core

ChainCatcher 消息，開源比特幣閃電網路節點軟體 Core Lightning 團隊發出緊急提醒，稱有報告顯示攻擊者正在針對尚未安裝補丁的節點發動攻擊，因而督促仍在運行舊版本的運營者立刻升級。該團隊表示："緊急安全更新：如果你使用的版本為 26.06.7 或更早，請儘快升級到最新的發行版。"在這之前，Core Lightning 已於 9 月 16 日開始排查一項可能影響其實驗性功能、進而波及用戶資金的潛在問題，並在大約六天之後推出了 26.06.8 版本。這次更新除了修復若干缺陷之外，也為經由多方負責任上報的安全漏洞提供了補丁，發布說明中點名感謝 Bitcoin Red Team 及其他 12 位個人與組織，同時向匿名報告者致意。依照變更日誌，本輪修復涵蓋可能導致發送方節點崩潰的故障、足以耗盡 REST 介面內存的請求，以及會在關閉支付通道時令用戶資金遭遇罰沒損失的一項漏洞。為了給運營者留出充足的升級窗口，防止攻擊者趁機進行逆向研究與利用，該版本有意隱去了部分測試內容。而在今年 8 月，該項目還在審閱了大量由人工智慧生成的通用漏洞披露報告後啟動了協同修復流程，並於兩天後發布 26.06.7 版本，用來封堵經過確認的漏洞。

ChainCatcher 消息，Coreweave 表示，從客戶的角度來看，英偉達芯片是目前的最佳選擇。

ChainCatcher 消息，据 Whale Alert 監測，大約 25 分鐘前，HyperCore 向流動性質押協議 Kinetiq 轉入 447,824 枚 HYPE，價值約合 3956 萬美元。

ChainCatcher 消息，投行 Evercore 表示，SpaceX 的 Colossus 項目提供顯著的 EBITDA 上行空間。

ChainCatcher 消息，由 Blue Owl Capital 旗下關聯機構支持的一家數據中心開發商宣布發債募資 11 億美元押注 AI 算力，為弗吉尼亞州里士滿附近 Digital Drive 數據中心項目提供資金。該數據中心擁有 76 兆瓦 IT 容量，將由 CoreWeave 以 15 年、29.4 億美元的合同全部租賃，預計 2027 年至 2028 年投入運營。

ChainCatcher 消息，据彭博社報導，由 Blue Owl Capital 旗下關聯機構支持的一家數據中心開發商宣布發債募資 11 億美元押注 AI 算力，為弗吉尼亞州里士滿附近 Digital Drive 數據中心項目提供資金。該數據中心擁有 76 兆瓦 IT 容量，將由 CoreWeave 以 15 年、29.4 億美元的合同全部租賃，預計 2027 年至 2028 年投入運營。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Bitcoin Core 32 目前正進行候選版本測試，開發者目標是在 10 月 10 日發布。該版本可透過並行讀取資料庫數據加快區塊驗證，但不會改變區塊生成速度。四個錢包命令將默認採用更新的部分簽名交易格式，舊格式仍可按需使用。安全補丁可阻止特製錢包名稱在非 Windows 節點上運行命令，並在一項測試中將未經身份驗證的 HTTP 導致的記憶體增長從約 3.2 GB 降至約 3 MB。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Bitcoin Core 開發者 Niklas Gögge 警告，近期 AI 驅動的漏洞掃描正在改變比特幣安全形勢，大型語言模型已顯著降低漏洞發現成本，攻擊者可能僅需數百美元計算成本就能發現災難性漏洞。針對 Bitcoin Core，Project Loupe、Bitcoin Red Team 及個人貢獻者已生成超過 1000 份報告，但截至目前尚未發現高危或嚴重漏洞。Gögge 表示，依賴更強模型在攻擊者之前發現漏洞並非可持續的安全策略，開發者應通過自動化測試、模糊測試和基於屬性的測試構建能夠提前阻止整類漏洞的測試基礎設施。Bitcoin Core 關鍵組件已累計完成超過 100 年的 CPU 模糊測試，並進行了數十年的比特幣節點網絡模擬。

