閃電

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，經過兩週使用前沿 AI 掃描幾乎整個比特幣開源生態的漏洞，Bitcoin Red Team 成員 @callebtc 表示，"容易發現的漏洞已經處理完畢"，維護者正在驗證"大量"嚴重及高危漏洞。@callebtc 表示，主要發現包括：數十年積累的開源技術債務，正與能夠以人類研究人員無法達到的速度和規模發現漏洞的 AI 能力同時暴露；Lightning 似乎尤其容易受到影響，其複雜性意味著其安全狀況"比平均水平更差"；在得到證實安全之前，未維護的比特幣項目或應被視為存在漏洞。數月前就開始構建 AI 安全和審計流程的項目，與那些等待至今的項目相比，目前處於完全不同的位置。Bitcoin Red Team 現已完成對幾乎整個比特幣開源生態的基礎掃描。容易發現的漏洞已基本處理完畢，但隨著 AI 能力提升，外部紅隊測試可能需要無限期持續。儘管發現並報告了"大量"真實的嚴重及高危漏洞，@callebtc 認為這一過程最終將使比特幣更強大。同樣的 AI 安全審查很快也將擴展至遠超比特幣的領域。

ChainCatcher 消息，据 Cointelegraph 報導，BTCPay 伺服器已暫時限制對運行 Lightning Network Daemon (LND) 軟體的 Lightning Network 節點的公共遠程連接，此前攻擊者利用一個嚴重漏洞獲取了憑證並轉移了資金。BTCPay 表示，此限制可防止 Zeus 等外部錢包通過 BTCPay 伺服器域名進行連接。BTCPay 表示，Lightning 支付可以繼續進行，並計劃在認為安全時恢復遠程訪問選項。

ChainCatcher 消息，据 Chainalysis 監測，昨日 Hexagate 檢測到 LpdFi 協議遭攻擊，損失約 70 萬美元。攻擊者借入約 4,400 萬美元閃電貸，在 DEX 上將 LPD 代幣價格人為拉高 71 倍，隨後用僅約 200 萬美元價值的代幣在協議中偽造了約 1.4 億美元的存款。一秒鐘後（剛好跨過協議的每日利息結算邊界），攻擊者領取了該誇大倉位一整天的利息，觸發協議清算其全部流動性池並支付被盜資金。攻擊者償還所有貸款後獲利約 70 萬美元，並立即通過 Relay 和 TornadoCash 轉移資金。

ChainCatcher 消息，据 BBX 資料，昨日全球上市企業在加密資產調倉與業務支付應用上披露了最新真實公告，核心動態如下：Hyperscale Data 變現 100 枚 BTC 建設 AI 資料中心： 美股上市公司 Hyperscale Data, Inc. ( NYSE American : $ GPUS ) 宣布出售 100 枚比特幣，用於資助其位於密歇根州的 AI 資料中心建設。公司 CEO William Horne 表示，此舉系"將一項資產負債表資產轉換為另一項"，並明確澄清公司對比特幣的底層信念沒有改變。Quantum Solutions 出售 1,000 枚 ETH 注入 AIDC 業務： 日本上市公司 Quantum Solutions 宣布其合併子公司 GPT Pals Studio Limited （ GPT ）以 190 萬美元（約合 3.11 億日元）的價格出售了 1,000 枚 ETH。出售所得資金將全部投入人工智慧基礎設施（ AIDC ）及資料中心業務的擴張。Vida Global 通過閃電網路無感接入比特幣發薪： 紐約證券交易所美國板上市公司 Vida Global ( NYSE American : $ VIDA ) 宣布採用 Voltage Credit，通過閃電網路以比特幣向其全球團隊成員發放薪酬。該機制利用循環信用額度即時發放比特幣，並於每月末像處理標準供應商發票一樣以美元償還餘額，使公司在無需直接持有比特幣錢包或在資產負債表上體現加密資產的前提下，完成了加密薪酬結算通道的鋪設。

ChainCatcher 消息，据 The Defiant 報導，Lightning 網路開發工具背後的公司 Lightning Labs 於週三上線了 L402 協議的專屬網站，將該協議定位為 AI 智能體以比特幣付款的通道。該公司稱，借助 L402，智能體能夠以比特幣付款並原生完成身份驗證，無需帳戶、中介或人工參與，並將 L402 描述為 Lightning 上機器對機器商業的協議。據其披露，此次新增的是網站而非協議本身。L402 即 Lightning HTTP 402 協議，此前已存在於 Lightning Labs 的技術棧中，其標準實現 Aperture 目前已被非托管兌換服務 Lightning Loop 使用。該機制復用了 HTTP 的 402 狀態碼，客戶端請求受限介面時伺服器返回 402 及包含代幣與 Lightning 發票的驗證頭，客戶端付款後憑代幣與支付原像訪問介面，伺服器無需查詢支付資料庫即可完成驗證。

