itc

ChainCatcher 消息，据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 2026 年 11 月 10 日公開。該漏洞存在於 29.2 和 30 之前的版本中，惡意節點可利用緊湊區塊中的見證數據篡改（witness malleation），在特定條件下停滯受害者的區塊處理。公告指出，受影響的節點在重建緊湊區塊後、檢查見證數據之前會清除下載狀態。若檢查失敗，節點會回退到向同一節點請求完整區塊，並等待 10 分鐘超時。如果攻擊者控制了受害者的 3 個高帶寬對等節點，或受害者運行在 -blockonly 模式下，該攻擊可無限重複。該漏洞由 Eugene Siegel 發現並負責披露，修復已包含在 Bitcoin Core 29.2 和 30 版本中。

ChainCatcher 消息，据 Cointelegraph 報導，巴西加密交易所 Mercado Bitcoin 宣布，擬於下週起透過巴西即時支付系統 Pix 恢復巴西雷亞爾的充值與提現業務。此時距離該交易所熱錢包遭遇攻擊、損失約 4900 萬美元已過去逾兩週。用戶僅能向本人同名帳戶提現，固定收益產品結算收益也將入帳。加密貨幣充值與提現目前仍處於暫停狀態，交易所尚未公布具體恢復日期。

ChainCatcher 消息，巴西加密交易所 Mercado Bitcoin 宣布本週一起分階段恢復平台訪問：客戶可重新透過網站登入帳戶，開放自當地時間 16:00 起逐步進行，預計 18:00 前覆蓋全部客戶。此前該交易所因黑客攻擊暫停充提，媒體與鏈上分析機構對損失規模的估計在 3800 萬至 4600 萬美元之間。 交易所稱，客戶餘額記錄在此次事件中保持完整，平台上記錄的各客戶資產數量、投資與雷亞爾餘額信息均未受影響；Mercado Bitcoin 將用自有資金補足客戶被轉走的餘額，餘額更新會與平台開放、市場重開同步進行。這是恢復的第一階段，客戶目前只能查詢餘額與持倉；提現與交易等功能仍然暫停，需等待安全檢查完成後再分階段恢復。

ChainCatcher 消息，比特幣專屬交易所 Bull Bitcoin 宣布與 Payjoin 深度整合，稱其成為全球首家將 Payjoin 作為充值與提現選項的比特幣交易所，並引入"默認 Payjoin"與"Payjoin 交易"兩個新概念。Bull Bitcoin 於 2013 年由 Francis Pouliot 在加拿大創立，是全球運營時間最長的比特幣專屬交易所，其非托管平台允許加拿大、歐洲和拉丁美洲用戶將比特幣直接買入自己的錢包，或將比特幣賣出至銀行賬戶。該公司還開發了免費開源的比特幣自托管錢包 BULL Wallet，自成立以來一直自籌資金。Payjoin 是一種比特幣鏈上隱私協議，可打破鏈上分析公司對用戶行為的基本假設，例如交易產生的未花費交易輸出（UTXO）中有一個是返還給發送方的找零。該協議增加了一層鏈下協調機制，使發送與返還的金額模糊用戶意圖，從而保護鏈上隱私，且無需對比特幣共識進行硬分叉或軟分叉。BULL Wallet 用戶通過內置交易所進行鏈上買賣比特幣時，交易將默認採用 Payjoin，幫助買家被動聚合錢包中的 UTXO，降低未來的比特幣礦工費，同時縮小比特幣 UTXO 集規模，降低所有用戶的費用壓力。Payjoin 交易則用於保護用戶免受試圖通過鏈上分析獲取其財務習慣的惡意行為者影響。由於比特幣交易金額公開，外界可能反推出個人薪資或定投等交易策略，而 Bull Bitcoin 作為非托管交易所，每筆交易都會留下鏈上痕跡。2024 年 12 月，BULL Wallet 成為全球首個集成 Payjoin V2 協議的錢包，該項目與 Dan Gould 及 Payjoin Dev Kit 團隊合作推進，相關錢包與交易所軟件均完全免費開源。用戶只需下載 BULL Wallet、創建 Bull Bitcoin 交易所賬戶並通過 BULL 移動應用登錄，其餘流程將自動完成。

ChainCatcher 消息，Bitcoin Treasuries 在 X 平台發文表示，特朗普家族支持的比特幣礦企 American Bitcoin Corp. 增持 127 枚 BTC，持倉總量達到 8427 枚。

