Chainalysis 分析 Liquid Network 3.2 亿美元漏洞事件
Chainalysis 分析称,自称白帽的黑客利用 Liquid Network 交易验证软件的漏洞,凭空铸造无 BTC 支撑的 L-BTC 并换走储备中约 4,000 枚 BTC(约 3.2 亿美元)。
推荐理由:原文拆解了缓存校验缺陷如何被利用,读者可据此理解侧链基础设施与底层链安全的差异。
持续收录比特币相关的事实、研究与后续进展。
Chainalysis 分析称,自称白帽的黑客利用 Liquid Network 交易验证软件的漏洞,凭空铸造无 BTC 支撑的 L-BTC 并换走储备中约 4,000 枚 BTC(约 3.2 亿美元)。
推荐理由:原文拆解了缓存校验缺陷如何被利用,读者可据此理解侧链基础设施与底层链安全的差异。
Bitcoin Core 发布 v30.3 版本,包含新功能、多项 bug 修复、性能改进和翻译更新。该版本修复了链状态数据库反复重写自身大段内容、导致日常运行中磁盘读写过多的问题,并列出验证、钱包、网络、PSBT、构建、测试等模块的具体修复。
推荐理由:说明了本次修复的核心问题,读者可据此判断升级对磁盘读写的影响。
Bitcoin Core 31.0 现已发布,包含新功能、bug 修复、性能改进和翻译更新,28.x 及更早版本进入 End of Life。
推荐理由:详细列出内存池重构、隐私广播等变化,读者可据此评估升级对节点运维和交易策略的影响。
Bitcoin Core 28.3 现已发布,包含多项错误修复、性能改进和翻译更新。主要变化是将最低区块费率 -blockmintxfee 改为 1 satoshi/kvB。
推荐理由:原文列出了费率默认值的具体改动,读者可据此评估低费率交易的传播与确认风险。
Bitcoin Core 22.0 现已发布,包含新功能、多项 bug 修复、性能改进和翻译更新。主要变化包括新增 I2P 服务支持与连接、移除 Tor v2 隐藏服务仅保留 Tor v3。
推荐理由:发布说明列出兼容性变化和新增 RPC,读者可据此评估升级到该版本对自身部署的影响。
Bitcoin Core 0.21.1 正式发布,包含 Taproot 软分叉(BIP341)的主网和测试网激活参数,同时带来 Schnorr 签名(BIP340)与 tapscript(BIP342)支持。
推荐理由:原文详细说明了 Speedy Trial 激活机制的信号门槛与时间窗口,读者可据此理解 Taproot 升级的推进路径。
Bitcoin Core 发布 0.9.2.1 版本,主要包含缺陷修复和少量改进,官方建议升级。Gitian 构建中的 OpenSSL 依赖因 CVE-2014-0224 升级到 1.0.1h。
推荐理由:发布说明列出升级与降级注意事项,可帮助节点运营者评估升级风险与回滚成本。
Bitcoin Core 于 8 April 2014 发布 0.9.1 版本,作为安全更新建议尽快升级,尤其是当前使用 0.9.0 图形界面、或使用更早版本 bitcoind 并为 RPC 启用 SSL 且 allowip 允许潜在恶意主机连接的用户。
推荐理由:原文列出了升级条件和两个具体漏洞,读者可据此判断自己是否处于受影响范围。