ChainCatcher 消息，Ethereum Classic 近日出現涉及 Core-Geth 客戶端的社會工程事件。未經現有維護者審查的 ethereumclassic/core-geth v1.13.0 於 9 月 14 日發布，並被宣傳為安全更新，少數礦池節點一度切換至該版本，後已恢復至長期維護的 etclabscore/core-geth v1.12.23。該未經審查版本修改了鏈選擇和節點發現等關鍵邏輯，存在導致網絡分裂的潛在風險；事件未造成區塊丟失、鏈重組、資金損失或服務中斷。

ChainCatcher 消息，Bitcoin Core 32 已於本週進入候選測試階段，開發者目標在 10 月 10 日發布正式版本。該更新主要面向節點運營者與開發者，可加快區塊校驗速度，並調整錢包處理支付的方式。根據草案發布說明，更新通過並行讀取資料庫資訊來加快區塊校驗，但不會改變比特幣出塊速度。四個錢包命令將默認採用更新格式來交換部分簽名交易，應用仍可請求舊版本。安全修復方面，更新阻止了惡意構造的錢包名稱在節點電腦上觸發命令，該漏洞影響非 Windows 系統；另一補丁修復了新 HTTP 伺服器過度佔用記憶體的問題。貢獻者 Matthew Zipkin 在補丁提案中描述了"記憶體耗盡場景"，他是在使用 AI 模型 Kimi K3 審計 Bitcoin Core 新 HTTP 伺服器時發現該漏洞的。GitHub 用戶 jeanpablojp 在審查中發現未認證請求也可能導致記憶體增長，補丁修訂後，16 個未認證連接在 90 秒內僅造成約 3 MB 記憶體增長，而此前為 3.2 GB。該補丁已於 9 月 5 日合併。

ChainCatcher 消息，据 CoinDesk 報導，Bitcoin Core 32 於 9 月 14 日進入最終測試階段，首個候選版本已標記，正式版本預計於 10 月 10 日發布。該版本不會改變比特幣的共識規則，主要優化手續費估算、加速區塊處理，並修復若干安全漏洞。在手續費估算方面，Bitcoin Core 32 新增了一個基於待確認交易的估算器，與原有基於歷史區塊手續費的估算器進行對比，可在網絡擁堵緩解時更快下調推薦費率。區塊處理方面，節點現在可以使用多個線程同時從數據庫獲取交易數據，默認使用 8 個線程，縮短節點追趕區塊鏈時的等待時間。安全修復方面，開發者修復了自 Bitcoin Core 24 起存在於非 Windows 系統的命令執行漏洞，該漏洞在啟用 walletnotify 功能時，可能讓經過認證的用戶通過特殊構造的錢包名稱在節點主機上執行命令。此外，四個用於創建部分簽名交易的命令將默認使用 PSBT 版本 2 格式；新版 Web 伺服器在審計中被發現存在內存耗尽缺陷，16 個未認證的 REST 連接可在約一分鐘內將節點內存從 46 MB 推高至約 3 GB，該問題已在正式發布前修復。

ChainCatcher 消息，Coreweave (CRWV.O) 推出多機架英偉達 VERA RUBIN NVL72 集群。

ChainCatcher 消息，据慢霧披露，Core Lightning（CLN）一個實驗性功能存在漏洞，可能使用戶資金面臨風險。Core Lightning 官方表示正在調查該漏洞，建議所有啟用實驗性功能的節點立即禁用並等待補丁。高風險選項包括 --experimental-dual-fund、--experimental-splicing 和 --experimental-peer-storage。慢霧稱，類似問題曾在 8 月修復，遠程對等方可在通道開啟或資金調整協議中指定任意甚至零費率，本地節點會在無額外驗證的情況下簽名並寫入資料庫，可能迫使節點支付異常費用，甚至觸發崩潰循環，導致節點長期離線。建議節點運營商立即禁用或移除所有實驗性參數；不要完全關閉節點，應使用離線模式保留鏈上監控能力，防止對等方在節點離線時強制關閉通道；待官方補丁發布後驗證簽名再升級，並警惕冒充官方帳號分享的虛假補丁鏈接。