ChainCatcher 消息，加密貨幣交易所 BitMart 創始人 Sheldon Xia 表示，公司安全團隊目前嚴重人手不足。員工受到威脅及前員工涉嫌報復，使技術人員留任更加困難；他稱團隊仍在盡力保護數據與資產。區塊鏈分析公司 Bitquery 識別出約 39.1 萬美元疑似來自 BitMart 相關錢包的轉帳，涉及三條區塊鏈。Bitquery 稱，資金流向一個也涉及巴西交易平台 Mercado Bitcoin 攻擊事件的錢包。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，比特幣安全研究員 Talip 稱，其團隊在兩個月內借助 AI 發現超過 1 萬項潛在漏洞。團隊由志願工程師組成，部分發現已完成評估、披露並修復，其他披露仍在進行。Talip 表示，AI 生成的發現需要獨立驗證，因為其中不少可能是假陽性，或誇大漏洞嚴重程度。

ChainCatcher 消息，据 Arkham 監測，Mercado Bitcoin 黑客正透過 CowSwap 和 1inch 將 PENDLE 換倉為 ETH，過去一小時該地址已轉移超過 76 萬枚 PENDLE，價值約合 130 萬美元。截至目前 CowSwap 和 1inch 平台疑似並未對相關黑客行為進行有效阻止，引發社區對 DeFi 協議被用於處理和轉移被盜資金的擔憂。

ChainCatcher 消息，据 Lookonchain 監測，Mercado Bitcoin 黑客已拋售 PEPE、AAVE、UNI、ONDO、ENA 等多種山寨幣，並將所得資產全部兌換為 ETH。目前，該黑客持有 7,988 枚 ETH，價值約 1,819 萬美元。

ChainCatcher 消息，已宣布關停並正推進重組清算的加密交易所 BitMart 創始人 Sheldon Xia 發文證實，BitMart 昨日同樣遭遇黑客攻擊，涉案金額較小，團隊已迅速展開調查並強化安全防禦。初步調查顯示，昨天的黑客攻擊可能是由昨天攻擊巴西比特幣市場 Mercado Bitcoin 的同一組織實施的。

ChainCatcher 消息，据 Bitcoin.com News 報導，巴西加密貨幣交易所 Mercado Bitcoin 於 11 月 2 日披露遭遇安全事件，約 3800 萬美元數位資產被盜。另據 Arkham Intelligence 分析師 Emmett Gallic 估計，可疑轉帳金額超過 4600 萬美元，兩項數據尚未得到核對。交易所表示，用戶不會因此次事件遭受資產損失。該平台已暫停充值、提現及平台服務，並通知相關部門。初步分析顯示，攻擊者可能控制了交易授權的簽名憑證。據 Bitquery 分析，可疑轉帳涉及以太坊、比特幣、Solana、Stellar、Arbitrum、Tron 和 Polygon 等多條鏈，具體入侵途徑尚未確定。Mercado Bitcoin 稱，已聯合 Tether、Circle、Paxos、BRL1 和 Chainalysis 凍結 1100 萬美元資產，並已識別出其他可凍結資金。該平台目前尚未公布恢復服務的具體時間。

ChainCatcher 消息，巴西加密交易所 Mercado Bitcoin 發布安全事件最新進展稱，受影響資產當前價值約 3630 萬美元，已凍結 1290 萬美元，相關工作仍在繼續。平台及 App 仍暫停使用，直至確認恢復安全；公司表示客戶資產有保障，餘額仍記錄在各自帳戶中。此前該交易所稱已凍結 1100 萬美元相關資產。

ChainCatcher 消息，据鏈上分析平台 Lookonchain 監測，巴西加密貨幣交易所 Mercado Bitcoin 遭黑客攻擊，損失超過 4600 萬美元，其中超過 900 萬美元被盜資產已凍結。黑客目前仍持有合計價值約 920 萬美元的山寨幣，可能面臨拋售壓力。具體包括 3729.9 億枚 PEPE，價值約 179 萬美元；1.282 萬枚 AAVE，價值約 161 萬美元；76.995 萬枚 PENDLE，價值約 135 萬美元；2.983 萬枚 EVA，價值約 126 萬美元。此外還包括 198 萬枚 VIRTUAL，價值約 115 萬美元；14.784 萬枚 UNI，價值約 104 萬美元；267 萬枚 ONDO，價值約 103 萬美元。

ChainCatcher 消息，据 Tether CEO Paolo Ardoino 披露，Tether 已凍結超過 450 萬枚與 Mercado Bitcoin 安全事件相關的 USDT。Mercado Bitcoin 此前表示，其一個系統發生安全事件，客戶沒有遭受損失，也沒有數據洩露；作為預防措施，平台暫時暫停充值和提現。