ChainCatcher 消息，据 Decrypt 報導，跨鏈橋協議 Allbridge 因遭遇閃電貸攻擊暫停 Core 協議，目前攻擊者已從 Solana 穩定幣流動性池中盜取約 165 萬美元資產。據區塊鏈安全機構 PeckShield 和 CertiK 分析，攻擊者通過 Solana 借貸協議 Kamino 借入 112 萬美元閃電貸資金，隨後通過多次穩定幣兌換操作操縱 Allbridge 池內價格機制，以低價兌換資產，並將資金跨鏈轉移至以太坊地址。攻擊過程中，攻擊者用數千美元 USDT 兌換獲得約 224 萬美元 USDC，隨後將資金橋接至以太坊並進一步分散。目前部分資金是否仍可追回尚不明確。Allbridge 表示，團隊已出於安全考量暫停 Core 協議，並要求受影響流動性提供者立即撤出資金。由於攻擊導致流動性池失衡，部分交易者利用套利機會獲利，Allbridge 呼籲相關用戶返還收益，稱資金將用於補償受影響 LP。團隊表示，目前用戶資金不存在進一步風險，並將在完成調查後發布詳細事件分析報告，同時計劃在移除流動性池的情況下重新上線 Core 協議。這是 Allbridge 第二次遭遇類似閃電貸攻擊。2023 年 4 月，該協議 BNB Chain 流動性池曾因類似漏洞損失約 57.3 萬美元，之後項目方曾表示追回大部分資金並調整流動性計算機制。

ChainCatcher 消息，預測市場平台 Polymarket 宣布支持通過比特幣閃電網絡進行即時、自托管充值，底層由 Spark 協議提供支持。相較此前需等待 3 至 6 個區塊確認、耗時約 10 至 60 分鐘的鏈上充值方式，新方案可實現秒級到賬，並降低充值門檻和交易成本。據介紹，Spark 可在交易廣播時完成雙花風險、手續費及 Replace-by-Fee（RBF）等檢查，實現"零確認"入賬，同時支持鏈上、閃電網絡及穩定幣支付通道，無需平台自行運營閃電網絡節點。Polymarket 表示，此舉將進一步提升比特幣用戶的資金使用效率，增強與競爭對手 Kalshi 的競爭力。

ChainCatcher 消息，彭博分析師 James Seyffart 在 X 平台表示，2 倍槓桿 Cerebras Systems ETF（代碼：CBRG）已經正式上市交易，而其基礎標的 CBRS 在前一日午後才開始交易，意味著兩者之間僅間隔數小時即完成槓桿 ETF 推出，創下極快產品上線節奏。這種"快速跟隨式"ETF 發行模式正在加速形成，未來圍繞 SpaceX、Anthropic、OpenAI 等非上市或高熱度資產的槓桿 ETF 也可能出現類似快速複製發行路徑，反映出 ETF 市場在新資產敞口上的產品化速度顯著提升。

ChainCatcher 消息，彭博社分析師 James Seyffart 在 X 平台表示，2 倍槓桿 Cerebras Systems ETF（代碼：CBRG）已經正式上市交易，而其基礎標的 CBRS 在前一日午後才開始交易，意味著兩者之間僅間隔數小時即完成槓桿 ETF 推出，創下極快產品上線節奏。這種"快速跟隨式"ETF 發行模式正在加速形成，未來圍繞 SpaceX、Anthropic、OpenAI 等非上市或高熱度資產的槓桿 ETF 也可能出現類似快速複製發行路徑，反映出 ETF 市場在新資產敞口上的產品化速度顯著提升。

ChainCatcher 消息，Solv Protocol 宣布與 Utexo 達成戰略整合，推出基於 RGB 協議與閃電網絡的原生比特幣收益方案，通過原子交換實現原生 BTC 與 USDT 轉換，無需封裝、跨鏈橋或托管方。該方案強調自托管、隱私保護與最終結算，並與 Tether 此前宣布在兼容 RGB 的閃電網絡上原生發行 USDT 的計劃相呼應。另據披露，Solv 作為戰略天使投資人參與了 Utexo 由 Tether 領投的 750 萬美元種子輪融資。

ChainCatcher 消息，据鏈上分析師 Ai 姨（@ai_9684xtpa）監測，Venus 閃電貸攻擊者於 50 分鐘前將 1,743 枚 ETH（約 378 萬美元）轉移至 0x7a7 開頭地址。

