這意味著大量原本預期會成為在分佈式網絡上運行的開源智能合約的業務邏輯，實際上變成了在單一伺服器上運行的閉源代碼。Zhu Su 認為，以太坊需要擁抱那些受益於全球分佈式計算和抗審查特性的用例，包括一些密碼朋克風格的應用（如隱私保護）以及尚未被開發的低垂果實。他指出，如果以太坊本身表現不佳，去中心化金融很難再次興起，因為在驗證者去中心化和智能合約需求低的世界中，人們可以選擇鏈下操作以節省時間和金錢。

ChainCatcher 消息，Upbit 發布公告稱，由於 VerifyVASP（VV）伺服器維護，2025 年 2 月 12 日 23:00 至 23:30 期間，涉及 100 萬韓元以上的數字資產轉帳可能受到影響。此次維護將影響通過旅行規則驗證和帳戶持有人確認服務的存取款操作。

ChainCatcher 消息，据韓聯社 Infomax 報導，為避免去年 12 月 3 日韓國宣布進入緊急狀態後，該國各加密交易所遭遇的計算機系統故障導致的交易連接延遲問題再次發生，韓國加密貨幣交易所 Upbit 的運營商 Dunamu，以及 Bithumb 和 Coinone，已於上月向金融監督院（FSS）提交了應對計劃。這些計劃中的一項關鍵措施是，在與亞馬遜雲服務（AWS）的合同中增加了一項特別條款。該條款允許在 AWS 雲流量超過預設限制時，臨時增加伺服器容量，以確保在高流量期間伺服器容量的臨時擴展，從而避免類似的系統故障。