ChainCatcher 消息，据 The Block 報導，巴西加密貨幣交易所 Mercado Bitcoin 確認發生安全事件，並暫時暫停用戶存款和提現業務，同時表示客戶資產未受到影響。此前，區塊鏈安全公司 Hypernative 監測到多個區塊鏈網絡出現超過 4000 萬美元的可疑轉帳。據當地媒體 BitNotícias 報導，相關異常資金流動可能與此次安全事件有關。

ChainCatcher 消息，Metaplanet 公告稱，已提前全額償還向 EVO FUND 發行的第 20 期普通債券，本金為 80 億日元，原定於 2027 年 4 月到期。公司同時調整第 27 期股票收購權的募資用途，將原擬用於償還債券的 80 億日元重新分配至 Bitcoin 購買，使該用途的計畫金額由 254.22 億日元增至 334.22 億日元；Bitcoin 收益業務的計畫金額維持 37.14 億日元。

ChainCatcher 消息，据 Deribit 資料，13.4 萬張 Bitcoin 期權和 34.6 萬張 Ethereum 期權即將到期，涉及的名義價值分別達到 104.8 億美元和 7.5 億美元。Bitcoin 期權的 Put Call Ratio 為 0.53，最大痛點為 78000 美元。Ethereum 期權的 Put Call Ratio 為 0.73，最大痛點為 2400 美元。

ChainCatcher 消息，Bitcoin Core 發現 3 個新漏洞，其中一項漏洞可使攻擊者遠程導致節點崩潰。該漏洞可通過耗盡記憶體影響運行 Windows、macOS 或 BSD 的節點，Linux 節點不受此攻擊影響。另一項漏洞可逐步耗盡節點記憶體，第三項則可能損壞區塊鏈撤銷數據。

ChainCatcher 消息，据 CoinDesk 報導，Kraken 母公司 Payward 旗下的指數提供商 CF Benchmarks 推出 CFB Oracle，將用於貝萊德 Bitcoin ETF 及 CME Group 加密貨幣期貨的定價基準引入區塊鏈應用。該服務提供加密貨幣、股票、債券、大宗商品及外匯等市場的基準數據，支持開發者構建鏈上指數基金、代幣化投資組合及衍生品等產品。CF Benchmarks 稱，其指數目前服務於代表超過 1200 億美元資產的產品。CFB Oracle 現已支持 Ethereum、HyperEVM 和 Robinhood Chain，未來計劃擴展至其他兼容網絡。Payward 還計劃將該服務用於即將推出的美國永續合約產品，為其提供定價數據，該產品目前仍在等待監管批准。該服務將與 Chainlink、Pyth 等預言機提供商展開競爭。

ChainCatcher 消息，比特幣技術會議系列 bitcoin++ 宣布推出"南極：冷存儲版"，會期定於 2028 年 1 月 24 日至 2 月 5 日，僅開放 22 個名額。該活動將技術會議與極地探險結合，借比特幣"冷存儲"（即將私鑰離線保存）之意，把討論帶到更寒冷的地方。bitcoin++ 自 2022 年在奧斯汀啟動，已在柏林、布宜諾斯艾利斯、台北、首爾等地舉辦約 20 屆活動，每屆設有主題，其下一場為 2026 年 11 月 5 日至 6 日的首爾隱私版。參會者將從阿根廷烏斯懷亞出發，穿越德雷克海峽前往南極半島並返回，全程 13 天 12 夜。可能停靠 Neko Harbour、Paradise Bay、Port Lockroy 和 Lemaire Channel，活動包括皮划艇、露營、徒步、雪鞋行走和 Zodiac 登陸，具體登陸點取決於天氣、冰情與探險隊決定。會議採用非會議形式，由參會者自行提議演講、演示與討論，船上配備 Starlink 以及用於臨時黑客松和工作坊的獨立房間。目前預訂已開放，每人票價按美元計價，四人艙為 14,900 美元，雙人艙為 16,700 美元，可分五期等額付款或在報名時全額支付；以比特幣全額支付可減免 5% 費用，票價包含防寒外套。尾款須於 2027 年 10 月 1 日前付清，醫療、撤離及遣返保險需另行購買。贊助商可將品牌印在探險外套上，贊助金額從 5,000 美元到 25,000 美元不等，每檔約覆蓋 22 件外套。行程範圍為南極半島，而非地理南極點。