挖掘

ChainCatcher 消息，比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策。他表示，过去漏洞通常被长期保密，以便用户在细节公开前完成升级，但这也导致修复无法回移植到旧版本，用户需等待下一个大版本发布。Poinsot 指出，大语言模型使部分漏洞极易被重新发现，继续延迟修复所能提供的保护已十分有限。根据新政策，被判定为“易于发现”的漏洞将尽快在所有受维护的主版本中修复，并同步发布安全公告。该分类适用于仅需极少努力即可发现的漏洞，例如通过简单的 LLM 提示词。其他漏洞仍按严重程度遵循披露时间表：低严重性漏洞在包含修复的大版本发布两周后披露；中高严重性漏洞则在最后一个受影响版本达到生命周期终止（通常为修复在新大版本发布一年后）两周后披露。关键漏洞不在标准政策范围内，可能需要临时程序处理。比特币生态安全研究者 Luke de Wolf 表示，他过去不认同 Poinsot 的安全策略，但认为此次更新是好的调整。今年 8 月，志愿性质的 Bitcoin Red Team 在 390 个项目中报告了近 5000 个潜在问题，当时仅约五分之一得到复现。同月，Core Lightning 开发者在收到多份 AI 生成的漏洞报告后，敦促运营者升级或将节点下线，并保留技术细节两周。

ChainCatcher 消息，以太坊基金会（Ethereum Foundation）发布协议安全研究员（Protocol Security Researcher）招聘信息，隶属协议安全团队，负责在执行层、共识层、网络层、规范及客户端实现等环节识别安全漏洞，工作内容涵盖 AI 辅助安全研究与自动化漏洞挖掘、硬分叉审查、模糊测试工具构建、协议变更人工审计及协调漏洞披露等。 该团队要求候选人具备以太坊协议深度经验，优先考虑已活跃参与协议开发、熟悉执行层或共识层规范的工程师，常用编程语言包括 Go、Rust、Java、C#、Nim 及 Python，远程办公，面向欧洲及全球候选人开放。

ChainCatcher 消息，Web3 安全公司 GoPlus Security 指出，近期智能合约漏洞攻击频发，特别是部署多年历史悠久的老合约正成为攻击者重点目标，攻击者正利用 AI 技术快速发现并利用这些漏洞。 近期典型事件包括： 6月9日，部署于7年前的Token of Power（TOP）合约在以太坊上被攻击，损失约150万美元； 5月25日，部署3年的WUSD.fi合约遭攻击，损失约20万美元； 6月14日与6月18日，Aztec Network连续两次因2年前部署的老合约被攻击，总损失超过400万美元。 GoPlus Security 认为，传统审计方式难以有效覆盖历史遗留合约，采用基于 AI 的持续审计（Always-on Audit）服务可能是当前最有效的解决方案，能够在短时间内对老合约进行安全检查，在可靠性和成本之间取得平衡。

ChainCatcher 消息，据官方社媒消息，由 HTX DAO、B.AI 主办，TinTinLand、OpenCity 联合主办的 HTX Genesis 黑客松已进入 1 天倒计时。活动汇聚行业 VC、Builder 及顶级生态项目负责人。在 HTX Genesis 黑客松中脱颖而出的优质项目，将获得 TRON、HTX 与 B.AI 的持续算力支持、技术生态对接、联合推广及深度合作。 火币 HTX 全球顾问孙宇晨、HTX DAO 大使 Molly 将在开幕式发表主题分享。其中，孙宇晨将围绕 AI × Web3 融合趋势，分享对行业未来发展方向的最新判断；Molly 将解读 HTX 与 HTX DAO 的生态进展与协同路径。

ChainCatcher 消息，据 Onchain Lens 监测，某个人矿工挖掘比特币区块获得 3.151 枚 BTC，价值约 33 万美元。

ChainCatcher 消息，据 mempool.space 数据显示，比特币网络交易费用小幅走高，相比于前一区块手续费上涨，高优先级暂报 12 Sat/字节，目前正处于挖掘比特币区块 888888 之中，而前一区块 888887 的中位矿工手续费为 3 Sat/字节。

