节点

ChainCatcher 消息，10 月 6 日晚，HTX DAO 大使 Molly 在新加坡举行的 HTX DAO「未来之夜」活动上表示，HTX DAO 正围绕生态机制、社区建设与链上生态三个方向持续投入，通过持续优化代币经济机制、拓展生态应用场景及按照既定机制推进相关生态举措，为生态长期发展夯实基础。社区建设方面，Molly 透露，HTX DAO 计划于第四季度推进区域社区节点建设，支持社区成员组织活动、参与交流及社区文化共建。目前，自发参与社区建设的活跃志愿者已接近 200 人，未来计划进一步扩大社区参与规模。链上生态方面，HTX DAO 通过黑客松等方式吸引全球高校开发者参与，多个项目正处于进一步孵化或推进阶段，并探索与 $HTX 生态应用场景的结合。Molly 强调，生态建设需要长期投入，HTX DAO 将持续完善基础设施、培育活跃社区并推动生态应用落地。她同时表示，作为 HTX DAO 生态参与方之一，火币 HTX 也在持续优化用户体验，包括优化提币费用、收集用户反馈及改善 App 使用体验等，以更好地响应用户需求及市场变化。

ChainCatcher 消息，据 Bitcoin News 监测，Core Lightning 表示，攻击者正针对仍运行 26.06.7 及更早版本的节点。9 月 22 日发布的 26.06.8 补丁修复了可能危及资金的通道关闭问题，以及导致崩溃和内存耗尽的漏洞。该项目尚未披露攻击者使用的漏洞名称，也未报告资金被盗情况。尚未升级的节点运营者正成为攻击目标。

ChainCatcher 消息，隐私币项目 Zcash 官方发文称，Zcash 现已拥有两套独立的全节点实现，并执行相同规则，分别为 Zebra 与 Zakura。Zcash 同时提出问题：第二个客户端是否真正改变网络的去中心化程度，还是算力仍是唯一关键因素。Zebra 是 Zcash 基金会支持的 Rust 全节点实现，Zakura 为另一套独立全节点客户端。

ChainCatcher 消息，据官方消息，波场 TRON 正式发布 GreatVoyage-v4.8.2.3（Anaxagoras）版本。 新版本重点改进智能合约存储访问机制，提升 BN128 pairing 运算性能，并优化节点生成 JSON 数据的解析流程，进一步增强节点运行效率与稳定性。 本次版本为强制升级，波场 TRON 提醒节点运营方尽快完成更新，以避免影响区块同步。升级完成后，相关节点可及时反馈部署情况，以便社区持续跟踪全网升级进度。 具体版本变更、GPG 签名验证及部署方式可参考官方版本发布说明与升级部署文档。

ChainCatcher 消息，开源比特币闪电网络节点软件 Core Lightning 团队发出紧急提醒，称有报告显示攻击者正在针对尚未安装补丁的节点发动攻击，因而督促仍在运行旧版本的运营者立刻升级。该团队表示：“紧急安全更新：如果你使用的版本为 26.06.7 或更早，请尽快升级到最新的发行版。”在这之前，Core Lightning 已于 9 月 16 日开始排查一项可能影响其实验性功能、进而波及用户资金的潜在问题，并在大约六天之后推出了 26.06.8 版本。这次更新除了修复若干缺陷之外，也为经由多方负责任上报的安全漏洞提供了补丁，发布说明中点名感谢 Bitcoin Red Team 及其他 12 位个人与组织，同时向匿名报告者致意。依照变更日志，本轮修复涵盖可能导致发送方节点崩溃的故障、足以耗尽 REST 接口内存的请求，以及会在关闭支付通道时令用户资金遭遇罚没损失的一项漏洞。为了给运营者留出充足的升级窗口，防止攻击者趁机进行逆向研究与利用，该版本有意隐去了部分测试内容。而在今年 8 月，该项目还在审阅了大量由人工智能生成的通用漏洞披露报告后启动了协同修复流程，并于两天后发布 26.06.7 版本，用来封堵经过确认的漏洞。

