节点

ChainCatcher 消息，印度证书颁发机构 eMudhra 的加密安全漏洞波及以太坊客户端 Teku 和 Besu。研究人员发现，eMudhra 旗下 8 个中间证书颁发机构的私钥因随机性不足而可能被推算，攻击者由此可能伪造证书，并诱骗未修复的软件信任恶意服务。Teku 已发布 26.1.3 版本，Besu 已发布 26.1.2 版本，均在 Docker 镜像中移除了对相关证书的信任。若攻击者实施中间人攻击，可能诱骗部分验证者将区块手续费奖励发送至攻击者地址；在使用外部签名器的特定配置下，风险可能更高。Teku 团队表示，默认配置的以太坊主网 Teku 节点不受影响，无需采取行动，目前尚无漏洞遭利用的报告。对于直接在主机上运行 Teku 或 Besu、未使用 Docker 的运营者，仅更新客户端可能不够，还需手动更新 Java 及其受信任证书列表。仍在使用已停止维护的 Java 26 的运营者，则需要迁移至 Java 25。

ChainCatcher 消息，Bitcoin Core 发现 3 个新漏洞，其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点，Linux 节点不受此攻击影响。另一项漏洞可逐步耗尽节点内存，第三项则可能损坏区块链撤销数据。

ChainCatcher 消息，10 月 22 日，波场 TRON 正式发布 GreatVoyage-v4.8.2.4（Empedocles）版本。本次更新重点提升少数特殊场景下操作执行的一致性与稳定性，并进一步优化边缘场景中智能合约存储及元数据处理逻辑，有助于增强节点在复杂运行环境下的执行可靠性和网络整体稳定性。本次版本为强制升级，波场 TRON 提醒相关节点需尽快完成更新，以避免影响区块同步。具体版本变更及升级方式可参考官方版本发布说明与部署文档。

ChainCatcher 消息，加密市场分析师 Murphy 发文表示，BTC 在 8.3 万美元附近已积累约 92.1 万枚筹码，正接近 100 万枚大关。上一次出现类似规模是在今年 8 月 3 日，当时该价位筹码达到约 105 万枚。针对其中可能包含的 Coinbase 历史整理钱包筹码，Murphy 表示，约 55 万枚 BTC 与一年前的 Coinbase 钱包整理有关，但目前实际仍有多少头寸留存尚不明确，按其估算可能仅剩 10 万至 20 万枚，因此暂时可以忽略这一因素。BTC 进入 8.3 万美元下方的首个筹码缺口区。由于此前价格经过该区域时换手不充分，价格再次回到这一区间后产生吸引效应，并推动筹码重新换手、填补缺口。BTC 向下尝试时遭遇阻力，随后可能再次向上寻找阻力较小的方向。8.3 万美元也是当前多空博弈的重要焦点，任何一方取得优势，都可能推动市场形成新的趋势。

ChainCatcher 消息，由麻省理工学院教授 Muriel Médard 领导的网络初创公司 Optimum 宣布，其区块传播软件 mump2p 已在以太坊主网正式上线。以太坊流动性质押协议 ether.fi 已将 mump2p 列为旗下全部 12 家节点运营商的强制要求，此前该软件对其运营商仅为可选项。Optimum 表示，目前共有 16 家节点运营商在生产环境中运行 mump2p，合计管理约 2.2 万个验证者密钥与超过 140 万枚质押 ETH，占以太坊全部质押量 3% 以上。合作方包括 Blockdaemon、Everstake、P2P.org、Stakefish 与 Bitcoin Suisse。该软件以侧车网关形式运行，不替代以太坊默认的 GossipSub，而是叠加于 libp2p 之上，并使用随机线性网络编码技术。Optimum 称，区块到达速度较 GossipSub 快 2.42 倍，到达时间方差降低约 7.88 倍。ether.fi 联合创始人兼首席增长官 Rok Kopp 表示，除非确信某项新基础设施能够提升质押者与网络的整体水平，否则不会要求整个验证者集合采用。Médard 称，传统金融机构为缩短毫秒级执行时间投入数十亿美元，因为速度即金钱。Optimum 于 2025 年 6 月启动私有测试网，此前完成由 1kx 领投的 1100 万美元种子轮融资，并计划在以太坊之后将协议拓展至其他高吞吐量区块链。

