light

ChainCatcher 消息，据 Bitcoin News 监测，Lightning Development Kit（LDK）已发布安全更新，修复可能导致恶意节点窃取资金的漏洞。最严重漏洞涉及 Lightning 通道重连。据 Bitcoin Optech，恶意节点可能虚假声称未收到此前已确认的通道更新。 存在漏洞的 LDK 软件随后可能在未正确记录相关交易的情况下签署冲突的承诺交易，使攻击者在转发支付完成后重新获得比特币。LDK 0.2.7 和 0.1.13 版本已修复该漏洞。截至已审查的披露信息，尚未发现由这些特定漏洞造成的已确认损失。

ChainCatcher 消息，链上保障协议 Firelight 表示，部分存入地址因未通过资金筛查，相关资金已解除质押并退回原地址，涉及 87 个地址、合计 11.75 万枚 FXRP。Firelight 称，现行机制会在资金部署时及整个周期内筛查黑名单地址或受 OFAC 制裁的地址。若地址在部署时或周期内被标记，资金将留在协议内直至周期结束且不产生奖励，但仍可参与该周期剩余时间的保障模块。周期结束后，资金将退回，相关钱包将被禁止再次接入。Firelight 表示，该做法不可持续，将在未来数日回滚黑名单流程并解封受影响钱包，取回资金的时间与步骤将另行公布。安全、KYC 与机构标准不变，Firelight 将在未来数周制定不影响用户的新方案，并在变更前征求社区意见。Flare 联合创始人 Hugo Philion 表示，因合规政策有 84 个 Flare 地址被 Firelight 解除质押，他个人将向其中未受制裁且未被广泛列入黑名单的地址发放等额补助。

ChainCatcher 消息，DeFi 保险协议 Firelight 已开始承保，其保险赔付由质押在 Flare 网络上的 5002 万枚 XRP 提供支撑。该协议的首批承保头寸投向两个 Sentora 金库。根据安排，相关索赔由五家机构组成的联盟以五分之三多数投票裁定，承保合约的审计报告目前标注为即将发布。

ChainCatcher 消息，据 Bitcoin News 监测，Core Lightning 表示，攻击者正针对仍运行 26.06.7 及更早版本的节点。9 月 22 日发布的 26.06.8 补丁修复了可能危及资金的通道关闭问题，以及导致崩溃和内存耗尽的漏洞。该项目尚未披露攻击者使用的漏洞名称，也未报告资金被盗情况。尚未升级的节点运营者正成为攻击目标。

ChainCatcher 消息，开源比特币闪电网络节点软件 Core Lightning 团队发出紧急提醒，称有报告显示攻击者正在针对尚未安装补丁的节点发动攻击，因而督促仍在运行旧版本的运营者立刻升级。该团队表示：“紧急安全更新：如果你使用的版本为 26.06.7 或更早，请尽快升级到最新的发行版。”在这之前，Core Lightning 已于 9 月 16 日开始排查一项可能影响其实验性功能、进而波及用户资金的潜在问题，并在大约六天之后推出了 26.06.8 版本。这次更新除了修复若干缺陷之外，也为经由多方负责任上报的安全漏洞提供了补丁，发布说明中点名感谢 Bitcoin Red Team 及其他 12 位个人与组织，同时向匿名报告者致意。依照变更日志，本轮修复涵盖可能导致发送方节点崩溃的故障、足以耗尽 REST 接口内存的请求，以及会在关闭支付通道时令用户资金遭遇罚没损失的一项漏洞。为了给运营者留出充足的升级窗口，防止攻击者趁机进行逆向研究与利用，该版本有意隐去了部分测试内容。而在今年 8 月，该项目还在审阅了大量由人工智能生成的通用漏洞披露报告后启动了协同修复流程，并于两天后发布 26.06.7 版本，用来封堵经过确认的漏洞。

ChainCatcher 消息，据 The Block 报道，Bitwise 正式推出 Lighter Staking ETP（代码：BLIT），于德意志交易所 Xetra 上市交易，为投资者提供 LIT 代币的交易所交易敞口。该产品追踪 Kaiko Lighter 参考利率指数，并计划在资产管理规模达到一定门槛后开启质押收益捕获功能。

ChainCatcher 消息，据 X 用户 @UngusTrade 9 月 21 日发文，Lighter 的 prover 代码库中近期出现名为“Binary options support”的提交，该提交描述了为 Lighter 提供支持的 ZK 电路。代码显示，该实现为标准二元结果合约，每个市场设有结算上限，预测市场通常为 100，份额价格在 0 到上限之间交易，结算时归为 0 或上限。合约以 USDC 全额抵押，无杠杆且无清算。值得注意的是，电路支持连续市场，可在区间内任意值结算，从而允许基于测量值的合约，而不仅限于是或否事件。此外，Lighter 或将允许白名单运营商创建、管理和结算市场，类似 HIP-3 的部署模式。目前 Lighter 官方尚未对此置评。