ChainCatcher 消息，Venus Protocol 發布關於 THE 市場事件的說明稱，此次事件並非閃電貸攻擊，而是攻擊者利用協議舊代碼中的供應上限執行漏洞所致。團隊表示，攻擊者在約 9 個月內持續積累 THE 代幣，逐步建立在 Venus 上的主導供應地位。公告指出，攻擊者通過將 THE 代幣直接轉入協議合約的方式繞過正常存款流程，從而突破 1450 萬枚 THE 的供應上限限制，並利用鏈上流動性較低的特點操縱 DEX 價格。當外部價格被 TWAP 預言機逐步反映後，攻擊者以膨脹後的抵押價值循環借出資產（如 CAKE、BNB 等），再買入更多 THE 推高價格，並持續向 vTHE 市場轉入 THE 提高抵押價值。該循環一度將價格從約 0.27 美元推升至約 0.53 美元，最終在倉位被清算後在協議中留下壞帳。Venus 表示，目前已暫停 THE 市場，將其抵押因子降至 0 並暫停提現。同時，出於預防措施，BCH、LTC、AAVE、POL、FIL、TWT、UNI 及 lisUSD 等 8 個市場的抵押因子也被降至 0。團隊及安全合作夥伴正在持續調查，並將在後續發布完整的事後分析報告。

ChainCatcher 消息，据市場消息，BNB Chain 借貸協議 Venus Protocol 疑似遭遇閃電貸攻擊，相關代幣 THE 出現大規模清算。据 KOL 土澳大師兄披露，攻擊者錢包目前資產約為 360 萬美元，已獲得約 20 枚 BTC、150 萬枚 CAKE 及約 200 枚 BNB。同時，THE 的清算仍在持續，當前仍有約 4200 萬枚 THE 等待清算，價值約 1400 萬美元。

ChainCatcher 消息，据 Bitcoinmagazine 報導，區塊鏈開發公司 Blockstream 推出 Blockstream Green 應用的 5.2.0 版本，此次更新將閃電支付與 Liquid 網絡（Blockstream 開發的比特幣側鏈）連接起來，利用原子交換將閃電支付轉換為由 Jade 設備保護的 Liquid 比特幣 (LBTC)。報導稱，其 Blockstream Jade 硬體錢包是目前首款能夠與比特幣閃電網絡互動的硬體錢包，允許用戶發送和接收閃電支付，同時將資金安全地存儲在冷存儲中。

ChainCatcher 消息，sDOLA LlamaLend 遭到閃電貸價格操縱攻擊，損失約 24 萬美元，包括 6.74 WETH 和 227,325 DOLA。攻擊者透過閃電貸和捐贈操縱 sDOLA 價格，將 1 sDOLA 兌換比例從 1.189 DOLA 提高至 1.353 DOLA。此價格波動導致 crvUSD Controller 中多個賬戶健康因子低於 0，觸發清算條件。攻擊合約作為清算人獲取獎勵後兌換，償還閃電貸並獲利。

ChainCatcher 消息，据 The Block 報導，Amboss Technologies 宣佈推出基於閃電網絡的 P2P 平台 RailsX，這是一個基於原生 FPGA 構建的點對點交易平台，用於比特幣和穩定幣交易。RailsX 透過閃電網絡通道上的循環自支付實現原子跨資產互換，允許比特幣和穩定幣持有者在保留托管權的同時直接進行交易。此外，Rails 與 Magnolia 和 Bringin 合作，旨在支持與美國和歐洲傳統銀行體系的連接，實現法幣兌換。

ChainCatcher 消息，据 HyperInsight 監測，巨鯨（0x50b30）於 13:59 以 25 倍槓桿做空 5806.6 枚 ETH，建倉均價 2744.99 美元，目前浮盈 5.05 萬美元。該地址多空轉向極快，平倉後立即以另一方向大規模建倉為常態。

ChainCatcher 消息，据 HyperInsight 監測，閃電反手巨鯨（0x50b30）於 1 小時前平倉 466.08 枚 BTC 空單，實現盈利 10.3 萬美元，目前地址內已無持倉保持觀望。該地址以極快的多空轉向著稱，常在平倉後立即進行大規模反向建倉。

ChainCatcher 消息，据 PR Newswire 報導，企業支付平台 i-payout 宣佈與 Neutron 擴大合作，推出穩定幣和閃電網絡支付服務。此次合作將利用 Neutron 的閃電網絡基礎設施，支持即時結算、第二層比特幣安全性和高達 100 萬 TPS 的處理能力。Neutron 提供的數字貨幣基礎設施連接企業與全球超過 5 億閃電網絡用戶，並支持美洲、亞洲和非洲地區 20 多種貨幣。

ChainCatcher 消息，据 HyperInsight 監測，巨鯨（0x50b30）於 17:37 平倉 BTC 空單，虧損 49.6 萬美元，旋即 25 倍做多 2536.53 枚 ETH（約 763 萬美元）同時 20 倍做空 84.47 枚 BTC（約 754 萬美元），開啟對沖頭寸。該地址以極快的多空轉向著稱，常在平倉後立即進行大規模反向建倉。