ChainCatcher 消息，10 月 6 日晚，HTX DAO 大使 Molly 在新加坡举行的 HTX DAO「未来之夜」活动上表示，HTX DAO 正围绕生态机制、社区建设与链上生态三个方向持续投入，通过持续优化代币经济机制、拓展生态应用场景及按照既定机制推进相关生态举措，为生态长期发展夯实基础。社区建设方面，Molly 透露，HTX DAO 计划于第四季度推进区域社区节点建设，支持社区成员组织活动、参与交流及社区文化共建。目前，自发参与社区建设的活跃志愿者已接近 200 人，未来计划进一步扩大社区参与规模。链上生态方面，HTX DAO 通过黑客松等方式吸引全球高校开发者参与，多个项目正处于进一步孵化或推进阶段，并探索与 $HTX 生态应用场景的结合。Molly 强调，生态建设需要长期投入，HTX DAO 将持续完善基础设施、培育活跃社区并推动生态应用落地。她同时表示，作为 HTX DAO 生态参与方之一，火币 HTX 也在持续优化用户体验，包括优化提币费用、收集用户反馈及改善 App 使用体验等，以更好地响应用户需求及市场变化。

ChainCatcher 消息，据 Bitcoin News 监测，Core Lightning 表示，攻击者正针对仍运行 26.06.7 及更早版本的节点。9 月 22 日发布的 26.06.8 补丁修复了可能危及资金的通道关闭问题，以及导致崩溃和内存耗尽的漏洞。该项目尚未披露攻击者使用的漏洞名称，也未报告资金被盗情况。尚未升级的节点运营者正成为攻击目标。

ChainCatcher 消息，隐私币项目 Zcash 官方发文称，Zcash 现已拥有两套独立的全节点实现，并执行相同规则，分别为 Zebra 与 Zakura。Zcash 同时提出问题：第二个客户端是否真正改变网络的去中心化程度，还是算力仍是唯一关键因素。Zebra 是 Zcash 基金会支持的 Rust 全节点实现，Zakura 为另一套独立全节点客户端。

ChainCatcher 消息，据官方消息，波场 TRON 正式发布 GreatVoyage-v4.8.2.3（Anaxagoras）版本。 新版本重点改进智能合约存储访问机制，提升 BN128 pairing 运算性能，并优化节点生成 JSON 数据的解析流程，进一步增强节点运行效率与稳定性。 本次版本为强制升级，波场 TRON 提醒节点运营方尽快完成更新，以避免影响区块同步。升级完成后，相关节点可及时反馈部署情况，以便社区持续跟踪全网升级进度。 具体版本变更、GPG 签名验证及部署方式可参考官方版本发布说明与升级部署文档。

ChainCatcher 消息，开源比特币闪电网络节点软件 Core Lightning 团队发出紧急提醒，称有报告显示攻击者正在针对尚未安装补丁的节点发动攻击，因而督促仍在运行旧版本的运营者立刻升级。该团队表示：“紧急安全更新：如果你使用的版本为 26.06.7 或更早，请尽快升级到最新的发行版。”在这之前，Core Lightning 已于 9 月 16 日开始排查一项可能影响其实验性功能、进而波及用户资金的潜在问题，并在大约六天之后推出了 26.06.8 版本。这次更新除了修复若干缺陷之外，也为经由多方负责任上报的安全漏洞提供了补丁，发布说明中点名感谢 Bitcoin Red Team 及其他 12 位个人与组织，同时向匿名报告者致意。依照变更日志，本轮修复涵盖可能导致发送方节点崩溃的故障、足以耗尽 REST 接口内存的请求，以及会在关闭支付通道时令用户资金遭遇罚没损失的一项漏洞。为了给运营者留出充足的升级窗口，防止攻击者趁机进行逆向研究与利用，该版本有意隐去了部分测试内容。而在今年 8 月，该项目还在审阅了大量由人工智能生成的通用漏洞披露报告后启动了协同修复流程，并于两天后发布 26.06.7 版本，用来封堵经过确认的漏洞。

ChainCatcher 消息，MetaMask 就此前披露的部分基础设施安全事件发布跟进说明，表示团队正持续开展调查与处置。 MetaMask 称，为保障用户安全，已与相关合作伙伴协同采取预防措施，目前正退出其非托管质押业务中受影响的验证者节点。根据截至目前的调查结果，没有迹象表明 MetaMask 钱包或客户资金受到影响。 今晨，MetaMask 的非托管质押业务部分基础设施遇安全事件。作为预防措施，其在 Lido 上运营的验证器已开始退出。

ChainCatcher 消息，ether.fi 官方在 X 平台发文表示，其了解到之前发生了一起与以太坊节点操作员相关的安全事件。WEETH 没有任何风险暴露，因此不会受到任何影响。所有资金都是安全的。 Metamask 于今日早些时候发文表示，正在处理一项影响 Metamask 部分基础设施的安全事件。目前尚未发现对 MetaMask 钱包有任何直接的威胁。 作为预防措施，Metamask 正在与客户、合作伙伴以及安全顾问合作，主动撤离那些受到影响的验证器，以维护 Metamask 的非托管质押业务的安全。

