安全事件

8 月 30 日，攻击者用约 500 万美元起始资金在 Tectonic 递归抵押 98 次、把 TONIC 价格推高近 300 倍，最终在九个市场借出 1.204 亿美元；Cronos 验证者在最后一批资金跨链转出 83 秒后停机，回滚 10,961 个区块，恢复约 1.112 亿美元，919 万美元已在停机前离开 Cronos。

8 月 24 日，攻击者利用 Cosmos EVM 漏洞经 Hyperlane 从 Nesa 桥出 257,703,733 NES 至以太坊，约占代币总量 25.8%，Bubblemaps 估算价值约 5000 万美元。

Chainalysis 分析称，自称白帽的黑客利用 Liquid Network 交易验证软件的漏洞，凭空铸造无 BTC 支撑的 L-BTC 并换走储备中约 4,000 枚 BTC（约 3.2 亿美元）。

9 月 6 日，攻击者从 Blockstream 运营的比特币侧链 Liquid Network 盗走约 3.19 亿美元比特币（约 4,000 BTC），为 2026 年迄今最大加密货币盗窃案。

Bitcoin Optech 第 421 期回顾播客由 Mike Schmidt 主持，Murch、Gustavo Flores Echaiz 与 average_gary、Erick Cestari、Conduition、Greg Sanders 共同讨论本期通讯内容。

Bitcoin Optech 第421期介绍 average_gary 在 Delving Bitcoin 提出的矿池通过 coinbase 交易用静默支付（BIP352）向矿工付款的方案，以及 Erick Cestari 对影响 25.09 之前版本 Core Lightning 的拒绝服务漏洞的负责任披露。

8 月 22 日，攻击者利用 Cosmos EVM 模块漏洞从 KiiChain 相关钱包分 18 次盗走 148,326,583.15 KII，按攻击前价格约合 970 万美元。

8月22日，攻击者利用 Cosmos EVM 漏洞链从 TAC 的 bonded-token pool 抽走 2,985,651,403.40 TAC，SlowMist 估值约 750 万美元，大部分资金在 95 秒内经 LayerZero 桥至 BNB Chain。

Bitcoin Core 0.14.3 现已发布，包含多项 bug 修复和性能改进。公告指出在 0.14.0 至 0.16.2 版本中发现一个可被矿工利用的拒绝服务漏洞 CVE-2018-17144，建议尽快升级到 0.14.3、0.15.2 或 0.16.3。变更日志涵盖共识、RPC、P2P 网络、GUI 和钱包等修复，安全问题由 awemany 报告。

Bitcoin Core 发布 0.15.2 版本，包含多项 bug 修复、性能改进和翻译更新，并建议受 CVE-2018-17144 拒绝服务漏洞影响的 0.14.0 至 0.16.2 版本尽快升级到 0.15.2 或 0.16.3。

Bitcoin Core 0.16.3 正式发布，这是一个包含多项 bug 修复的小版本。发布说明披露在 0.14.0 至 0.16.2 版本中发现了一个可被矿工利用的拒绝服务漏洞（CVE-2018-17144），建议受影响版本尽快升级到 0.16.3。变更日志包含修复交易重复输入导致崩溃的共识问题等修复，并提示 0.16 及之后创建的钱包不兼容更早版本。

Bitcoin Core 于 17 June 2017 发布 0.14.2 版本，包含多项 bug 修复、性能改进和翻译更新。主要变更是将内置 miniupnpc 更新至 2.0.20170509，修复 CVE-2017-8798 整数符号错误漏洞，该漏洞仅影响通过 GUI 设置或 -upnp 选项显式启用 UPnP 的用户，官方建议尽快升级。

Bitcoin Core 发布 0.9.2 版本，主要包含漏洞修复和少量改进，因安全问题 CVE-2014-0224 将 gitian 构建中的 OpenSSL 依赖升级到 1.0.1h，官方建议升级。

Bitcoin Core 于 8 April 2014 发布 0.9.1 版本，作为安全更新建议尽快升级，尤其是当前使用 0.9.0 图形界面、或使用更早版本 bitcoind 并为 RPC 启用 SSL 且 allowip 允许潜在恶意主机连接的用户。