ore

ChainCatcher 消息，Bitcoin Core 发现 3 个新漏洞，其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点，Linux 节点不受此攻击影响。另一项漏洞可逐步耗尽节点内存，第三项则可能损坏区块链撤销数据。

ChainCatcher 消息，比特币生态区块链 Core 官方宣布，项目正进入去中心化的下一阶段。自 DAO 开始将出块职责移交给独立验证者以来，网络在过渡期间保持零停机运行。官方称，去中心化自创世区块起即是 Core 的方向，DAO 各项事务正逐步交给独立社区运营者。作为此次过渡的一部分，早期贡献者 Rich Rines 与 Brendon Sedo 将退出 DAO 职务。社区将在生态建设、增长计划以及方向决策等方面承担更大管理职责。官方还表示，未来数月将有更多独立运营者、社区主导项目和 Coretoshi 参与塑造 Core 的后续发展。

ChainCatcher 消息，基于 Canton 网络构建的跨链交易平台 Cancore 完成 720 万美元种子轮融资，本轮融资通过未来代币简单协议（SAFT）进行，对应其计划发行的 CNRX 代币完全稀释估值（FDV）为 6000 万美元。本轮融资由 Paper Ventures、dao5、ArkStream Capital、X Ventures、MH Ventures 和 Proof of Talk 参投，其中 Paper Ventures 和 dao5 获得最大份额。Cancore 联合创始人兼 CEO Wasif Rashid 表示，公司于今年 6 月开始接洽投资者，7 月正式启动融资，并于 9 月中旬完成。

ChainCatcher 消息，伦敦初创公司 Nous 宣布完成 1700 万美元融资，由 Heartcore Capital 和现有种子轮投资方 Mosaic Ventures 提供资金。Chalfen Ventures、Joyance Partners 和 Bain Future Back Ventures 也参与了本轮融资。天使投资人包括 Monzo 和 GoCardless 联合创始人 Tom Blomfield、Founders Factory 的 Brent Hoberman，以及 Faculty 联合创始人 Marc Warner。

ChainCatcher 消息，Aave 在以太坊 Core 市场执行 USDT 借贷利率参数调整，区块高度为 26,241,799，将利率拐点从 94% 利用率下调至 92%，使池内流动性收紧时借贷成本更早上升。新参数为：最优使用率 92%、基础利率 0、一斜率 4.5%、二斜率 10%；拐点利率为 4.5% APR，利用率达到 100% 时为 14.5% APR。在 94% 利用率下，旧曲线的借贷利率为 4.5% APR，新曲线为 7% APR，高出 2.5 个百分点。LlamaRisk 于 10 月 20 日建议调整；按 28.922 亿枚 USDT 的供应量计算，92% 利用率较 94% 多留约 5784 万枚 USDT 未借出缓冲。该缓冲不代表实际现金，提现仍取决于可用的未借出流动性。快照显示，池内实际现金约 3.914 亿枚 USDT，可变借贷 APR 约 4.23%，供应流动性 APR 为 3.29%。

ChainCatcher 消息，比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策。他表示，过去漏洞通常被长期保密，以便用户在细节公开前完成升级，但这也导致修复无法回移植到旧版本，用户需等待下一个大版本发布。Poinsot 指出，大语言模型使部分漏洞极易被重新发现，继续延迟修复所能提供的保护已十分有限。根据新政策，被判定为“易于发现”的漏洞将尽快在所有受维护的主版本中修复，并同步发布安全公告。该分类适用于仅需极少努力即可发现的漏洞，例如通过简单的 LLM 提示词。其他漏洞仍按严重程度遵循披露时间表：低严重性漏洞在包含修复的大版本发布两周后披露；中高严重性漏洞则在最后一个受影响版本达到生命周期终止（通常为修复在新大版本发布一年后）两周后披露。关键漏洞不在标准政策范围内，可能需要临时程序处理。比特币生态安全研究者 Luke de Wolf 表示，他过去不认同 Poinsot 的安全策略，但认为此次更新是好的调整。今年 8 月，志愿性质的 Bitcoin Red Team 在 390 个项目中报告了近 5000 个潜在问题，当时仅约五分之一得到复现。同月，Core Lightning 开发者在收到多份 AI 生成的漏洞报告后，敦促运营者升级或将节点下线，并保留技术细节两周。