ChainCatcher 消息，MetaMask 就此前披露的部分基础设施安全事件发布跟进说明，表示团队正持续开展调查与处置。 MetaMask 称，为保障用户安全，已与相关合作伙伴协同采取预防措施，目前正退出其非托管质押业务中受影响的验证者节点。根据截至目前的调查结果，没有迹象表明 MetaMask 钱包或客户资金受到影响。 今晨，MetaMask 的非托管质押业务部分基础设施遇安全事件。作为预防措施，其在 Lido 上运营的验证器已开始退出。

ChainCatcher 消息，ether.fi 官方在 X 平台发文表示，其了解到之前发生了一起与以太坊节点操作员相关的安全事件。WEETH 没有任何风险暴露，因此不会受到任何影响。所有资金都是安全的。 Metamask 于今日早些时候发文表示，正在处理一项影响 Metamask 部分基础设施的安全事件。目前尚未发现对 MetaMask 钱包有任何直接的威胁。 作为预防措施，Metamask 正在与客户、合作伙伴以及安全顾问合作，主动撤离那些受到影响的验证器，以维护 Metamask 的非托管质押业务的安全。

ChainCatcher 消息，Ethena 创始人 Guy Young 在社交媒体上发文表示，其已知悉目前“涉及某以太坊节点运营商的安全事件”相关情况。 USDe 的支持资产目前不包含对 stETH 或任何其他流动性质押代币的任何直接敞口。预计不会对 Ethena 造成影响。

ChainCatcher 消息，Vitalik 在 X 平台发文表示，现在同步一个以太坊节点最快只需半天，在激进设置下占用磁盘空间可低于 0.5 TB。 EIP-4444 以及客户端团队对快照同步的优化大幅改善了同步情况。Glamsterdam 将进一步改善节点同步，例如 Nimbus 的新同步协议将采用相关改进。

ChainCatcher 消息，据 Axios 网站，美国总统特朗普表示，伊朗战争正接近关键节点，他需要决定是否恢复大规模军事行动，以推动冲突结束。

ChainCatcher 消息，Bitcoin Core 32 已于本周进入候选测试阶段，开发者目标在 10 月 10 日发布正式版本。该更新主要面向节点运营者与开发者，可加快区块校验速度，并调整钱包处理支付的方式。根据草案发布说明，更新通过并行读取数据库信息来加快区块校验，但不会改变比特币出块速度。四个钱包命令将默认采用更新格式来交换部分签名交易，应用仍可请求旧版本。安全修复方面，更新阻止了恶意构造的钱包名称在节点电脑上触发命令，该漏洞影响非 Windows 系统；另一补丁修复了新 HTTP 服务器过度占用内存的问题。贡献者 Matthew Zipkin 在补丁提案中描述了“内存耗尽场景”，他是在使用 AI 模型 Kimi K3 审计 Bitcoin Core 新 HTTP 服务器时发现该漏洞的。GitHub 用户 jeanpablojp 在审查中发现未认证请求也可能导致内存增长，补丁修订后，16 个未认证连接在 90 秒内仅造成约 3 MB 内存增长，而此前为 3.2 GB。该补丁已于 9 月 5 日合并。

ChainCatcher 消息，据链上分析师余烬监测，“新闻交易员”通过支付 40.8 枚 BNB (3.1 万美元) 的节点贿赂费及 Gas 费，在 Binance 上线哈基米合约公告的第 1 秒抢先交易买入哈基米，随后卖出获利 37.8 万美元。 分析显示，Binance 上线哈基米合约公告在 13:55:12 发出，他在第 1 秒内向节点 BNB48 Club 支付 35.3 枚 BNB (2.68 万美元) 贿赂，走私有 RPC 通道抢先用 264.7 枚 BNB (20 万美元) 买入 989 万枚哈基米，价格 0.02 美元。同时还支付了 5.5 BNB (4200 美元) 的高额 Gas 费。当然，高额贿赂及 Gas 费让他买在了最前面，接着其它交易员在他之后买入推高了价格。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Core Lightning 26.06.7 版本已发布，修复了过去三周内负责任披露的多个漏洞。针对开源比特币项目的 AI 生成安全报告近期增加，具体漏洞信息将暂时保密两周，以便节点运营者完成升级后再公布技术细节和源代码。开发者警告称，立即公布修复内容可能使攻击者反向分析漏洞，进而攻击尚未更新的节点。所有 Core Lightning 节点运行者均应立即升级。目前 Docker 镜像尚未可用，开发者明确警告用户不要等待 Docker 镜像。