ChainCatcher 消息，Ethena 创始人 Guy Young 在社交媒体上发文表示，其已知悉目前“涉及某以太坊节点运营商的安全事件”相关情况。 USDe 的支持资产目前不包含对 stETH 或任何其他流动性质押代币的任何直接敞口。预计不会对 Ethena 造成影响。

ChainCatcher 消息，Vitalik 在 X 平台发文表示，现在同步一个以太坊节点最快只需半天，在激进设置下占用磁盘空间可低于 0.5 TB。 EIP-4444 以及客户端团队对快照同步的优化大幅改善了同步情况。Glamsterdam 将进一步改善节点同步，例如 Nimbus 的新同步协议将采用相关改进。

ChainCatcher 消息，据 Axios 网站，美国总统特朗普表示，伊朗战争正接近关键节点，他需要决定是否恢复大规模军事行动，以推动冲突结束。

ChainCatcher 消息，Bitcoin Core 32 已于本周进入候选测试阶段，开发者目标在 10 月 10 日发布正式版本。该更新主要面向节点运营者与开发者，可加快区块校验速度，并调整钱包处理支付的方式。根据草案发布说明，更新通过并行读取数据库信息来加快区块校验，但不会改变比特币出块速度。四个钱包命令将默认采用更新格式来交换部分签名交易，应用仍可请求旧版本。安全修复方面，更新阻止了恶意构造的钱包名称在节点电脑上触发命令，该漏洞影响非 Windows 系统；另一补丁修复了新 HTTP 服务器过度占用内存的问题。贡献者 Matthew Zipkin 在补丁提案中描述了“内存耗尽场景”，他是在使用 AI 模型 Kimi K3 审计 Bitcoin Core 新 HTTP 服务器时发现该漏洞的。GitHub 用户 jeanpablojp 在审查中发现未认证请求也可能导致内存增长，补丁修订后，16 个未认证连接在 90 秒内仅造成约 3 MB 内存增长，而此前为 3.2 GB。该补丁已于 9 月 5 日合并。

ChainCatcher 消息，据链上分析师余烬监测，“新闻交易员”通过支付 40.8 枚 BNB (3.1 万美元) 的节点贿赂费及 Gas 费，在 Binance 上线哈基米合约公告的第 1 秒抢先交易买入哈基米，随后卖出获利 37.8 万美元。 分析显示，Binance 上线哈基米合约公告在 13:55:12 发出，他在第 1 秒内向节点 BNB48 Club 支付 35.3 枚 BNB (2.68 万美元) 贿赂，走私有 RPC 通道抢先用 264.7 枚 BNB (20 万美元) 买入 989 万枚哈基米，价格 0.02 美元。同时还支付了 5.5 BNB (4200 美元) 的高额 Gas 费。当然，高额贿赂及 Gas 费让他买在了最前面，接着其它交易员在他之后买入推高了价格。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Core Lightning 26.06.7 版本已发布，修复了过去三周内负责任披露的多个漏洞。针对开源比特币项目的 AI 生成安全报告近期增加，具体漏洞信息将暂时保密两周，以便节点运营者完成升级后再公布技术细节和源代码。开发者警告称，立即公布修复内容可能使攻击者反向分析漏洞，进而攻击尚未更新的节点。所有 Core Lightning 节点运行者均应立即升级。目前 Docker 镜像尚未可用，开发者明确警告用户不要等待 Docker 镜像。

ChainCatcher 消息，Core Lightning 维护者通知节点运营者，除非升级到尚未发布的版本，否则应关闭节点。该警告通过 Discord 传播，并由 Cashu 协议开发者 Calle 放大，称存在严重漏洞。修复二进制文件尚未发布，漏洞细节处于两周保密期。这是四周内比特币基础设施第四次安全警报。此前 Coldcard 固件漏洞已导致约 1.14 亿美元 BTC 被盗，Boltz 和 BTCPay Server 也相继出现问题。CLN 团队表示过去 10 天收到多份 AI 生成的 CVE 报告，正在加紧验证和修复。

ChainCatcher 消息，Galaxy Research 发推表示，其运行的 Bitcoin Core v29 节点观测到在区块高度 963,853 处出现一个孤块（orphan block）。相关监测截图已一并公布。孤块通常指因网络传播延迟或矿工几乎同时出块等原因，未能被最长链采纳的有效区块。此次事件由 Galaxy Research 的节点实时捕获并对外披露。