ChainCatcher 消息，据 Decrypt 报道，英国上诉法院驳回了一名威尔士男子挖掘垃圾填埋场的请求，他认为他的硬盘十多年前被丢弃在垃圾填埋场，里面存放着价值 6.76 亿美元的比特币。 据悉，这位软件工程师在 2009 年开采了丢失的比特币，于2013 年该男子的前合伙人将硬盘扔掉，硬盘里有 8,000 枚比特币的密钥。随后他发起了一场漫长的法律斗争，以获得进入垃圾填埋场寻找存找比特币硬盘的权利。

ChainCatcher 消息，据官方社媒消息，火币 HTX 将于今日 20 时举办“把散户当提款机？从阿根廷总统 $LIBRA 看加密市场信任危机与未来机遇”主题直播。 届时，MEJ 毛毛姐、Zpp.Eth、0xCloud、HarryChien、527 等加密 KOL 将出席，共同复盘阿根廷总统发币全过程，探讨如何在“名人发币”危机中挖掘潜在投资机会。本次直播将通过火币直播、火币 HTX 推特 Space 同步进行，更有海量空投，敬请期待。

ChainCatcher 消息，BNB Chain 今日宣布推出 AI 代理（AI Agent)竞赛，旨在鼓励创新并挖掘具有潜力的 AI 去中心化应用。该竞赛旨在鼓励 AI 领域的创新与发展，与 BNB Chain AI First 的发展方向相契合。 此次竞赛活动共为 8 轮，在每轮比赛中，将根据特定标准挑选表现最佳的 AI 代理，包括市值排名、市值增长、社区成员影响力和社区参与度等。BNB Chain 基金会每轮将会用 BNB 购买价值 10,000 美元的获胜 AI 项目代币，并通过空投分发给 1,000 名持有这些代币的用户。 竞赛详情 比赛时间：2025 年 2 月 11 日至 2025 年 4 月 7 日，比赛分多轮进行。 参赛资格：所有在 BNB Chain 上部署的 AI 代理，排行榜将每日更新以追踪进度。 获胜者福利：参与即将推出的 AI 快速通道计划的资格、市场曝光机会以及市场推广支持。 实时排行榜：排行榜将于 2025 年 2 月 6 日上线，提供所有参赛者的关键表现数据。

ChainCatcher 消息，国家网络与信息安全信息通报中心发现一批境外恶意网址和恶意 IP，境外黑客组织利用这些网址和 IP 持续对中国和其他国家发起网络攻击，这些恶意网址和 IP 都与特定木马程序或木马程序控制端密切关联，其中某恶意地址关联到 Nanocore 病毒家族样本，能够扩展实现各种恶意功能，比如挖掘加密货币，勒索软件攻击等。

ChainCatcher 消息，波卡中文社区 PolkaWorld 于 X 发文表示，PolkaWorld 在上半年作为 DV 期间反对了大部分的所谓提高波卡曝光度的提案。波卡当前并不缺乏所谓的广告曝光度，不应该把钱花在没有任何转化的广告曝光上，任何广告和曝光都应该基于产品进行，不然就是无效的曝光，无效的花费。当前，波卡社区最需要的是： 1.给那些已经建立很棒的产品的团队赋能，给他们流动性激励，吸引用户来使用这些很棒的产品； 2.不断的培养和挖掘新的团队、新的产品、新的应用； 3.只有一个用户友好的独角兽应用出来，才能吸引大量的用户来到波卡生态，并留在波卡生态。

链捕手消息，Web3数据挖掘平台Exorde Labs近日宣布完成120万美元代币融资，Protocol Labs、Blackdragon、Outlier Ventures、Vespertine Capital、Palar Capital、Insignius Capital等机构参投，未来几个月将开启第二轮融资。 据悉，Exorde Labs 是一家负责构建Exorde protocol的法国公司，目标是通过Web3开发人员社区通过机器人能够抓取和链接网络上的所有公共数据，并用 EXD（Exorde 协议的加密货币）奖励他们。（来源链接）