ChainCatcher 消息，Core Lightning 维护者通知节点运营者，除非升级到尚未发布的版本，否则应关闭节点。该警告通过 Discord 传播，并由 Cashu 协议开发者 Calle 放大，称存在严重漏洞。修复二进制文件尚未发布，漏洞细节处于两周保密期。这是四周内比特币基础设施第四次安全警报。此前 Coldcard 固件漏洞已导致约 1.14 亿美元 BTC 被盗，Boltz 和 BTCPay Server 也相继出现问题。CLN 团队表示过去 10 天收到多份 AI 生成的 CVE 报告，正在加紧验证和修复。

ChainCatcher 消息，Galaxy Research 发推表示，其运行的 Bitcoin Core v29 节点观测到在区块高度 963,853 处出现一个孤块（orphan block）。相关监测截图已一并公布。孤块通常指因网络传播延迟或矿工几乎同时出块等原因，未能被最长链采纳的有效区块。此次事件由 Galaxy Research 的节点实时捕获并对外披露。

ChainCatcher 消息，Galaxy 研究主管在 X 平台发文表示，即使存在较高概率的女巫节点，BIP-110 节点占比峰值也仅约为全网的 20%。其表示，看到 Mechanic 等人对 BIP-110 未通过表现得如此震惊颇为可笑；即使将这约 20% 计入，其算力占比也远远不够，算力规模很小，节点占比仅约五分之一，距离目标仍然很远。

ChainCatcher 消息，去中心化 AI 基础设施网络 DGrid AI 公布$DGAI 代币经济模型， $DGAI 代币总量为 10 亿枚，其中 50% 将分配至节点网络运行与节点激励、15% 将分配至社区增长与生态参与、10% 将分配至团队激励及长期发展、10% 将分配至早期投资者、8% 将分配至空投奖励、7% 将分配至初始流动性及二级市场支持。 据此前消息，DGrid AI 已于 8 月 17 日 开放 $DGAI 空投资格查询及申领通道，窗口将持续至北京时间8月22日 16:00。

ChainCatcher 消息，企业区块链基础设施提供商 Aventus 于 8 月 12 日宣布正式启动 Aventus Cloud 节点销售。该计划旨在让个人与机构通过可用计算资源运行节点，扩大对 Aventus 网络基础设施的参与。 Aventus 成立于 2017 年，已为航空、能源、电信等行业企业应用提供区块链基础设施，并成为 Polkadot 平行链。Aventus Cloud 于 2026 年 4 月在主网上线，节点可处理验证网络活动，符合条件的运营者可获得网络奖励。当前 Genesis Tranche 节点许可证售价为 1755 美元，网络最终规划最多 4 万个节点，已有超过 2500 个节点处于活跃状态。

ChainCatcher 消息，加密记者 Eleanor Terrett 在 X 平台发文表示，尽管美国参议院已将《CLARITY Act》关键程序性投票推迟至 9 月，但监管机构正准备推进自身的加密货币发行规则框架，参议院此前未能完成针对 CLARITY Act 的程序性投票，相关议程被推迟至 9 月。参议院多数党领袖 John Thune 已提交程序动议，预计 9 月中旬可能迎来新的投票窗口。 与此同时，美国证券交易委员会（SEC）正在筹备针对加密资产发行活动的新规则提案。市场人士认为，即使 CLARITY Act 立法进程出现延迟，监管机构仍可能通过行政规则推动数字资产市场结构改革。 分析人士指出，未来几个月美国加密监管路径可能出现“双轨推进”：一方面，国会继续推动 CLARITY Act 等市场结构立法；另一方面，SEC 可能通过规则制定提前建立针对代币发行、交易平台及数字资产服务商的监管体系。