ChainCatcher 消息，链上侦探 ZachXBT 发文称，2026 年 8 月，一个名为 FreedomXMR (FXMR) 的中心化洗钱服务出现在 Hyperliquid Core（HL Core）上。其流入资金中，超过 87% 直接与非法活动相关。经人工核查，在 FXMR 所有超过 1 万美元的历史流入资金中，有超过 2000 万美元直接源自勒索软件攻击、漏洞利用、恶意软件及社会工程学攻击事件，其中包括：DCENT 钱包漏洞利用事件（2026 年 9 月）、Fetch.ai 漏洞利用事件（2026 年 9 月）、Axelar 漏洞利用事件（2026 年 9 月）、某勒索软件支付款项（2026 年 9 月，具体来源未披露）、Gamdom 漏洞利用事件（2026 年 10 月）。该服务的运营者从 KuCoin 获取 XMR 流动性（超 3000 笔存入），疑似采用类似 Wagyu 的兑换模式。FXMR 这一代币名称（ticker）是运营者于 2026 年 7 月 27 日在 HL 拍卖中以 518.28 HYPE（约 2.8 万美元）购得。HL Core 上此前已出现过多个此类中心化洗钱服务，它们利用了该链“无需许可”的设计特性及其广泛应用进行非法洗钱活动。相关数据表格已分享给 Hyperliquid 团队。

ChainCatcher 消息，据 Ark Invest Tracker 报道，Cathie Wood 旗下 ARK Invest 的多只基金出现持仓调整。其中 ARKK 买入 102,280 股 CoreWeave（CRWV），占 ETF 比重 0.0836%。同时卖出 18,087 股 Shopify（SHOP）和 15,988 股 Palantir（PLTR），占比分别为 0.0418% 和 0.042%。ARKW 的操作方向与 ARKK 一致，买入 30,218 股 CRWV，占比 0.1008%。该基金卖出 2,668 股 SHOP 和 2,361 股 PLTR，占比分别为 0.0252% 和 0.0253%。此外还卖出 500 股 DraftKings（DKNG），占比 0.0005%。ARKG 当天买入三只生物科技相关标的，分别为 60,269 股 Iambic Therapeutics（IAM）、19,856 股 Scribe Therapeutics（SCTX）和 4,835 股 Freenome（FRNM），占比分别为 0.0261%、0.01%。

ChainCatcher 消息，Cathie Wood 旗下 ARK Invest 买入 132,498 股 CoreWeave（CRWV），约合 810 万美元。此外，卖出 18,349 股 Palantir（PLTR），约合 356 万美元。

ChainCatcher 消息，据彭博社报道，AI 云基础设施提供商 CoreWeave 因债务规模庞大，且仍在寻求新资本，股价遭抛售，部分投资者对此感到不安。摩根大通则表示，CoreWeave 虽面临债务担忧，但业务基本面依然稳健。

ChainCatcher 消息，去中心化永续合约协议 Lighter 宣布在 Core 上推出 BTC 和 ETH 二进制期权。Lighter 是一个基于以太坊零知识证明构建的低延迟去中心化交易所，其订单撮合的时间、价格和优先级均有证明发布在以太坊上，以确保交易可验证且公平。Lighter 创始人兼 CEO Vladimir Novakovski 表示，该协议本季度重点推进期权产品，从二进制期权起步，逐步过渡到链上欧式期权，并与永续合约共享同一资产负债表。用户可以在同一平台上进行现货、期权和永续合约交易，从而实现基差交易、Delta 对冲等复合策略。Lighter 称其延迟在数十毫秒级别，远低于部分竞争平台的 500 毫秒以上。作为一家美国公司，Lighter 正在争取获得美国商品期货交易委员会（CFTC）牌照，若成功将成为首个获得该牌照的链上交易场所。

ChainCatcher 消息，苹果公司宣布扩展 App Store 审核规则，将 AI 生成的非自愿亲密图像纳入监管。平台此前已禁止色情内容，新规要求开发者主动预防并清除 AI 生成的深度伪造内容，若未有效采取行动，含此类违规内容的应用将被强制下架。更新的 1.2 条款特别提及 AI 内容创建类应用，并点名 Grok 等存在争议的产品。此前有用户投诉 xAI 旗下 Grok 被用于制作裸露及性暗示的深度伪造图像。今年早些时候，苹果曾警告 xAI，若允许此类内容传播，Grok 将被移出 App Store；随后 xAI 部署安全措施，更新版本才获批准。新增第 2.5.19 条针对所谓“调包计”，开发者若在提交审核的版本之外隐藏新功能或模块，尤其是获批后才启用“去衣”等有害功能，可能被同时移出 App Store 和 Apple Developer Program。第 5 节更新还将促进人口贩卖或儿童剥削应用的禁令延伸至替代应用分发渠道。苹果称，开发者违反这些准则时，会移除相关应用并终止开发者资格。

ChainCatcher 消息，据 Gate 行情数据显示，美股周五收盘，纳指跌 2.14%，标普 500 指数跌 1.09%，道指初步收跌 0.34%。Coreweave 跌 11.91%，SK 海力士跌 6.58%，Arm 跌 6.94%，闪迪跌 6.85%，甲骨文跌 4.64%，特斯拉跌 2.13%。纳斯达克中国金龙指数跌 1.3%，百度跌 2.93%，阿里巴巴跌 1.83%。

ChainCatcher 消息，英伟达 CEO 黄仁勋表示，COREWEAVE 的实力每天都在增强，其资本成本实际上在下降。