ChainCatcher 消息，据慢雾披露，Core Lightning（CLN）一个实验性功能存在漏洞，可能使用户资金面临风险。Core Lightning 官方表示正在调查该漏洞，建议所有启用实验性功能的节点立即禁用并等待补丁。高风险选项包括 --experimental-dual-fund、--experimental-splicing 和 --experimental-peer-storage。 慢雾称，类似问题曾在 8 月修复，远程对等方可在通道开启或资金调整协议中指定任意甚至零费率，本地节点会在无额外验证的情况下签名并写入数据库，可能迫使节点支付异常费用，甚至触发崩溃循环，导致节点长期离线。 建议节点运营商立即禁用或移除所有实验性参数；不要完全关闭节点，应使用离线模式保留链上监控能力，防止对等方在节点离线时强制关闭通道；待官方补丁发布后验证签名再升级，并警惕冒充官方账号分享的虚假补丁链接。

ChainCatcher 消息，据路透社报道，人工智能初创公司 Temporal 宣布完成 5.5 亿美元后期融资，估值在七个月内翻倍以上至 125.5 亿美元。本轮由 Lightspeed Venture Partners 领投，Wellington Management、Goldman Sachs Alternatives 旗下 Growth Equity 和 Tiger Global 作为联合领投方参投，SV Angel 及 T. Rowe Price Associates 顾问账户也参与，Andreessen Horowitz (a16z)、Sequoia Capital 和 GIC 作为现有投资者继续参投。 资金将用于扩展全球运营并深化平台研发。Temporal 成立于 2019 年，开发开源软件，帮助包括 AI 智能体在内的应用程序从故障中恢复，减少工程师编写自定义恢复代码的需求。其客户包括 OpenAI、Snap、Nvidia、Netflix 和 JPMorgan Chase。 公司拥有 570 名员工，年化收入运行率超过 2.5 亿美元，同比增长两倍以上。今年 2 月，公司以 50 亿美元估值完成由 a16z 领投的 3 亿美元融资。

ChainCatcher 消息，据 Business Insider 报道，总部位于西雅图的人工智能公司 Nuance 宣布完成 5000 万美元 A 轮融资，Lightspeed Venture Partners 领投，Accel、英伟达旗下 NVentures、South Park Commons 和 Define Ventures 参投。 Nuance 由三位前苹果研究人员于去年创立，旨在开发具备更强情绪理解能力的多模态 AI 模型，该公司于去年 7 月完成由 Accel 领投的 1000 万美元种子轮融资。

ChainCatcher 消息，Electrum 已发布 4.8.2 版本，新增多项安全修复并加强比特币钱包代码库安全性，相关修复基于 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人员的报告。该版本修复了影响部分采用非确定性密钥和锚定通道的 Lightning 钱包的关键备份问题，此前受影响钱包的通道备份和完整钱包备份可能缺少在请求远程强制关闭后将资金转移至链上所需的密钥；受影响用户启动 Electrum 时将收到警告，并应导出新备份，旧备份在该场景下无法正确恢复资金。该版本还加强 Lightning HTLC 验证、拒绝此前可被接受的格式错误 xpub/xprv 密钥、扩大代码库安全强化范围，并防止 Android 二维码扫描器读取截图。这是 Electrum 自 7 月以来第三次以安全为重点的版本发布，此前版本为 4.8.0 和 4.8.1。

ChainCatcher 消息，AI 原生 CRM 公司 Lightfield 完成 4700 万美元 A 轮融资，由 a16z 领投，Maverick Capital、Coatue、Greylock、Lightspeed、Audacious Ventures 及 Alumni Ventures 等参投。Guillermo Rauch、Immad Akhund、Mati Staniszewski、Jeff Wang、Scott Belsky、Avichal Garg、Nick Talken 及 Zack Kisner 等创始人和个人投资者亦参与本轮融资。资金将用于加速增长并扩展 AI Agent 能力。Lightfield 主打自动整合客户互动数据、构建企业“世界模型”，让 Agent 自主开发商机、推进交易及管理客户。自 2025 年 11 月上线以来已有超 5000 家公司注册。

ChainCatcher 消息，自然语言构建可运行 AI 应用的平台 X-Agent 受邀参加在东京 WeWork 举办的 AI Foundation Community Lightning Pitch，与创业者、开发者、投资人及 AI 应用实践者进行交流。现场围绕 AI Agent、AI App 落地及生态协作等话题展开讨论，参与者进一步了解 X-Agent 通过自然语言帮助用户构建可运行 AI 应用的产品体验。X-Agent 表示，将持续深化在日本市场的产品与社区布局，并探索与当地开发者、项目方及合作伙伴的协作机会。