ChainCatcher 消息，市場消息稱，Blockfusion 與 Coreweave (CRWV.O) 簽署了一項為期 15 年的人工智慧園區租賃協議。

ChainCatcher 消息，MoffettNathanson 將 SpaceX (SPCX.O) 目標價從 131 美元上調至 142 美元，將 Coreweave (CRWV.O) 目標價從 106 美元上調至 107 美元。

ChainCatcher 消息，据官方公告，Gate ETF 於 9 月 9 日 16:00（UTC+8）上線 MINIMAX3L/USDT、MINIMAX3S/USDT、CRWV3L/USDT、CRWV3S/USDT、AAOI3L/USDT、AAOI3S/USDT、KORU3L/USDT 及 KORU3S/USDT，分別支持 3 倍做多或做空 MiniMax、CoreWeave、應用光電 AAOI 及每日 MSCI 韓國 3 倍看漲 ETF KORU。Gate ETF 當前已支持 420 種代幣交易。Gate ETF 同步開啟上新交易挑戰活動，用戶參與上述 3 倍 ETF 交易可分享 60,000 USDT 獎勵。活動期間，首單交易量不低於 200 USDT 可領取 10 USDT ETF 手續費返現券，限前 1,000 名；每日交易量不低於 1,000 USDT 可完成打卡，累計最高可得 100 USDT；全員累計交易量達對應檔位可解鎖最高 30,000 USDT 獎池，符合條件用戶按交易量占比分享，單人最高 200 USDT。邀請好友參與交易，邀請獎池總額 10,000 USDT。

ChainCatcher 消息，HyperliquidNews 在 X 平台發文表示，HyperCore 手動借貸功能已在主網上線。

ChainCatcher 消息，Core DAO 正在協調一次緊急硬分叉，原因是部分驗證者領取了超出協議預期發行的 CORE 獎勵。Core 在更新中表示，事件已得到控制，「惡意驗證者」無法再領取超額獎勵，此次分叉屬於向前升級，不會回滾網絡或撤銷任何已確認的交易。此前 Core 在週一的狀態更新中表示，少數驗證者累積的獎勵顯著高於協議預期發行量，事件僅限於獎勵發放環節，用戶資產保持安全，並承諾將發布技術復盤報告。事件發生後，多家交易所限制了 CORE 的轉帳：Coinbase 暫停了 Core 網絡的充提，Bithumb 和 Coinone 暫停了充提，Bitget 以錢包維護為由暫停充提，LBank 則以項目方要求為由暫停充值。Core 尚未披露超額發行的 CORE 數量、活動持續時間，以及是否有額外代幣進入流通，也未說明導致驗證者獲得獎勵的漏洞細節。Cointelegraph 聯繫 Core 尋求進一步信息，截至發稿未獲回應。

ChainCatcher 消息，BitMEX 聯合創始人 Arthur Hayes 發推表示，AI Agent 聊天服務 Technocore.chat 已上線。該服務由 flop-labs 開源（Apache-2.0），定位為給 AI Agent 使用的聊天與筆記伺服器，無需登入、客戶端或 JavaScript，僅使用普通 HTTP GET/POST 即可讀寫房間消息、存儲筆記並發現公開房間，也可透過 DID 與 Ed25519 簽名發帖。Technocore.chat 由 Flop Labs（Arthur Hayes 旗下項目）運營。

ChainCatcher 消息，Protocol Watch 創始人 Christine D. Kim 表示，Bitcoin Core v32 已於 8 月 20 日完成功能凍結，開發者目前主要進行 Bug 修復和小規模優化，正式版本預計於今年 10 月發布。v32 的主要更新包括透過多 CPU 核心並行處理將區塊驗證速度最高提升約 3 倍；引入全球交易隊列及速率限制，提高節點在交易量突然激增時的穩定性；同時加入基於 Mempool 狀態的手續費估算機制，以減少手續費高估。此次更新不涉及 Bitcoin 網絡層面的協議規則變更。