ChainCatcher 消息，Lighter 团队人员发布了该项目八月数据汇总。八月份，Lighter 未平仓合约量（OI）突破 10 亿美元，交易量达到了约 395 亿美元，在全球永续合约交易量中的市场份额环比持续提升。Robinhood 与 Lighter 合作构建的独立交易平台在八月也实现了显著增长，总交易量达到约 50 亿美元，账户总数突破 2.1 万个，当月产生了约 50 万美元的总交易手续费。此外，Lighter 八月合计回购了 92.78 万枚 LIT。OKX 行情显示，Lighter 当前暂报 4.42 USDT，24 小时涨超 15.16%。

ChainCatcher 消息，据 CoinDesk 报道，DeFi 保护协议 Firelight Protocol 宣布完成 800 万美元融资，由 Gumi Cryptos Capital 领投，Maven 11、Metalayer、Joint Effects 及 Tribe Capital 参投。 Firelight 由 DeFi 基础设施提供商 Sentora（管理资产规模达 24 亿美元）孵化，计划于今年 9 月正式上线。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Core Lightning 26.06.7 版本已发布，修复了过去三周内负责任披露的多个漏洞。针对开源比特币项目的 AI 生成安全报告近期增加，具体漏洞信息将暂时保密两周，以便节点运营者完成升级后再公布技术细节和源代码。开发者警告称，立即公布修复内容可能使攻击者反向分析漏洞，进而攻击尚未更新的节点。所有 Core Lightning 节点运行者均应立即升级。目前 Docker 镜像尚未可用，开发者明确警告用户不要等待 Docker 镜像。

ChainCatcher 消息，据 CoinDesk 报道，比特币闪电网络支付软件 Core Lightning（CLN）的开发者向节点运营商发布紧急警告，此前团队收到大量人工智能生成的安全报告，其中揭示出若干真实存在的漏洞。开发团队建议运营商不要直接关闭机器电源，而应以「--offline」模式重启软件，使其停止与其他闪电网络节点通信，但仍保持运行状态，以便持续监控比特币区块链、保护支付通道中的资金安全。 Core Lightning 团队自 8 月初起开始收到大量人工智能生成的漏洞报告，其中部分被证实确实有效，开发人员将在两周内对细节保密以完成修复程序开发，并计划先发布经签名的补丁版本供运营商验证来源，源代码及漏洞细节将在保密期结束后公开。 这是本月第二起与人工智能相关的闪电网络安全事件，此前 8 月初 BTCPay Server 曾因漏洞导致部分闪电网络节点凭证泄露、资金被盗。此外，由 16 名开发者组成的“Bitcoin Red Team”7 月底曾利用人工智能模型扫描 390 个比特币代码库，发现近 5000 个问题，其中 85 个被评为严重级别。

ChainCatcher 消息，Core Lightning 维护者通知节点运营者，除非升级到尚未发布的版本，否则应关闭节点。该警告通过 Discord 传播，并由 Cashu 协议开发者 Calle 放大，称存在严重漏洞。修复二进制文件尚未发布，漏洞细节处于两周保密期。这是四周内比特币基础设施第四次安全警报。此前 Coldcard 固件漏洞已导致约 1.14 亿美元 BTC 被盗，Boltz 和 BTCPay Server 也相继出现问题。CLN 团队表示过去 10 天收到多份 AI 生成的 CVE 报告，正在加紧验证和修复。

ChainCatcher 消息，去中心化永续合约协议 Lighter 宣布，过去一个月其平均区块证明时间从约 5.3 分钟降至约 1 分钟，该进展通过 7 月 23 日与 8 月 23 日推出的两项独立优化实现。Lighter 现可更快完成区块验证，从而提升处理容量、降低基础设施成本，并为进一步扩展创造空间。第一项优化为 Heavy/Light 分解。该方案将交易电路拆分为轻量电路与重量电路，使占交易绝大多数的简单报价更新仅需支付轻量约束，证明时间因此减半。第二项为与 Eigen Labs 合作举办的证明竞赛所带来的 Prover 后端优化，在相同电路条件下再次将证明时间减半以上。首批优化已于 8 月 23 日上线，更多批次仍在推进中。此外，8 月 10 日还将所有 Schnorr 签名验证批量纳入每个区块的单个 Plonky3 证明，带来约 20% 的改进。上述优化相互正交且效果可叠加，剩余竞赛优化预计再带来约 2 倍提升，相较 7 月中旬总计有望达到约 10 倍。目前 Lighter 持续处理能力已超过历史峰值负载，提款最终性下限由约 21–22 分钟缩短至约 16–17 分钟，并在流量高峰期间保持稳定。

ChainCatcher 消息，UPBIT 将于 8 月 24 日 13:00 上线 Lighter (LIT) 并支持 KRW 交易。LIT 是基于以太坊的实用代币，主要用于 Lighter 协议中的质押和流动性参与。